ZachXBT entdeckt weitere 45 Mio. US-Dollar, die in der vergangenen Woche von Coinbase-Nutzern abgezogen wurden

Laut dem On-Chain-Ermittler ZachXBT erlitten Coinbase-Nutzer Verluste von über 45 Mio. US-Dollar im Zusammenhang mit Social Engineering. Der unabhängige Analyst teilte eine Reihe von Adressen mit, die mit den angeblichen Betrügern in Verbindung stehen. 

ZachXBT verzeichnete in der vergangenen Woche allein 45 Mio. US-Dollar an Abflüssen von Coinbase-Nutzern. Die Zieladressen wurden als zu Social-Engineering-Betrügern gehörig identifiziert.

On-Chain-Forscher fingen zehn BTC- und ETH-Adressen ab, die relativ große Summen empfingen und diese auf neue anonyme Wallets überführten. 

Auf den Ethereum-Adressen erhielten die Ausbeuter ETH- und DAI-Gelder und leerten sofort die Ziel-Wallet. Bei ähnlichen Betrugsfällen nutzten die Angreifer anonyme DEX- und DeFi-Dienste sowie Coin-Mixer.

Vorherige Untersuchungen verknüpfen die Betrugsfälle mit gefälschten Verifizierungsnachrichten. Die Ziele wurden persönlich von Coinbase-Support-Impersonatoren angerufen. Anschließend nutzten sie eine gefälschte Website und kopierte E-Mail-Vorlagen, um die Nutzer zu überzeugen, alle Gelder an eine neue Adresse zu senden. Dies erklärt auch das Transaktionsmuster, das gesamte Konten in einer großen Überweisung leerte. 

Coinbase-Nutzer erleiden erhebliche Verluste durch persönliche Betrugsfälle

ZachXBT berichtete über einen Verlust in Höhe von neun Stellen bei Betrugsfällen, die Coinbase-Kunden zielten. Die meisten Abflüsse wurden nicht als verdächtig eingestuft, da sie von Nutzern in großen Mengen signiert und gesendet wurden, selbst ohne vorherige Testtransaktion. 

Daten aus früheren Monaten zeigten, dass Betrüger mit Coinbase-Kunden beschäftigt waren. Im März verzeichnete ZachXBT 46 Mio. US-Dollar an Abflüssen, und im Dezember 2024 sowie Januar 2025 sogar bis zu 65 Mio. US-Dollar. 

Keine der Zieladressen wurde von den Sicherheitstools von Coinbase als verdächtig eingestuft.

Insgesamt schätzt ZachXBT die Größe der Betrugsfälle auf jährlicher Basis auf 300 Mio. US-Dollar. Andere Börsen haben ähnliche Abflüsse nicht gezeigt. Einer der Gründe, die der Ermittler nennt, ist, dass Coinbase-Panels über Telegram verkauft werden, was es mehreren Betrügern ermöglicht, die Börse zu imitieren. Für andere Märkte sind keine solchen Panels und Toolsets verfügbar.

ZachXBT erhielt einige der Adressen Anrufe zur Untersuchung. Der On-Chain-Ermittler bemerkte auch, dass einige Coinbase-Nutzer direkt die Behörden informieren. Betrüger können fast ständig neue Wallets erstellen, aber die alten Wallets sind von Coinbase immer noch nicht auf die schwarze Liste gesetzt. 

Die Abflüsse folgen auf eine Periode, in der Coinbase bei verdächtigen Aktivitäten von Nutzerkonten, oft zu Einfrierungen aufgrund geringfügiger Verdachtsmomente führte. Allerdings gibt es keine Minderungstools, um Gelder an mögliche Betrüger zu senden. ZachXBT hat zu mehr Kontoschutz und Community-Aufklärung aufgerufen, um vor Social-Engineering-Techniken zu warnen. 

Coinbase beherbergt einen höheren Anteil an US-basierten Händlern, die oft in „Schweineschlachten“-Betrugsfällen targetet werden. Die Entdeckung erfolgt nach einer kürzlichen Veranstaltung, bei der Betrüger einen BTC-Inhaber dazu überzeugten, sein gesamtes Wallet von 3,520 BTC. 

Die Targeting US-basierter Investoren nutzt einen Pool von Wallets mit einem durchschnittlichen Wert von nur 300 US-Dollar, aber mit der Chance, große Einzelanleger zu betrügen. US-basierte Wallets halten geschätzt $8 Mrd. des gesamten Krypto-Vermögens im Einzelhandel.

Die Transaktionen von persönlichen Konten wurden dann an THORChain gesendet, in Ethereum-basierte Assets getauscht und gemischt. Dezentrale anonyme Swaps dienen dazu, den Ursprung der Gelder zu verschleiern. Einige der Münzen wurden in DAI, einen Stablecoin, getauscht, der auch leicht mit Tornado Cash gemischt werden kann.