Die besten Krypto-Einblicke direkt in Ihren Posteingang.
ZachXBT entdeckt, dass in der vergangenen Woche weitere 45 Millionen Dollar von Coinbase-Nutzern abgezweigt wurden
- ZachXBT meldet jeden Monat verdächtige Abflüsse von Coinbase, in der vergangenen Woche waren es 45 Millionen Dollar.
- Die Auszahlungen wurden von Kunden veranlasst, die durch Social Engineering dazu gebracht wurden, ihre Kryptowährung zu überweisen.
- Coinbase wird als Ziel auserkoren; gefälschte Website-Panels und E-Mail-Vorlagen werden über Telegram an potenzielle Angreifer verteilt.
Laut dem On-Chain-Ermittler ZachXBT erlitten Coinbase-Nutzer durch Social Engineering Verluste von über 45 Millionen US-Dollar. Derdent Analyst veröffentlichte eine Reihe von Adressen, die mit den mutmaßlichen Betrügern in Verbindung stehen.
ZachXBT verzeichnete allein in der vergangenen Woche Abflüsse in Höhe von 45 Millionen US-Dollar von Coinbase-Nutzern. Die Zieladressen wurden als Adressen von Social-Engineering-Betrügerndent.
On-Chain-Forscher fingen zehn BTC- und ETH-Adressen ab, die relativ große Summen erhalten hatten, und transferierten diese auf neue anonyme Wallets.
Auf den Ethereum -Adressen erhielten die Angreifer ETH und DAI und leerten damit umgehend die Ziel-Wallets. Bei ähnlichen Betrugsfällen nutzten die Angreifer anonyme DEX- und DeFi -Dienste sowie Coin-Mixer.
Frühere Untersuchungen brachten die Betrugsmaschen mit gefälschten Verifizierungsnachrichten in Verbindung. Die Opfer wurden persönlich von Betrügern angerufen, die sich als Mitarbeiter des Coinbase-Supports ausgaben. Anschließend nutzten die Betrüger eine gefälschte Website und kopierte E-Mail-Vorlagen, um die Nutzer dazu zu bringen, ihr gesamtes Guthaben an eine neue Adresse zu überweisen. Dies erklärt auch das Transaktionsmuster, bei dem ganze Konten durch eine einzige große Überweisung leergeräumt wurden.
Coinbase-Nutzer erleiden erhebliche Verluste durch Betrugsfälle
ZachXBT meldete einen Verlust im dreistelligen Millionenbereich durch Betrugsversuche gegen Coinbase-Kunden. Die meisten Abflüsse wurden nicht erkannt, da sie von Nutzern massenhaft signiert und versendet wurden, sogar ohne vorherige Testtransaktion.
Daten aus den Vormonaten zeigen, dass Betrüger es auf Coinbase-Kunden abgesehen haben. Im März verzeichnete ZachXBT Abflüsse in Höhe von 46 Millionen US-Dollar und prognostizierte für Dezember 2024 und Januar 2025 sogar bis zu 65 Millionen US-Dollar.
Keine der Zieladressen wurde von den Sicherheitstools von Coinbase als beanstandet.
ZachXBT schätzt den Schaden durch Betrugsfälle auf insgesamt 300 Millionen US-Dollar pro Jahr. Andere Börsen verzeichnen keine vergleichbaren Abhebungen. Ein Grund dafür, so der Ermittler, ist, dass Coinbase-Panels über Telegram vertrieben werden, wodurch mehrere Betrüger sich als Coinbase-Mitarbeiter ausgeben können. Für andere Märkte sind solche Panels und Toolsets nicht verfügbar.
ZachXBT erhielt einige der Adressen im Rahmen von Ermittlungsaufrufen. Der On-Chain-Ermittler merkte außerdem an, dass einige Coinbase-Nutzer die Behörden direkt informieren. Betrüger können fast ständig neue Wallets erstellen, doch die alten Wallets werden von Coinbase weiterhin nicht gesperrt.
Die Abflüsse folgen auf eine Phase, in der Coinbase äußerst streng gegen verdächtige Aktivitäten auf Benutzerkontenund diese oft schon bei geringfügigen Verdachtsmomenten einfrierte. Es gibt jedoch keine Schutzmaßnahmen für das Senden von Geldern an potenzielle Betrüger. ZachXBT fordert daher mehr Kontoschutz und Aufklärung der Community, um vor Social-Engineering-Techniken zu warnen.
Coinbase verzeichnet einen überdurchschnittlich hohen Anteil an US-amerikanischen Händlern, die häufig Opfer von sogenannten „Schweineschlachtungsbetrügereien“ werden. Diese Erkenntnis folgt auf einen kürzlich vorgefallenen Fall, bei dem Betrüger einen Bitcoin-Besitzer dazu brachten, sein gesamtes Wallet mit 3.520 BTC.
Die gezielte Ansprache von US-amerikanischen Investoren erschließt einen Pool von Wallets mit einem durchschnittlichen Wert von lediglich 300 US-Dollar, bietet aber gleichzeitig die Möglichkeit, Großinvestoren zu betrügen. In US-amerikanischen Wallets werden schätzungsweise 8 Milliarden US-Dollar an Kryptovermögen von Privatanlegern verwaltet.
Die Transaktionen von persönlichen Konten wurden anschließend an THORChain gesendet, in Ethereum-basierte Vermögenswerte getauscht und vermischt. Dezentrale, anonyme Tauschvorgänge dienen dazu, die Herkunft der Gelder zu verschleiern. Ein Teil der Coins wurde gegen DAI getauscht, einen Stablecoin, der sich ebenfalls problemlos mit Tornado Cashmischen lässt.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hristina Vasileva
Hristina Vasileva ist Expertin für DeFi, Wirtschaft und Finanznachrichten. Nach einem vierjährigen Bachelor-Studium in Betriebswirtschaft, Journalismus und Massenkommunikation absolvierte sie ein Masterstudium in Philosophie an der Universität Sofia. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina als freie Autorin für Cryptopolitantätig.
CRASH-KURS
- Mit welchen Kryptowährungen kann man Geld verdienen?
- Wie Sie Ihre Sicherheit mit einer digitalen Geldbörse erhöhen können (und welche sich tatsächlich lohnen)
- Wenig bekannte Anlagestrategien, die Profis anwenden
- Wie man mit dem Investieren in Kryptowährungen beginnt (welche Börsen man nutzen sollte, welche Kryptowährung am besten zum Kauf geeignet ist usw.)