Coinbase tut nach dem Verlust von 65 Millionen US-Dollar zwischen Dezember 2024 und Januar 2025 nicht genug – ZachXBT

Coinbase steht in letzter Zeit unter starkem Druck und ist nun zum Gegenstand des Interesses von ZachXBT geworden, einem Krypto-Ermittler, der dafür bekannt ist, verschiedenen Betrugsfällen auf den Grund zu gehen. 

In separaten Updates, die im Telegram-Kanal und im X-Social-Media-Account von ZachXBT geteilt wurden, enthüllte er die Ergebnisse seiner Untersuchung Untersuchung zu Coinbase und den Betrügereien, die die Kunden der Börse erlitten haben. Er bot dem Unternehmen zudem Einblicke darin, wie es seine Nutzer schützen kann. 

Coinbase-Kunden sind häufig Ziel von Betrugsschemata 

Laut ZachXBTs Thread ist es schwierig, die genaue Summe zu bestimmen, die Coinbase-Nutzer jährlich durch Social-Engineering-Betrug verlieren. Er schätzt jedoch, dass dies bis zu 300 Mio. USD betragen könnte. 

ZachXBT und ein anderer Ermittler mit dem Namen @tanuki42_ verbrachten Zeit damit, Coinbase-Abhebungen zu überprüfen und Daten aus seinen DMs für Diebstähle mit hoher Konfidenz auf verschiedenen Chains zu sammeln. Sie erstellten eine Tabelle, die zeigte, dass zwischen Dezember 2024 und Januar 2025 65 Mio. USD von Coinbase-Nutzern gestohlen wurden.

„Unsere Zahl ist wahrscheinlich viel niedriger als der tatsächliche gestohlene Betrag, da unsere Daten auf meine DMs und Diebstähle beschränkt waren, die wir on-chain entdeckt haben, was keine Coinbase-Support-Tickets und Polizeiberichte berücksichtigt, auf die wir keinen Zugriff haben“, fügte Zach zur Klarstellung hinzu. 

So funktionieren die Social-Engineering-Betrügereien bei Coinbase

Nachdem ein Opfer, das 850.000 USD verlor, letzten Monat Kontakt zu ihm aufnahm, zeichnete Zach Diebstähle auf, die mehr als 25 andere Opfer betrafen, was ihn zur Entdeckung einer Adresse namens ‚coinbase-hold.eth‘ führte.

Berichten zufolge rufen die Betrüger Opfer von einer gefälschten Telefonnummer an und verwenden persönliche Informationen, die aus privaten Kanälen erhalten wurden, um ihr Vertrauen zu gewinnen. 

Anschließend informieren sie die Opfer darüber, dass sie mehrere unbefugte Login-Versuche auf ihren Konten bemerkt haben. Daraufhin folgte eine gefälschte E-Mail, die so aussah, als stamme sie von Coinbase, mit einer falschen Fall-ID, um es noch überzeugender wirken zu lassen. 

Als Nächstes weisen sie die Opfer an, Gelder an eine Coinbase-Brieftasche zu überweisen und eine Adresse zu whitelisten, während „Support“ die Sicherheit ihres Kontos überprüft.

Diese Betrüger klonen die Coinbase-Website laut ZachXBT fast perfekt, was es ihnen ermöglicht, über gefälschte E-Mails unter Verwendung von Panels verschiedene Eingabeaufforderungen an das Ziel zu senden. Betrüger können diese Tools über Telegram-Kanäle kaufen und den Prozess immer wieder mit nur geringfügigen Änderungen wiederholen. Im Wesentlichen verlieren Nutzer jedes Jahr Geld an dasselbe Schema. 

