Utente Coinbase presuntamente ha perso 34,9 milioni di dollari agli scammer, il totale di marzo sale a 46 milioni di dollari

Un utente di Coinbase avrebbe perso circa 34,9 milioni di dollari in BTC agli scammer, secondo l'investigatore crypto ZachXBT. 

ZachXBT si è rivolto al suo canale Telegram “Indagini di ZachXBT” il 28 marzo per rivelare questa presunta rapina che coinvolge una somma sconcertante di 400,099 BTC, trasferiti a un indirizzo “bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf.”

Ha anche notato altri presunti furti che coinvolgono utenti di Coinbase nelle ultime due settimane, per un totale di oltre 46 milioni di dollari questo mese. I fondi dei furti sono stati portati da Bitcoin a Ethereum tramite Thorchain o Coinflip e successivamente convertiti nella stablecoin DAI. 

Coinbase non ha ancora segnalato nessuno degli indirizzi di furto di queste vittime nei suoi strumenti di conformità. 

L'investigatore onchain scopre un furto di BTC del valore di 34.9 milioni 

ZachXBT aveva lanciato allarmi all'inizio dell'anno che i clienti di Coinbase, il più grande scambio crypto in America, perdono circa 300 milioni di dollari agli scammer annualmente. Ha rivelato che circa 65 milioni di dollari sono stati rubati tra dicembre 2024 e gennaio 2025, e ora i numeri stanno salendo a marzo, che sta diventando una tendenza sempre più preoccupante. 

Gli scammer utilizzano sofisticati attacchi di ingegneria sociale e prendono di mira principalmente gli anziani. Gli scammer utilizzano dati personali rubati per ingannare gli utenti inviando email fraudolente che impersonano comunicazioni ufficiali di Coinbase, inclusi falsi ID caso, per indurre le vittime a trasferire fondi a portafogli controllati dagli scammer. 

“Gli scammer clonano il sito Coinbase quasi 1:1 e permettono agli scammer di inviare diversi prompt al bersaglio tramite email spoofate utilizzando pannelli”, ha notato ZachXBT.

Accanto a queste truffe, ZachXBT afferma anche che Coinbase ha subito molteplici violazioni della sicurezza, che non ha mai riconosciuto pubblicamente. Questi incidenti includono compromissioni che coinvolgono chiavi API obsolete per il software fiscale che inviano codici di verifica a qualsiasi indirizzo email indipendentemente dalla sua associazione con un account.

Nel 2023, Coinbase Commerce ha subito un furto di 15,9 milioni di dollari, mentre un threat actor ha riciclato circa 38 milioni di dollari dal hack di BTCTurk attraverso Coinbase. Secondo ZachXBT, questi evidenziano lacune sistemiche nella sicurezza e un supporto clienti inadeguato, che ha attribuito alla leadership di Coinbase. 

Lapse di Coinbase nella conformità normativa e nella garanzia della sicurezza

Zach ha anche messo in discussione la pratica di conformità dello scambio crypto, affermando che il suo fallimento nel segnalare gli indirizzi relativi ai furti negli strumenti di monitoraggio crea punti ciechi nel rilevamento delle frodi. Ha confrontato l'approccio di Coinbase con quello di concorrenti come OKX e Binance, che afferma sono più proattivi nella gestione di minime simili. Ha sostenuto che Coinbase ha ripetutamente fallito nel prendere azioni decisive contro i threat actor. 

Nel luglio 2024, CB Payments Limited, o CBPL, la filiale britannica di Coinbase, è stata multata di 3,5 milioni di sterline dalla Financial Conduct Authority (FCA) del Regno Unito per violazioni AML. CBPL ha accettato un requisito volontario con la FCA, che impedisce alla società di servire clienti ad alto rischio. Tuttavia, ha violato questo requisito e ha onboarding e servito circa 13.500 clienti ad alto rischio. La FCA dice che queste violazioni sono state il risultato della mancanza di competenza, cura e diligenza di CBPL nella progettazione, test, implementazione e monitoraggio dei controlli di sicurezza.

Le truffe crypto stanno aumentando in frequenza e gravità. Nel febbraio 2025, Bybit ha subito una massiccia violazione della sicurezza, che ha comportato la perdita di circa 1,5 miliardi di dollari in Ethereum quando gli hacker hanno ottenuto il controllo di un portafoglio Ethereum durante un trasferimento di fondi di routine tra un portafoglio freddo e uno caldo. Questi incidenti mostrano la minaccia persistente che gli scambi crypto affrontano. 

In risposta, gli organismi di regolamentazione stanno intensificando gli sforzi per rendere lo spazio crypto sicuro. Ad esempio, la Securities and Exchange Commission (SEC) degli Stati Uniti sta rivedendo il suo approccio alle regolamentazioni crypto e alla cybersecurity. Il commissario della SEC Hester Peirce ha sottolineato la necessità di quadri normativi chiari che definiscono la giurisdizione della SEC, criticando i precedenti approcci basati sull'applicazione della legge e sostenendo la creazione di regole basate sui principi per favorire l'innovazione garantendo al contempo la sicurezza.