ZachXBT يكتشف سحباً آخر بقيمة 45 مليون دولار من مستخدمي Coinbase في الأسبوع الماضي

ووفقاً لمحقق السلسلة ZachXBT، تكبد مستخدمو Coinbase خسائر تزيد عن 45 مليون دولار مرتبطة بالهندسة الاجتماعية. شارك المحلل المستقل سلسلة من العناوين المرتبطة بالمحتالين المزعومين. 

لاحظ ZachXBT تدفقات خروج بقيمة 45 مليون دولار من مستخدمي Coinbase في الأسبوع الماضي وحده. تم تحديد عناوين الوجهة على أنها تنتمي إلى محتالين بالهندسة الاجتماعية.

اعتقل باحثو السلسلة عشر عناوين BTC وETH، والتي تلقت مبالغ كبيرة نسبياً ونقلتها إلى محافظ مجهولة جديدة. 

على عناوين Ethereum، تلقى المستغلون أموال ETH وDAI، وقاموا بإفراغ محفظة الوجهة على الفور. في عمليات احتيال مماثلة، استخدم المهاجمون خدمات DEX وDeFi المجهولة، بالإضافة إلى أدوات خلط العملات.

ترتبط التحقيقات السابقة عمليات الاحتيال برسائل التحقق المزيفة. تم الاتصال بالضحايا شخصياً من قبل محتالين يتنكرون كدعم Coinbase. ثم يستخدمون موقعاً مزيفاً وقوالب بريد إلكتروني منسوخة لإقناع المستخدمين بإرسال جميع الأموال إلى عنوان جديد. هذا يفسر أيضاً نمط المعاملة، الذي أفراغ الحسابات بالكامل في تحويل واحد كبير. 

يعاني مستخدمو Coinbase من خسائر فادحة بسبب عمليات الاحتيال الشخصية

أبلغ zachXBT عن خسارة تبلغ تسعة أرقام من عمليات الاحتيال التي استهدفت عملاء Coinbase. لم يتم تحديد معظم عمليات السحب على أنها مشبوهة، حيث تم توقيعها وإرسالها من قبل المستخدمين بكميات كبيرة، حتى بدون إجراء معاملة اختبارية. 

أظهرت البيانات من الأشهر السابقة أن المحتالين كانوا نشطين مع عملاء Coinbase. في مارس، لاحظ zachXBT عمليات سحب بقيمة 46 مليون دولار، ووصلت إلى 65 مليون دولار في ديسمبر 2024 ويناير 2025. 

لم يتم تحديد أي من عناوين الوجهة كأكثرية من قبل أدوات أمان Coinbase.

إجمالاً، يقدر zachXBT حجم عمليات الاحتيال بـ 300 مليون دولار على أساس سنوي. لم تظهر البورصات الأخرى عمليات سحب مماثلة. أحد الأسباب التي أشار إليها المحقق هو أن لوحات تحكم Coinbase تُباع عبر تيليجرام، مما يسمح لمحتالين متعددين بالتظاهر بأنهم البورصة. لا تتوفر مثل هذه اللوحات ومجموعات الأدوات لأسواق أخرى.

تلقى zachXBT بعض المحافظ في مكالمات التحقيق. كما لاحظ المحقق على السلسلة أن بعض مستخدمي Coinbase يبلغون السلطات مباشرة. يمكن للمحتالين إنشاء محافظ جديدة بشكل شبه مستمر، لكن المحافظ القديمة لا تزال غير مدرجة في القائمة السوداء من قبل Coinbase. 

تأتي عمليات السحب هذه بعد فترة كانت فيها Coinbase صارمة للغاية بشأن النشاط المشبوك من حسابات المستخدمين، مما أدى غالباً إلى تجميد الحسابات بناءً على شكوك بسيطة. ومع ذلك، لا توجد أدوات للتخفيف من خطر إرسال الأموال إلى محتالين محتملين. حث zachXBT على تعزيز حماية الحسابات والتوعية المجتمعية لتحذير الناس من تقنيات الهندسة الاجتماعية. 

تستضيف Coinbase نسبة أعلى من المتداولين المقيمين في الولايات المتحدة، الذين غالباً ما يكونون هدفاً لعمليات احتيالذبح الخنازير'. يأتي هذا الاكتشاف بعد حدث حديث، حيث أقنع المحتالون حاملاً للعملات الرقمية بتحويل محفظته بأكملها من 3,520 بيتكوين. 

استهداف المستثمرين المقيمين في الولايات المتحدة يستغل مجموعة من المحافظ ذات قيمة متوسطة تبلغ 300 دولار فقط، مع فرصة لاحتيال الملاك من التجزئة على نطاق واسع. تحتفظ المحافظ المقيمة في الولايات المتحدة بتقدير 8 مليار دولار من إجمالي ثروة العملات الرقمية للتجزئة.

تم بعد ذلك إرسال المعاملات من الحسابات الشخصية إلى THORChain، وتمت مبادلتها إلى أصول مبنية على Ethereum ومزجها. تعمل البورصات اللامركزية المجهولة على إخفاء أصل الأموال. تم مبادلة بعض العملات لـ DAI، وهي عملة مستقرة يمكن أيضاً مزجها بسهولة مع Tornado Cash.