ZachXBT scopre un altro prelievo di 45 milioni di dollari dai conti degli utenti di Coinbase nella scorsa settimana
- ZachXBT segnala deflussi sospetti da Coinbase ogni mese, con 45 milioni di dollari solo nella scorsa settimana.
- I prelievi sono stati ordinati da clienti convinti a trasferire le proprie criptovalute tramite ingegneria sociale.
- Coinbase è presa di mira come obiettivo, con pannelli di siti contraffatti e modelli di email distribuiti su Telegram per potenziali attaccanti.
Secondo l'investigatore on-chain ZachXBT, gli utenti di Coinbase hanno subito perdite per oltre 45 milioni di dollari legate all'ingegneria sociale. L'analista indipendente ha condiviso una serie di indirizzi collegati ai presunti truffatori.
ZachXBT ha segnalato uscite per 45 milioni di dollari dai conti degli utenti di Coinbase solo nella scorsa settimana. Gli indirizzi di destinazione sono stati identificati come appartenenti a truffatori di ingegneria sociale.
I ricercatori on-chain hanno intercettato dieci indirizzi BTC ed ETH, che hanno ricevuto somme considerevoli e le hanno trasferite a nuovi portafogli anonimi.
Sugli indirizzi Ethereum, gli sfruttatori hanno ricevuto fondi ETH e DAI, svuotando immediatamente il portafoglio di destinazione. In truffe simili, gli aggressori hanno utilizzato servizi anonimi di DEX e DeFi, nonché mixer di monete.
Indagini precedenti collegano le truffe a messaggi di verifica falsi. I bersagli sono stati chiamati personalmente da impersonatori del Supporto Coinbase. Successivamente, hanno utilizzato un sito falsificato e modelli di email copiati per convincere gli utenti a inviare tutti i fondi a un nuovo indirizzo. Questo spiega anche il modello delle transazioni, che ha svuotato interi account in un unico trasferimento di grandi dimensioni.
Gli utenti di Coinbase subiscono ingenti perdite a causa di truffe personali
ZachXBT ha segnalato una perdita di nove cifre dovuta a truffe ai danni dei clienti di Coinbase. La maggior parte delle uscite non è stata segnalata, poiché sono state firmate e inviate dagli utenti in blocco, anche senza una transazione di prova.
I dati dei mesi precedenti hanno mostrato che i truffatori sono stati molto attivi con i clienti di Coinbase. A marzo, ZachXBT ha segnalato uscite per 46 milioni di dollari, e fino a 65 milioni di dollari tra dicembre 2024 e gennaio 2025.
Nessuno degli indirizzi di destinazione è stato segnalato dagli strumenti di sicurezza di Coinbase.
In totale, ZachXBT stima che le truffe ammontino a 300 milioni di dollari su base annua. Altri exchange non hanno mostrato prelievi simili. Una delle ragioni indicate dall'investigatore è che i pannelli di Coinbase vengono venduti tramite Telegram, consentendo a più truffatori di impersonare lo scambio. Non esistono pannelli e set di strumenti simili per altri mercati.
ZachXBT ha ricevuto alcuni dei indirizzi nelle chiamate per le indagini. L'investigatore on-chain ha anche notato che alcuni utenti di Coinbase segnalano direttamente alle autorità. I truffatori possono creare nuovi portafogli quasi costantemente, ma i vecchi portafogli non sono ancora inseriti nella lista nera da Coinbase.
Le uscite seguono un periodo in cui Coinbase è stata estremamente severa riguardo alle attività sospette da account utente, portando spesso a congelamenti basati su sospetti minimi. Tuttavia, non esistono strumenti di mitigazione per l'invio di fondi a possibili truffatori. ZachXBT ha sollecitato maggiori protezioni per gli account e iniziative di sensibilizzazione della comunità per avvertire contro le tecniche di ingegneria sociale.
Coinbase ospita una percentuale più elevata di trader statunitensi, che sono spesso presi di mira nelle truffe 'pig butchering'. La scoperta arriva dopo un recente evento in cui i truffatori hanno convinto un detentore di BTC a trasferire l'intero portafoglio di 3,520 BTC.
Colpire gli investitori statunitensi significa attingere a un pool di portafogli con un valore medio di soli 300 dollari, ma con la possibilità di truffare grandi proprietari al dettaglio. I portafogli statunitensi detengono una stima di $8Mld della ricchezza complessiva in criptovalute al dettaglio.
Le transazioni dai conti personali sono state poi inviate a THORChain, scambiate in asset basati su Ethereum e mescolate. Gli scambi anonimi decentralizzati servono a nascondire l'origine dei fondi. Alcune monete sono state scambiate con DAI, una stablecoin che può anche essere facilmente mescolata con Tornado Cash.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
