Coinbase ne fait pas assez après que des utilisateurs aient perdu 65 millions de dollars entre décembre 2024 et janvier 2025 – ZachXBT

Coinbase a été vivement critiqué récemment, et est maintenant devenu le sujet d’intérêt de ZachXBT, un enquêteur crypto célèbre pour avoir mis au jour divers arnaques. 

Dans des mises à jour séparées partagées sur le canal Telegram de ZachXBT et son compte social X, il a révélé les résultats de son enquête enquête sur Coinbase et les arnaques subies par les clients de la plateforme d’échange. Il a également offert à l’entreprise des conseils sur la façon de protéger ses utilisateurs. 

Les clients de Coinbase sont souvent ciblés par des schémas de fraude 

Selon le fil de discussion de ZachXBT, il est difficile de déterminer le montant exact que les utilisateurs de Coinbase perdent par an à cause des arnaques d’ingénierie sociale. Cependant, il estime que cela pourrait atteindre 300 millions de dollars. 

ZachXBT et un autre enquêteur identifié sous le nom de @tanuki42_ ont passé du temps à examiner les retraits de Coinbase et à rassembler des données issues de ses messages privés pour des vols à haute confiance sur diverses chaînes. Ils ont créé un tableau montrant que 65 millions de dollars ont été volés aux utilisateurs de Coinbase entre décembre 2024 et janvier 2025.

« Notre chiffre est probablement bien inférieur au montant réel volé, car nos données se limitaient à mes messages privés et aux vols que nous avons découverts sur la chaîne, ce qui ne prend pas en compte les tickets de support Coinbase et les rapports de police auxquels nous n’avons pas accès », a ajouté Zach pour plus de clarté. 

Comment fonctionnent les arnaques d’ingénierie sociale sur Coinbase

Après qu’une victime ayant perdu 850 000 dollars l’a contacté le mois dernier, Zach a tracé les vols ayant affecté plus de 25 autres victimes, ce qui l’a conduit à découvrir une adresse nommée « coinbase-hold.eth ».

Les escrocs appelleraient les victimes depuis un numéro de téléphone usurpé, puis utiliseraient des informations personnelles obtenues via des canaux privés pour gagner leur confiance. 

Ensuite, ils informeraient les victimes qu’ils ont remarqué plusieurs tentatives de connexion non autorisées sur leurs comptes. Ce qui a suivi était un e-mail usurpé rédigé pour sembler provenir de Coinbase, avec un faux numéro de dossier pour paraître plus convaincant. 

Ensuite, ils instruiraient la victime de transférer des fonds vers un portefeuille Coinbase et de blanchir une adresse pendant que le « support » vérifie la sécurité de son compte.

Ces escrocs vont jusqu’à cloner le site de Coinbase presque parfaitement, selon ZachXBT, ce qui leur permet d’envoyer différentes invites à la cible via des e-mails usurpés à l’aide de panneaux. Les escrocs peuvent acheter ces outils via des canaux Telegram, et ils peuvent répéter le processus encore et encore avec de légères modifications. En essence, les utilisateurs continuent de perdre de l’argent à cause du même schéma chaque année. 

L’année dernière, Zach a également publié un article sur les arnaques Coinbase et sur la façon dont elles ont coûté des millions de dollars aux utilisateurs. Il a révélé à l’époque que les deux principaux groupes derrière ces arnaques étaient des « débutants de la Com et des acteurs de la menace situés en Inde, ciblant principalement les clients américains ».

ZachXBT estime que Coinbase fait partie du problème 

ZachXBT a soulevé différents problèmes concernant la gestion de la protection des clients par Coinbase, mais celui qu’il répète toujours est l’échec de l’entreprise à diagnostiquer le problème réel et à le résoudre. 

Il a mentionné un post de décembre 2024 où un employé de Coinbase a exhorté les utilisateurs à cesser d’utiliser des VPN pour éviter d’être signalés comme suspects. Cela fonctionne involontairement en faveur des acteurs de la menace, qui bloquent explicitement les VPN de leurs sites de phishing.

ZachXBT a également souligné comment Coinbase a connu silencieusement des incidents de sécurité connexes qu’il a refusé d’aborder publiquement. Certains d’entre eux incluent la façon dont un certain nombre d’utilisateurs de Coinbase avec d’anciennes clés API utilisées pour les logiciels de fiscalité ont été piratés. Il a également mentionné la découverte de bugs, comme l’un qui permettait aux utilisateurs d’envoyer un code de vérification à n’importe quelle adresse e-mail, même si l’adresse n’est liée à aucun compte. 

Il y avait aussi le vol de 15,9 millions de dollars de Coinbase Commerce l’année dernière, lorsque l’acteur de la menace a blanchi 38 millions de dollars du piratage de BTCTurk via Coinbase en quelques heures. 

ZachXBT veut que Coinbase s’améliore 

ZachXBT dit que Coinbase ne signale généralement pas les adresses liées aux vols dans les outils de conformité populaires, même après que les vols se sont poursuivis pendant des semaines. 

Par ailleurs, les victimes concernées se sont plaintes d’être coincées avec des agents de support client sous-optimaux qui ne donnent jamais de nouvelles. Et lorsqu’elles essaient de joindre l’équipe Coinbase, les choses deviennent encore plus compliquées car ils sont difficiles à joindre en dehors des heures de bureau aux États-Unis, bien que l’entreprise opère sur un marché 24h/24 et 7j/7. 

ZachXBT croit également que certains des acteurs de la menace sont basés aux États-Unis, et que Coinbase pourrait facilement faire un exemple d’eux si elle le voulait. Cette inaction soulève donc des interrogations. 

Il étapes recommandées pour l’équipe dirigeante de Coinbase afin de protéger leurs utilisateurs contre les mauvais acteurs dans l’espace. 

L’enquêteur sur la chaîne souhaite rendre les numéros de téléphone facultatifs pour les utilisateurs avancés disposant d’applications d’authentification ou de clés de sécurité ajoutées pour les utilisateurs entièrement vérifiés KYC. Il souhaite également ajouter un type de compte pour les utilisateurs débutants/âgés qui ne permet pas les retraits.

Il souhaite que Coinbase améliore sa communication communautaire pour éduquer ses utilisateurs sur les menaces potentielles avant qu'elles ne deviennent incontrôlables. 

Pour ZachXBT, les trois premières recommandations constituent le strict minimum attendu d'un échange de la trempe de Coinbase. Il en a ajouté deux autres si Coinbase est sérieuse dans sa volonté d'aller au-delà pour ses utilisateurs. 

Il a recommandé des poursuites judiciaires contre TLOxp/TransUnion pour négligence envers les utilisateurs, car c'est l'outil préféré de ces cybercriminels. Il a également déclaré qu'ils pourraient engager des poursuites contre les acteurs de la menace basés aux États-Unis qui organisent ces arnaques pour les faire servir de boucs émissaires.