ZachXBT descubre otro desvío de 45 millones de dólares de usuarios de Coinbase en la semana pasada
- ZachXBT señala salidas sospechosas desde Coinbase cada mes, con $45M en la semana pasada.
- Los retiros fueron ordenados por clientes convencidos para transferir su criptomoneda mediante ingeniería social.
- Coinbase es señalada como objetivo, con paneles de sitios falsos y plantillas de correo electrónico distribuidas a través de Telegram para posibles atacantes.
Según el investigador de cadena ZachXBT, los usuarios de Coinbase sufrieron más de 45 millones de dólares en pérdidas vinculadas a ingeniería social. El analista independiente compartió una serie de direcciones vinculadas a los supuestos estafadores.
ZachXBT señaló 45 millones de dólares en salidas de usuarios de Coinbase solo en la semana pasada. Las direcciones de destino fueron identificadas como pertenecientes a estafadores de ingeniería social.
Los investigadores de cadena interceptaron diez direcciones de BTC y ETH, que recibieron sumas relativamente grandes y las movieron a nuevas billeteras anónimas.
En las direcciones de Ethereum, los explotadores recibieron fondos de ETH y DAI, vaciando inmediatamente la billetera de destino. En estafas similares, los atacantes utilizaron servicios anónimos de DEX y DeFi, así como mezcladores de monedas.
Investigaciones anteriores vinculan las estafas con mensajes de verificación falsificados. Los objetivos fueron llamados personalmente por supuestos representantes del Soporte de Coinbase. Luego, utilizan un sitio falsificado y plantillas de correo electrónico copiadas para convencer a los usuarios de que envíen todos los fondos a una nueva dirección. Esto también explica el patrón de transacciones, que vació cuentas enteras en una sola transferencia grande.
Usuarios de Coinbase sufren pérdidas significativas por estafas personales
ZachXBT reportó una pérdida de nueve cifras por estafas dirigidas a clientes de Coinbase. La mayoría de las salidas no fueron marcadas, ya que fueron firmadas y enviadas por los usuarios en masa, incluso sin una transacción de prueba.
Los datos de meses anteriores mostraron que los estafadores han estado ocupados con los clientes de Coinbase. En marzo, ZachXBT señaló 46 millones de dólares en salidas, y hasta 65 millones de dólares en diciembre de 2024 y enero de 2025.
Ninguna de las direcciones de destino fue marcada por las herramientas de seguridad de Coinbase.
En total, ZachXBT estima el tamaño de las estafas en 300 millones de dólares a nivel anual. Otros intercambios no han mostrado retiros similares. Una de las razones señaladas por el investigador es que los paneles de Coinbase se venden a través de Telegram, lo que permite que múltiples estafadores se hagan pasar por el intercambio. No hay paneles ni conjuntos de herramientas disponibles para otros mercados.
ZachXBT recibió algunos de los están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio. en llamadas para investigar. El investigador de cadena también señaló que algunos usuarios de Coinbase reportan directamente a las autoridades. Los estafadores pueden crear nuevas billeteras casi constantemente, pero las billeteras antiguas aún no están en la lista negra de Coinbase.
Las salidas siguen a un período en el que Coinbase fue extremadamente estricta con la actividad sospechosa de cuentas de usuario, lo que a menudo conducía a congelamientos basados en sospechas menores. Sin embargo, no hay herramientas de mitigación para enviar fondos a posibles estafadores. ZachXBT ha instado a más protecciones de cuentas y difusión comunitaria para advertir contra las técnicas de ingeniería social.
Coinbase alberga un porcentaje más alto de comerciantes con sede en EE. UU., que a menudo son objetivo de estafas de ‘corte de cerdo’. El descubrimiento llega después de un evento reciente, donde los estafadores convencieron a un titular de BTC de transferir toda su billetera de 3,520 BTC.
Dirigirse a inversores con sede en EE. UU. aprovecha un grupo de billeteras con un valor promedio de solo 300 dólares, pero con la posibilidad de estafar a propietarios minoristas a gran escala. Las billeteras con sede en EE. UU. contienen un estimado $8B de la riqueza total de criptomonedas minoristas.
Las transacciones de cuentas personales luego se enviaron a THORChain, se intercambiaron por activos basados en Ethereum y se mezclaron. Los intercambios anónimos descentralizados sirven para ocultar el origen de los fondos. Algunas de las monedas se intercambiaron por DAI, una stablecoin que también se puede mezclar fácilmente con Tornado Cash.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
