2024年12月から2025年1月の間にユーザーが6500万ドルを損失した後、Coinbaseは不十分だった – ザックXBT

Coinbaseは最近激しい批判にさらされており、今やさまざまなスキャンダルの真相解明で有名な暗号探偵、ザックXBTの関心の的となっています。 

ザックXBTのTelegramチャンネルとX（旧Twitter）のソーシャルメディアアカウントで共有された別々のアップデートで、彼は自身の 調査 Coinbaseおよび同取引所の顧客が被ったスキャンダルに関する調査結果を明らかにしました。また、同社に対しユーザーを保護する方法についての洞察も提供しました。 

Coinbaseの顧客は詐欺スキームの標的になりやすい 

ザックXBTの投稿によると、Coinbaseユーザーがソーシャルエンジニアリング詐欺で毎年損失する正確な金額を特定するのは困難です。しかし、彼はそれが最大3億ドルに達すると推定しています。 

ザックXBTと、@tanuki42_として識別されるもう一人の探偵は、Coinbaseの引き出し履歴をレビューし、高信頼性の盗難に関する彼のDMからデータを収集するために時間を費やしました。彼らは、2024年12月から2025年1月の間にCoinbaseユーザーから6500万ドルが盗まれたことを示す表を作成しました。

「私たちの数字は、実際に盗まれた金額よりもはるかに低い可能性があります。なぜなら、私たちのデータは私のDMとオンチェーンで発見した盗難に限定されており、アクセスできないCoinbaseのサポートチケットや警察への届出は含まれていないからです」と、ザックは明確化のために付け加えました。 

Coinbaseのソーシャルエンジニアリング詐欺の仕組み

先月、85万ドルを損失した被害者が彼に連絡した後、ザックは25人以上の被害者に影響を与えた盗難をグラフ化し、その結果、『coinbase-hold.eth』という名前のアドレスを発見しました。

詐欺師は、なりすまし電話番号から被害者に電話をかけ、プライベートチャネルから入手した個人情報を使用して信頼を得ると報告されています。 

その後、彼らは被害者に、アカウントに複数の不正ログイン試行があったと通知します。それに続き、Coinbaseからのもののように見せかけ、さらに説得力を持たせるために偽のケースIDを含むなりすましメールが作成されました。 

次に、彼らは被害者に、アカウントのセキュリティを「サポート」が確認している間に、資金をCoinbaseウォレットに移送し、アドレスをホワイトリストに登録するよう指示します。

ザックXBTによると、これらの詐欺師はCoinbaseのサイトをほぼ完璧にクローン化しており、これによりパネルを使用してなりすましメールでターゲットに異なるプロンプトを送信することができます。詐欺師はTelegramチャンネルを通じてこれらのツールを購入でき、わずかな変更だけでプロセスを繰り返すことができます。本質的に、ユーザーは毎年同じスキームでお金を失い続けています。 

昨年、ザックはCoinbaseのスキャンダルと、それらがユーザーに何百万ドルもの損失をもたらした方法について投稿しました。当時、彼はこれらのスキャンダルの背後にある2つの主要なグループが、「Com出身の初心者ハッカーとインドに位置する脅威アクターであり、主に米国顧客を対象としている」と明らかにしました。

ザックXBTはCoinbaseが問題の一部だと信じている 

ザックXBTは、顧客保護の扱いに関してCoinbaseに対してさまざまな問題を提起しましたが、彼が常に繰り返すのは、同社が実際の問題を診断して修正することに失敗していることです。 

彼は、2024年12月の投稿で、Coinbaseの従業員がユーザーに不審なフラグを立てられないようにVPNの使用を中止するよう促したことを言及しました。これは、フィッシングサイトからVPNを明示的にブロックする脅威アクターにとって、意図せず有利に働いてしまいます。

ザックXBTはまた、 Coinbase が、公にaddressすることを拒否した関連するセキュリティインシデントを静かに経験してきたことを強調しました。その一部には、税務ソフトウェアに使用されていた古いAPIキーを持つCoinbaseユーザーの数がハッキングされたことが含まれます。また、アドレスがどのアカウントにもリンクされていない場合でも、ユーザーが認証コードを任意のメールに送信できるバグなどの発見にも言及しました。 

昨年、脅威アクターが数時間でBTCTurkのハッキングから3800万ドルを洗浄した1590万ドルのCoinbase Commerce盗難事件もありました。 

ザックXBTはCoinbaseにより良い対応を求めている 

ザックXBTは、Coinbaseが盗難に関連するアドレスを、盗難が数週間続いた後も、一般的なコンプライアンスツールに報告しないことが多いと述べています。 

それに加えて、被害を受けたユーザーは、最適でないカスタマーサポート担当者によって対応が滞り、連絡がないと苦情を述べています。そして、Coinbaseチームに連絡しようとしても、同社が24時間365日の市場で運営しているにもかかわらず、米国オフィスの営業時間外では連絡が取りにくく、状況はさらに複雑になります。 

ザックXBTは、脅威アクターの一部が米国に拠点を置いていると信じており、Coinbaseが望めば彼らを見本にすることができます。したがって、無行動は疑念を招きます。 

彼は 推奨されるステップ Coinbaseのリーダーシップチームが、空間内の悪意ある行為者からユーザーを保護するために。 

オンチェーンの探偵は、完全なKYC認証済みユーザーに対して、認証アプリやセキュリティキーを追加した上級ユーザーのために電話番号を任意のものにすることを望んでいます。また、引き出しを許可しない初心者/高齢者向けユーザーアカウントタイプを追加することも望んでいます。

彼は、Coinbaseが潜在的な脅威についてユーザーを教育するためのコミュニティアウトリーチを改善することを望んでいます。 

ザックXBTの見解では、最初の3つの推奨事項はCoinbaseクラスの取引所に期待される最低限の要件です。Coinbaseがユーザーのために一歩踏み出すことに本気であれば、さらに2つの推奨事項を追加しました。 

彼は、これらのサイバー犯罪者の favorite ツールであるTLOxp/TransUnionに対して、ユーザーに代わっての過失で法的措置を取ることを推奨しました。また、これらのスキャンダルを実行している米国に拠点を置く脅威アクターに対して法的措置を開始し、彼らを身代りにすることを提案しました。