Letztes Jahr machte Zach auch einen Post über Coinbase-Betrug und wie er Nutzern Millionen von Dollar gekostet hat. Er enthüllte damals, dass die beiden Hauptgruppen hinter diesen Betrügereien „Skids aus der Com und Bedrohungsakteure in Indien sind, die hauptsächlich US-Kunden ins Visier nehmen.“

ZachXBT ist der Ansicht, dass Coinbase Teil des Problems ist 

ZachXBT hob verschiedene Probleme mit der Handhabung des Kundenschutzes durch Coinbase hervor, aber eines, das er immer wieder anspricht, ist das Versäumnis des Unternehmens, das eigentliche Problem zu diagnostizieren und zu beheben. 

Er erwähnte einen Post aus Dezember 2024, in dem ein Coinbase-Mitarbeiter die Nutzer aufforderte, die Verwendung von VPNs zu stoppen, um nicht als verdächtig eingestuft zu werden. Dies kommt Bedrohungsakteuren indirekt zugute, die VPNs explizit von ihren Phishing-Sites blockieren.

ZachXBT hob auch hervor, wie Coinbase stille Sicherheitsvorfälle erlebt hat, die sie öffentlich nicht ansprechen wollten. Dazu gehört, wie eine Reihe von Coinbase-Nutzern mit alten API-Schlüsseln, die für Steuersoftware verwendet wurden, gehackt wurden. Er erwähnte auch die Entdeckung von Bugs, wie einen, der es Nutzern ermöglichte, einen Verifizierungscode an jede E-Mail-Adresse zu senden, selbst wenn die Adresse nicht mit einem Konto verknüpft ist. 

Es gab auch den Diebstahl von 15,9 Mio. USD über Coinbase Commerce im vergangenen Jahr, als der Bedrohungsakteur 38 Mio. USD aus dem BTCTurk-Hack über Coinbase in wenigen Stunden wusch. 

ZachXBT möchte, dass Coinbase besser handelt 

ZachXBT sagt, Coinbase melde die mit Diebstählen verbundenen Adressen in gängigen Compliance-Tools normalerweise nicht, selbst nachdem die Diebstähle bereits seit Wochen andauern. 

Darüber hinaus haben betroffene Opfer darüber geklagt, mit weniger optimalen Kundensupport-Mitarbeitern festzustecken, die nie zurückmelden. Und wenn sie versuchen, das Coinbase-Team zu erreichen, wird es noch komplizierter, da sie außerhalb der US-Bürozeiten schwer zu erreichen sind, obwohl das Unternehmen in einem 24/7-Markt operiert. 

ZachXBT ist auch der Ansicht, dass einige der Bedrohungsakteure in den USA ansässig sind, und Coinbase könnte leicht ein Exempel statuieren, wenn es wollte. Daher wirft die Untätigkeit Fragen auf. 

Er empfohlene Schritte für das Führungsteam von Coinbase, um ihre Nutzer vor böswilligen Akteuren im Bereich zu schützen. 

Der On-Chain-Ermittler möchte, dass Telefonnummern für fortgeschrittene Nutzer mit Authenticator-Apps oder Security Keys für vollständig KYC-verifizierte Nutzer optional werden. Er möchte auch einen Benutzerkontotyp für Anfänger/ältere Menschen hinzufügen, der keine Abhebungen erlaubt.

Er möchte, dass Coinbase die Community-Kommunikation verbessert, um seine Nutzer über potenzielle Bedrohungen aufzuklären, bevor diese außer Kontrolle geraten. 

Soweit ZachXBT betroffen ist, sind die ersten drei Empfehlungen das absolute Minimum, das von einer Börse von Caliber Coinbase erwartet wird. Er fügte zwei weitere hinzu, wenn Coinbase ernsthaft das Extra-Meile für seine Nutzer gehen will. 

Er empfahl rechtliche Schritte gegen TLOxp/TransUnion wegen Fahrlässigkeit zugunsten der Nutzer, da es das Lieblingswerkzeug dieser Cyberkriminellen ist. Er sagte auch, sie könnten rechtliche Schritte gegen die in den USA ansässigen Bedrohungsakteure einleiten, die diese Betrügereien betreiben, um sie als Sündenböcke zu machen.