Coinbase non fa abbastanza dopo che gli utenti hanno perso 65 milioni di dollari tra dicembre 2024 e gennaio 2025 – ZachXBT
- In un'indagine congiunta, ZachXBT ha identificato una preoccupante tendenza di perdite finanziarie subite dagli utenti di Coinbase, fino a 65 milioni di dollari in un singolo mese.
- Secondo lui, Coinbase ha fatto appena il necessario per affrontare le proprie vulnerabilità, peggiorando involontariamente la situazione a causa della sua limitata conoscenza dei problemi.
- Il famoso detective crypto ha anche condiviso ciò che ritiene Coinbase possa fare per anticipare il problema.
Coinbase è stata sotto i riflettori di recente e ora è diventata oggetto di interesse per ZachXBT, un investigatore crypto famoso per aver portato a fondo varie truffe.
In aggiornamenti separati condivisi sul canale Telegram di ZachXBT e sul suo account social X, ha rivelato i risultati della sua indagine indagine su Coinbase e sulle truffe subite dai clienti dello scambio. Ha anche offerto alla società spunti su come proteggere i propri utenti.
I clienti di Coinbase sono spesso presi di mira in schemi di frode
Secondo il thread di ZachXBT, è difficile determinare la cifra esatta che gli utenti di Coinbase perdono all'anno a causa di truffe di ingegneria sociale. Tuttavia, stima che potrebbe arrivare fino a 300 milioni di dollari.
ZachXBT e un altro investigatore identificato come @tanuki42_ hanno dedicato tempo a rivedere i prelievi di Coinbase e a raccogliere dati dai suoi messaggi diretti per furti ad alta confidenza su varie catene. Hanno creato una tabella che mostrava che 65 milioni di dollari sono stati rubati agli utenti di Coinbase tra dicembre 2024 e gennaio 2025.
“Il nostro numero è probabilmente molto inferiore all'importo effettivo rubato, poiché i nostri dati si limitavano ai miei messaggi diretti e ai furti che abbiamo scoperto on-chain, il che non tiene conto dei ticket di supporto di Coinbase e delle denunce alle forze dell'ordine a cui non abbiamo accesso”, ha aggiunto Zach per chiarezza.
Come funzionano le truffe di ingegneria sociale su Coinbase
Dopo che una vittima che ha perso 850.000 dollari si è rivolta a lui il mese scorso, Zach ha tracciato i furti che hanno interessato oltre 25 altre vittime, il che lo ha portato alla scoperta di un indirizzo chiamato ‘coinbase-hold.eth’.
I truffatori avrebbero chiamato le vittime da un numero di telefono spoofed e poi avrebbero utilizzato informazioni personali ottenute da canali privati per guadagnare la loro fiducia.
Successivamente, avrebbero informato le vittime che avevano notato più tentativi di accesso non autorizzati ai loro account. A seguire, c'era un'email spoofed redatta per sembrare provenire da Coinbase, con un falso ID caso per renderla più convincente.
Successivamente, istruirebbero la vittima a trasferire fondi su un portafoglio Coinbase e a inserire in whitelist un indirizzo mentre il “supporto” verifica la sicurezza del suo account.
Secondo ZachXBT, questi truffatori arrivano a clonare il sito di Coinbase quasi perfettamente, il che consente loro di inviare diversi prompt al bersaglio tramite email spoofed utilizzando pannelli. I truffatori possono acquistare questi canali tramite Telegram e possono ripetere il processo e ripeterlo ancora e ancora con lievi modifiche. In sostanza, gli utenti continuano a perdere denaro a causa dello stesso schema ogni anno.
L'anno scorso, Zach ha anche pubblicato un post sulle truffe di Coinbase e su quanto hanno costato agli utenti milioni di dollari. Ha rivelato che all'epoca i due gruppi principali dietro queste truffe erano “skids dal Com e attori della minaccia situati in India che prendono di mira principalmente i clienti degli Stati Uniti.”
ZachXBT ritiene che Coinbase sia parte del problema
ZachXBT ha sollevato diverse questioni relative alla gestione della protezione dei clienti da parte di Coinbase, ma una che ripete sempre è il fallimento dell'azienda nel diagnosticare il problema effettivo e risolverlo.
Ha menzionato un post di dicembre 2024 in cui un dipendente di Coinbase ha esortato gli utenti a smettere di utilizzare VPN per evitare di essere segnalati come sospetti. Questo ha involontariamente funzionato a favore degli attori della minaccia, che bloccano esplicitamente le VPN dai loro siti di phishing.
ZachXBT ha anche evidenziato come Coinbase abbia sperimentato in silenzio incidenti di sicurezza correlati che ha rifiutato di affrontare pubblicamente. Alcuni di questi includono come un numero di utenti di Coinbase con vecchie chiavi API utilizzate per il software fiscale siano stati hackerati. Ha anche menzionato la scoperta di bug, come uno che consentiva agli utenti di inviare un codice di verifica a qualsiasi email anche se l'indirizzo non è collegato a nessun account.
C'era anche il furto di 15,9 milioni di dollari di Coinbase Commerce lo scorso anno, quando l'attore della minaccia ha riciclato 38 milioni di dollari dal hack di BTCTurk tramite Coinbase nel corso di poche ore.
ZachXBT vuole che Coinbase migliori
ZachXBT afferma che Coinbase di solito non segnala gli indirizzi collegati ai furti negli strumenti di conformità popolari, anche dopo che i furti sono in corso da settimane.
Inoltre, le vittime colpite si sono lamentate di rimanere bloccate con agenti di supporto clienti non ottimali che non rispondono mai. E quando cercano di raggiungere il team di Coinbase, le cose si complicano ulteriormente perché possono essere difficili da raggiungere al di fuori degli orari d'ufficio degli Stati Uniti, sebbene l'azienda operi in un mercato 24/7.
ZachXBT crede anche che alcuni degli attori della minaccia siano basati negli Stati Uniti e che Coinbase potrebbe facilmente farne un esempio se lo volesse. Quindi, l'inazione solleva sospetti.
Ha passaggi consigliati per il team dirigenziale di Coinbase per proteggere i propri utenti dagli attori malintenzionati nello spazio.
L'investigatore on-chain vuole rendere i numeri di telefono opzionali per gli utenti avanzati con app di autenticazione o chiavi di sicurezza aggiunte per gli utenti completamente verificati KYC. Vuole anche aggiungere un tipo di account per utenti principianti/anziani che non consenta prelievi.
Vuole che Coinbase migliori la comunicazione con la comunità per educare i propri utenti sulle potenziali minacce prima che sfuggano di mano.
Per quanto riguarda ZachXBT, le prime tre raccomandazioni sono il minimo indispensabile previsto da uno scambio del calibro di Coinbase. Ha aggiunto altre due se Coinbase è seria nell'andare oltre per i propri utenti.
Ha raccomandato azioni legali contro TLOxp/TransUnion per negligenza a nome degli utenti perché è lo strumento preferito di questi criminali informatici. Ha anche detto che potrebbero avviare azioni legali contro gli attori della minaccia basati negli Stati Uniti che gestiscono queste truffe per farne dei capri espiatori.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
