Coinbase no hace lo suficiente después de que los usuarios pierden $65 millones entre diciembre de 2024 y enero de 2025 – ZachXBT
- En una investigación conjunta, ZachXBT identificó una tendencia preocupante de pérdidas financieras sufridas por los usuarios de Coinbase, que alcanzaron los 65 millones de dólares en un solo mes.
- Según él, Coinbase apenas ha hecho lo suficiente para abordar sus vulnerabilidades, e incluso las ha empeorado inadvertidamente debido a su limitado conocimiento de los problemas.
- El famoso detective de criptomonedas también compartió lo que cree que Coinbase puede hacer para adelantarse al problema.
Coinbase ha estado bajo mucha presión recientemente, y ahora, se ha convertido en un tema de interés para ZachXBT, un detective de criptomonedas famoso por llegar al fondo de varios estafas.
En actualizaciones separadas compartidas en el canal de Telegram de ZachXBT y su cuenta de redes sociales X, reveló los resultados de su investigación sobre Coinbase y las estafas que los clientes del exchange han sufrido. También ofreció a la empresa ideas sobre cómo proteger a sus usuarios.
Los clientes de Coinbase a menudo son objetivo de esquemas de fraude
Según el hilo de ZachXBT, es difícil determinar la cifra exacta que los usuarios de Coinbase pierden por año debido a estafas de ingeniería social. Sin embargo, estima que podría ser de hasta $300 millones.
ZachXBT y otro detective identificado como @tanuki42_ pasaron tiempo revisando los retiros de Coinbase y recopilando datos de sus DMs para robos de alta confianza en varias cadenas. Crearon una tabla que mostraba que se habían robado $65 millones a los usuarios de Coinbase entre diciembre de 2024 y enero de 2025.
«Nuestro número es probablemente mucho menor que la cantidad real robada, ya que nuestros datos se limitaron a mis DMs y robos que descubrimos en la cadena, lo que no tiene en cuenta los tickets de soporte de Coinbase y los informes policiales a los que no tenemos acceso», agregó Zach para mayor claridad.
Cómo funcionan las estafas de ingeniería social de Coinbase
Después de que una víctima que perdió $850,000 se comunicó con él el mes pasado, Zach graficó los robos que afectaron a más de 25 otras víctimas, lo que lo llevó al descubrimiento de una dirección llamada ‘coinbase-hold.eth’.
Los estafadores supuestamente llaman a las víctimas desde un número de teléfono falsificado y luego usan información personal obtenida de canales privados para ganar su confianza.
Después, informarían a las víctimas que notaron múltiples intentos de inicio de sesión no autorizados en sus cuentas. Lo que siguió fue un correo electrónico falsificado redactado para parecer que provenía de Coinbase, con un ID de caso falso para hacerlo parecer más convincente.
A continuación, instruirán a la víctima para que transfiera fondos a una billetera de Coinbase y agregue una dirección a la lista blanca mientras el «soporte» verifica la seguridad de su cuenta.
Estos estafadores llegan al punto de clonar el sitio de Coinbase casi perfectamente, según ZachXBT, lo que les permite enviar diferentes indicaciones al objetivo a través de correos electrónicos falsificados usando paneles. Los estafadores pueden comprar estas herramientas a través de canales de Telegram, y pueden repetir el proceso una y otra vez con solo pequeños ajustes. En esencia, los usuarios continúan perdiendo dinero al mismo esquema cada año.
El año pasado, Zach también hizo una publicación sobre las estafas de Coinbase y cómo han costado a los usuarios millones de dólares. Reveló en ese momento que los dos grupos principales detrás de estas estafas son «skids de Com y actores de amenazas ubicados en India, ambos dirigidos principalmente a clientes de EE. UU.»
ZachXBT cree que Coinbase es parte del problema
ZachXBT planteó diferentes problemas con el manejo de la protección al cliente por parte de Coinbase, pero uno que siempre repite es el fracaso de la empresa para diagnosticar el problema real y solucionarlo.
Mencionó una publicación de diciembre de 2024 cuando un empleado de Coinbase instó a los usuarios a dejar de usar VPN para evitar ser marcados como sospechosos. Esto inadvertidamente funciona a favor de los actores de amenazas, que bloquean explícitamente las VPN de sus sitios de phishing.
ZachXBT también destacó cómo Coinbase ha experimentado silenciosamente incidentes de seguridad relacionados que se negaron a abordar públicamente. Algunos de ellos incluyen cómo un número de usuarios de Coinbase con claves API antiguas utilizadas para software de impuestos fueron hackeados. También mencionó el descubrimiento de errores, como uno que permitía a los usuarios enviar un código de verificación a cualquier correo electrónico incluso si la dirección no está vinculada a ninguna cuenta.
También estuvo el robo de $15.9M de Coinbase Commerce el año pasado cuando el actor de amenazas lavó $38M del hackeo de BTCTurk a través de Coinbase en unas pocas horas.
ZachXBT quiere que Coinbase mejore
ZachXBT dice que Coinbase no suele informar las direcciones vinculadas a robos en herramientas de cumplimiento populares incluso después de que los robos hayan estado ocurriendo durante semanas.
Además, las víctimas afectadas se han quejado de quedar atrapadas con agentes de atención al cliente menos que óptimos que nunca informan de vuelta. Y cuando intentan comunicarse con el equipo de Coinbase, las cosas se vuelven aún más complicadas porque pueden ser difíciles de alcanzar fuera del horario de oficina de EE. UU., aunque la empresa opera en un mercado 24/7.
ZachXBT también cree que algunos de los actores de amenazas están basados en EE. UU., y Coinbase podría fácilmente hacer un ejemplo de ellos si quisiera. Por lo tanto, la inacción levanta cejas.
Él pasos recomendados para el equipo directivo de Coinbase para proteger a sus usuarios de malos actores en el espacio.
El detective de la cadena quiere hacer opcionales los números de teléfono para usuarios avanzados con aplicaciones de autenticador o claves de seguridad agregadas para usuarios completamente verificados por KYC. También quiere agregar un tipo de cuenta para usuarios principiantes/ancianos que no permita retiros.
Quiere que Coinbase mejore la divulgación comunitaria para educar a sus usuarios sobre posibles amenazas antes de que se salgan de control.
En lo que respecta a ZachXBT, las primeras tres recomendaciones son el mínimo absoluto esperado de un exchange del calibre de Coinbase. Agregó dos más si Coinbase es serio sobre ir más allá para sus usuarios.
Recomendó acciones legales contra TLOxp/TransUnion por negligencia en nombre de los usuarios porque es la herramienta favorita de estos criminales cibernéticos. También dijo que podrían iniciar acciones legales contra los actores de amenazas basados en EE. UU. que ejecutan estas estafas para hacerlos chivos expiatorios.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
