ZachXBT、過去1週間でCoinbaseユーザーからさらに4,500万ドルが流出

オンチェーン調査家のZachXBTによると、Coinbaseユーザーはソーシャルエンジニアリングに関連して4,500万ドル以上の損失を被りました。独立したアナリストは、 alleged スキャマーに関連する一連のアドレスを共有しました。 

ZachXBTは、過去1週間だけでCoinbaseユーザーからの4,500万ドルのアウトフローを指摘しました。宛先アドレスはソーシャルエンジニアリングのスキャマーに属していることが特定されました。

オンチェーン研究者は、比較的大きな Lump Sum を受け取り、それらを新しい匿名ウォレットに移動した10のBTCおよびETHアドレスを傍受しました。 

イーサリアムアドレスでは、攻撃者はETHとDAI資金を受け取り、宛先ウォレットをすぐに空にしました。同様の詐欺では、攻撃者は匿名のDEXおよびDeFiサービス、ならびにコインミクサーを使用しました。

過去の調査では、これらの詐欺はなりすまし検証メッセージに関連していることが判明しています。標的はCoinbaseサポートのなりすまし者から個人的に電話をかけられました。その後、なりすましサイトとコピーされたメールテンプレートを使用して、ユーザーを説得し、すべての資金を新しいアドレスに送金させました。これにより、1回の大きな送金でアカウント全体が空になるという取引パターンも説明されます。 

Coinbaseユーザーが個人的な詐欺により大きな損失を被る

ZachXBTは、Coinbase顧客を対象とした詐欺による9桁の損失を報告しました。アウトフローの大部分は、テスト取引なしでユーザーによって一括して署名および送信されたため、フラグ付けされませんでした。 

過去の月のデータによると、スキャマーはCoinbase顧客を忙しく標的にしていました。3月、ZachXBTは4,600万ドルのアウトフローを指摘し、2024年12月と2025年1月には最大6,500万ドルに達しました。 

宛先アドレスのいずれもCoinbaseのセキュリティツールによってフラグ付けされませんでした。

合計で、ZachXBTは詐欺の規模を年間3億ドルと推定しています。他の取引所は同様の出金を見せていません。調査家が指摘する理由の一つは、CoinbaseのパネルがTelegramを通じて販売されており、複数のスキャマーが交換をなりすますことを可能にしている点です。他の市場ではそのようなパネルやツールセットは利用できません。

ZachXBTは一部の アドレス数は340万とピークに近づいており、これもPump.funの影響を受けています。ただし、プラットフォームが常にSOLにとってプラスになるわけではありません。Pump.funは定期的に手数料を現金化し、SOLを売却することがあり、それが価格のさらなる下落を招くこともあります。 での調査呼び出しを受けました。オンチェーン調査家はまた、一部のCoinbaseユーザーが当局に直接報告していることも指摘しています。スキャマーはほぼ絶えず新しいウォレットを作成できますが、古いウォレットはまだCoinbaseによってブラックリストに登録されていません。 

これらのアウトフローは、Coinbaseが ユーザーアカウントからの不審な活動に対して非常に厳格だった時期に続いています。多くの場合、些細な疑いに基づいて凍結につながりました。しかし、潜在的なスキャマーへの資金送金に対する緩和ツールはありません。ZachXBTは、ソーシャルエンジニアリング手法に対する警告として、より多くのアカウント保護とコミュニティアウトリーチを呼びかけています。 

Coinbaseは、しばしば『ピグ・バッチャリング』詐欺の標的となる米国ベースのトレーダーの高い割合をホストしています。この発見は、スキャマーがBTC保有者を説得して 3,520 BTC. 

米国ベースの投資家を標的にすることで、平均価値がわずか300ドルのウォレットプールにアクセスしますが、大規模な小売オーナーを詐欺する可能性があります。米国ベースのウォレットは、小売暗号資産富の推計 8Bドル を保有しています。

個人アカウントからの取引はその後THORChainに送られ、イーサリアムベースの資産にスワップされ、ミキシングされました。分散型匿名スワップは資金の起源を隠すために使用されます。一部のコインはDAI、Tornado Cashと簡単にミキシングできるステーブルコインにスワップされました。