- オンチェーン探偵の ZachXBT が、米国の取引所 Coinbase のユーザーを対象とした最新の暗号資産窃盗事件で、同社の顧客が約 3,490 万ドルを失ったことを発見した。
- Coinbase の顧客は、毎年詐欺師によって約 3 億ドルを騙し取られているとされている。
- ZachXBT は、Coinbase の経営陣の失敗によるシステム的なセキュリティ上の過失を非難している。
暗号通貨調査家のZachXBT氏によると、Coinbaseのユーザーが詐欺師により約3490万ドル相当のBTCを損失したと報告されている。
ZachXBT氏は自身のTelegramチャンネル「ZachXBTによる捜査」で3月28日、400.099 BTCという驚くべき額の盗難事件を明らかにした。このBTCはアドレス「bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf.」へ送金された。”
また、過去2週間にCoinbaseユーザーを対象とした他の疑わしい盗難も確認され、今月の合計は4600万ドルを超えた。盗まれた資金はThorchainまたはCoinflipを介してBitcoinからEthereumにブリッジされ、その後DAIステーブルコインに換金された。
Coinbaseは、これらの被害者からの盗難アドレスをコンプライアンスツールでまだフラグ指定していない。
オンチェーン探偵がBTC盗難事件で34.9百万ドル相当を発見
ZachXBT氏は今年初め、米国最大の暗号通貨取引所であるCoinbaseの顧客が 損失 している可能性について警鐘を鳴らしていた。同氏は、2024年12月から2025年1月の間に約6500万ドルが盗まれたことを明らかにし、3月に入ってもその数は増加しており、これはますます懸念される傾向になっていると指摘した。
詐欺師は洗練されたソーシャルエンジニアリング攻撃を使用し、主に高齢者を標的とする。詐欺師は盗んだ個人データを使用して、公式のCoinbase通信を装った偽のメールを送信し、架空のケースIDなどを提示して被害者を騙し、資金を詐欺師が管理するウォレットへ送金させる。
「詐欺師はCoinbaseのサイトをほぼ1:1でクローン化し、パネルを使用してspoofed（なりすまし）メール経由でターゲットに異なるプロンプトを送信できるようにしている」とZachXBT氏は指摘した。
これらの詐欺に加えて、ZachXBT氏はまた、Coinbaseが公に認めていない複数のセキュリティ侵害にも直面していると主張している。これらの事案には、税務ソフトウェアの古いAPIキーの侵害が含まれており、これによりアカウントとの関連性に関係なく、任意のメールアドレスに認証コードが送信されていた。
2023年には、Coinbase Commerceで1590万ドルの盗難が発生し、脅威アクターはBTCTurkのハッキングから約3800万ドルをCoinbaseを介して洗浄した。ZachXBT氏によると、これらはシステム的なセキュリティの隙間と不十分な顧客サポートを示しており、その責任はCoinbaseのリーダーシップにあると指摘した。
Coinbaseの規制コンプライアンスとセキュリティ確保における隙間
Zach氏は暗号通貨取引所のコンプライアンス慣行にも疑問を呈し、監視ツールで盗難に関連するアドレスをフラグ指定しないことが、詐欺検出における盲点を作り出していると述べた。彼は、OKXやBinanceなどの競合他社が同様の脅威に対してより積極的に対応しているのに対し、Coinbaseは脅威アクターに対して決定的な行動を繰り返し取れずにいると主張した。
2024年7月、Coinbaseの英国支社であるCB Payments Limited（CBPL）は、AML（マネーロンダリング防止）違反により英国金融行動監視機構（FCA）から350万ポンドの罰金を科された。CBPLはFCAとの自主的な要件合意を結んだが、これは同社が高リスク顧客へのサービス提供を禁止するものであった。しかし、CBPLはこの要件に違反し、約1万3500人の高リスク顧客のオンボーディングとサービス提供を行った。FCAは、これらの違反がセキュリティコントロールの設計、テスト、実装、監視におけるCBPLの適切な技能、注意、および注意深さの欠如の結果であると述べている。
暗号通貨詐欺は頻度と深刻さが増している。2025年2月、Bybitは大規模なセキュリティ侵害を受け、コールドウォレットとホットウォレット間の通常の資金送金中にハッカーがEthereumウォレットの制御を奪い、約15億ドル相当のEthereumを損失した。これらの事案は、暗号通貨取引所が直面する持続的な脅威を示している。
これに対応し、規制当局は暗号通貨空間を安全にするための取り組みを強化している。例えば、米国証券取引委員会（SEC）は暗号通貨規制とサイバーセキュリティへのアプローチを見直している。SEC委員のHester Peirce氏は 明確な規制枠組みの必要性 を強調し、以前の執行ベースのアプローチを批判し、セキュリティを確保しつつイノベーションを促進するための原則ベースのルール策定を提唱している。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
