ZachXBT découvre un autre détournement de 45 millions de dollars des utilisateurs de Coinbase au cours de la semaine passée
- ZachXBT signale des sorties suspectes depuis Coinbase chaque mois, avec 45 millions de dollars au cours de la semaine dernière.
- Les retraits ont été ordonnés par des clients convaincus de transférer leurs cryptomonnaies via de l'ingénierie sociale.
- Coinbase est ciblé comme cible, avec des panneaux de sites falsifiés et des modèles d'e-mails distribués via Telegram pour les attaquants potentiels.
Selon l'enquêteur de la chaîne ZachXBT, les utilisateurs de Coinbase ont subi des pertes de plus de 45 millions de dollars liées à l'ingénierie sociale. L'analyste indépendant a partagé une série d'adresses liées aux supposés escrocs.
ZachXBT a noté des sorties de fonds de 45 millions de dollars provenant des utilisateurs de Coinbase rien que la semaine dernière. Les adresses de destination ont été identifiées comme appartenant à des escrocs pratiquant l'ingénierie sociale.
Les chercheurs sur la chaîne ont intercepté dix adresses BTC et ETH, qui ont reçu des sommes relativement importantes et les ont transférées vers de nouveaux portefeuilles anonymes.
Sur les adresses Ethereum, les exploitants ont reçu des fonds en ETH et DAI, vidant immédiatement le portefeuille de destination. Dans des arnaques similaires, les attaquants ont utilisé des services DEX et DeFi anonymes, ainsi que des mélangeurs de pièces.
Des enquêtes précédentes relient ces arnaques à des messages de vérification usurpés. Les cibles ont été appelées personnellement par des imposteurs se faisant passer pour le support de Coinbase. Ils ont ensuite utilisé un site falsifié et des modèles d'e-mail copiés pour convaincre les utilisateurs d'envoyer tous leurs fonds vers une nouvelle adresse. Cela explique également le schéma de transaction, qui a vidé l'intégralité des comptes en un seul transfert important.
Les utilisateurs de Coinbase subissent des pertes importantes dues à des arnaques personnelles
ZachXBT a signalé une perte de neuf chiffres due à des arnaques ciblant les clients de Coinbase. La plupart des sorties de fonds n'ont pas été signalées, car elles ont été signées et envoyées par les utilisateurs en vrac, même sans transaction de test.
Les données des mois précédents ont montré que les escrocs étaient très actifs auprès des clients de Coinbase. En mars, ZachXBT a noté des sorties de fonds de 46 millions de dollars, et jusqu'à 65 millions de dollars en décembre 2024 et janvier 2025.
Aucune des adresses de destination n'a été signalée par les outils de sécurité de Coinbase.
Au total, ZachXBT estime le montant des arnaques à 300 millions de dollars sur une base annuelle. D'autres échanges n'ont pas montré de retraits similaires. L'une des raisons avancées par l'enquêteur est que les panneaux de contrôle de Coinbase sont vendus via Telegram, permettant à de multiples escrocs d'usurper l'identité de l'échange. Aucun panneau ni ensemble d'outils de ce type n'est disponible pour d'autres marchés.
ZachXBT a reçu une partie des d'adresses dans les appels à enquête. L'enquêteur de la chaîne a également noté que certains utilisateurs de Coinbase signalent directement aux autorités. Les escrocs peuvent créer de nouveaux portefeuilles presque constamment, mais les anciens portefeuilles ne sont toujours pas blacklistés par Coinbase.
Les sorties de fonds font suite à une période où Coinbase était extrêmement stricte concernant les activités suspectes provenant de comptes d'utilisateurs, conduisant souvent à des gelés basés sur de simples soupçons. Cependant, il n'existe aucun outil d'atténuation pour envoyer des fonds à des escrocs potentiels. ZachXBT a exhorté à une meilleure protection des comptes et à une sensibilisation de la communauté pour avertir contre les techniques d'ingénierie sociale.
Coinbase héberge un pourcentage plus élevé de traders basés aux États-Unis, qui sont souvent ciblés dans des arnaques «abattage de porcs». Cette découverte survient après un événement récent, où des escrocs ont convaincu un détenteur de BTC de transférer l'intégralité de son portefeuille de 3,520 BTC.
Cibler les investisseurs basés aux États-Unis permet de toucher un pool de portefeuilles ayant une valeur moyenne de seulement 300 dollars, mais avec la possibilité d'arnaquer de grands propriétaires au détail. Les portefeuilles basés aux États-Unis détiennent une estimation $8Mds de la richesse totale en cryptomonnaies au détail.
Les transactions provenant des comptes personnels ont ensuite été envoyées vers THORChain, échangées contre des actifs basés sur Ethereum et mélangées. Les échanges décentralisés anonymes servent à masquer l'origine des fonds. Certaines pièces ont été échangées contre du DAI, une stablecoin qui peut également être facilement mélangée avec Tornado Cash.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
