Laut dem On-Chain-Ermittler ZachXBT erlitten Coinbase-Nutzer durch Social Engineering Verluste von über 45 Millionen US-Dollar. Derdent Analyst veröffentlichte eine Reihe von Adressen, die mit den mutmaßlichen Betrügern in Verbindung stehen.
ZachXBT verzeichnete allein in der vergangenen Woche Abflüsse in Höhe von 45 Millionen US-Dollar von Coinbase-Nutzern. Die Zieladressen wurden als Adressen von Social-Engineering-Betrügerndent.
On-Chain-Forscher fingen zehn BTC- und ETH-Adressen ab, die relativ große Summen erhalten hatten, und transferierten diese auf neue anonyme Wallets.
Auf den Ethereum -Adressen erhielten die Angreifer ETH und DAI und leerten damit umgehend die Ziel-Wallets. Bei ähnlichen Betrugsfällen nutzten die Angreifer anonyme DEX- und DeFi -Dienste sowie Coin-Mixer.
Frühere Untersuchungen brachten die Betrugsmaschen mit gefälschten Verifizierungsnachrichten in Verbindung. Die Opfer wurden persönlich von Betrügern angerufen, die sich als Mitarbeiter des Coinbase-Supports ausgaben. Anschließend nutzten die Betrüger eine gefälschte Website und kopierte E-Mail-Vorlagen, um die Nutzer dazu zu bringen, ihr gesamtes Guthaben an eine neue Adresse zu überweisen. Dies erklärt auch das Transaktionsmuster, bei dem ganze Konten durch eine einzige große Überweisung leergeräumt wurden.
Coinbase-Nutzer erleiden erhebliche Verluste durch Betrugsfälle
ZachXBT meldete einen Verlust im dreistelligen Millionenbereich durch Betrugsversuche gegen Coinbase-Kunden. Die meisten Abflüsse wurden nicht erkannt, da sie von Nutzern massenhaft signiert und versendet wurden, sogar ohne vorherige Testtransaktion.
Daten aus den Vormonaten zeigen, dass Betrüger es auf Coinbase-Kunden abgesehen haben. Im März verzeichnete ZachXBT Abflüsse in Höhe von 46 Millionen US-Dollar und prognostizierte für Dezember 2024 und Januar 2025 sogar bis zu 65 Millionen US-Dollar.
Keine der Zieladressen wurde von den Sicherheitstools von Coinbase als beanstandet.
ZachXBT schätzt den Schaden durch Betrugsfälle auf insgesamt 300 Millionen US-Dollar pro Jahr. Andere Börsen verzeichnen keine vergleichbaren Abhebungen. Ein Grund dafür, so der Ermittler, ist, dass Coinbase-Panels über Telegram vertrieben werden, wodurch mehrere Betrüger sich als Coinbase-Mitarbeiter ausgeben können. Für andere Märkte sind solche Panels und Toolsets nicht verfügbar.
ZachXBT erhielt einige der Adressen im Rahmen von Ermittlungsaufrufen. Der On-Chain-Ermittler merkte außerdem an, dass einige Coinbase-Nutzer die Behörden direkt informieren. Betrüger können fast ständig neue Wallets erstellen, doch die alten Wallets werden von Coinbase weiterhin nicht gesperrt.
Die Abflüsse folgen auf eine Phase, in der Coinbase äußerst streng gegen verdächtige Aktivitäten auf Benutzerkonten und diese oft schon bei geringfügigen Verdachtsmomenten einfrierte. Es gibt jedoch keine Schutzmaßnahmen für das Senden von Geldern an potenzielle Betrüger. ZachXBT fordert daher mehr Kontoschutz und Aufklärung der Community, um vor Social-Engineering-Techniken zu warnen.
Coinbase verzeichnet einen überdurchschnittlich hohen Anteil an US-amerikanischen Händlern, die häufig Opfer von sogenannten „ Schweineschlachtungsbetrügereien “ werden. Diese Erkenntnis folgt auf einen kürzlich vorgefallenen Fall, bei dem Betrüger einen Bitcoin-Besitzer dazu brachten, sein gesamtes Wallet mit 3.520 BTC .
Die gezielte Ansprache von US-amerikanischen Investoren erschließt einen Pool von Wallets mit einem durchschnittlichen Wert von lediglich 300 US-Dollar, bietet aber gleichzeitig die Möglichkeit, Großinvestoren zu betrügen. In US-amerikanischen Wallets werden schätzungsweise 8 Milliarden US-Dollar an Kryptovermögen von Privatanlegern verwaltet.
Die Transaktionen von persönlichen Konten wurden anschließend an THORChain gesendet, in Ethereum-basierte Vermögenswerte getauscht und vermischt. Dezentrale, anonyme Tauschvorgänge dienen dazu, die Herkunft der Gelder zu verschleiern. Ein Teil der Coins wurde gegen DAI getauscht, einen Stablecoin, der sich ebenfalls problemlos mit Tornado Cashmischen lässt.
