- Coinbaseサポートを装った詐欺師が、200万ドル以上の暗号資産を盗んだ。
- カナダの脅威アクター「Haby」はブロックチェーン分析を通じて特定された。
- ソーシャルエンジニアリングによる電話攻撃でCoinbaseユーザーが標的にされた。
Coinbaseのサポート担当者を装った詐欺師が、2025年にソーシャルエンジニアリング攻撃を仕掛け、200万ドル以上の暗号通貨を不正に入手した。
ブロックチェーン調査家のZachXBTは、オンチェーン分析とソーシャルメディアの証拠を用いて、HabyまたはHavardとして知られるカナダの脅威アクターを暴いた。この詐欺師は、カスタマーサポートを名乗る電話番号でCoinbaseユーザーに電話をかけ、被害者を攻撃者が管理するウォレットへの資金送金を促した。
ZachXBTはブロックチェーン分析を通じて盗難を追跡した。
2024年12月30日、HabyがCoinbaseユーザーから盗まれた21,000 XRP（価値44,000ドル）を示すスクリーンショットを投稿したことをきっかけに捜査が始まった。ZachXBTはそのウォレットアドレスを、合計約50万ドルに相当する2件の追加のCoinbaseユーザー盗難事件と照合した。分析の結果、Habyは盗んだXRPを即時交換所を通じてビットコインに交換していたことが示された。
9/ 彼のInstagramから取得された追加のスクリーンショットは、さらに多くのソーシャルエンジニアリングによる盗難を示している。
1つのストーリー投稿で「Harvi’s MacBook Air」から漏洩
チャットからの人物は、彼に頻繁に自慢するのをやめるようアドバイスした。 pic.twitter.com/YJQlbxTfyK
— ZachXBT (@zachxbt) 12月 29日、 2025
タイミング分析を通じて、ZachXBTはHabyのビットコインアドレスを特定した。2025年2月、Habyはグループチャットで、23万7,000ドルを含むウォレットのスクリーンショットを共有していた。
特定されたアドレスのビットコイン残高は、2025年2月1日のスクリーンショットと一致した。このアドレスから遡って追跡したところ、合計56万ドルを超える3件の追加のCoinbaseサポートなりすまし盗難が発見された。
調査家は、ソーシャルメディア投稿や画面録画で漏洩した情報を通じて、これらのウォレットをHabyと関連付けた。漏洩した動画には、ターゲットに対するソーシャルエンジニアリングの通話を行うHabyの姿が映っていた。
画面録画はメールアドレスとTelegramアカウントを暴いた。追加のInstagramスクリーンショットには、ソーシャルエンジニアリングによる盗難を自慢する投稿が表示された。1つのストーリー投稿では、デバイス情報に「HarviのMacBook Airから」と記載されていたことが明らかになった。
詐欺師は運用セキュリティが不十分だった
Habyは、盗んだ暗号通貨で資金提供されたライフスタイルを示すストーリーや自撮りをソーシャルメディアプラットフォームに定期的に投稿した。投稿には、高価なTelegramユーザー名の購入、高級品、ボトルサービス、ギャンブル費用が含まれていた。彼のチャットグループのメンバーは、彼に自分の活動について頻繁に投稿するのをやめるようアドバイスした。
詐欺師は運用セキュリティをほとんど気にしていないようだった。ソーシャルメディア分析により、ブリティッシュコロンビア州バンクーバー近郊のアボッツフォードにある彼の位置が特定された。ストーリー投稿に対するOSINT（オープンソースインテリジェンス）により、その位置が確認された。
Habyは高価なTelegramユーザー名を頻繁に購入し、調査が公開される2日前に最新のアカウントを削除した。以前のアカウントには、さまざまなチャットでの彼のエイリアスが示されており、漏洩したスクリーンショットの真正性が確認された。
Coinbaseサポートなりすまし詐欺が 2025 でエスカレート
2025年はCoinbaseユーザーにとって非常に困難な時期であった。攻撃者は従来のフィッシングから、Coinbaseサポートシステムから盗んだデータを使用した精密な標的型攻撃へと移行した。2025年5月に発生した内部者によるデータ侵害により、その年を通じて非常に効果的ななりすまし詐欺が行われた。
これには、サイバー犯罪者が海外のカスタマーサポートエージェント、主にインドのハイデラバードに雇い、内部データを盗むための賄賂が含まれていた。侵害された情報には、氏名、メール、電話番号、自宅住所、政府発行IDの画像、リアルタイムのアカウント残高が含まれる。
攻撃者は秘密鍵やパスワードに直接アクセスしなかった。全体として、Coinbaseユーザーの約1%、つまり約7万人の高価値顧客が標的とされた。
攻撃者は盗まれたデータの削除と引き換えに2,000万ドルの身代金を要求した。Coinbaseは身代金の要求を拒否し、攻撃者に対して2,000万ドルの報奨金を設定し、影響を受けた被害者に返金を行った。
12月に複数の逮捕が発生 2025
2025年12月、法執行活動はピークに達し、Coinbaseなりすまし詐欺に関連する複数の逮捕が行われた。ニューヨーク州ブルックリンのロナルド・スペクトルは、約100人のユーザーから1,600万ドルを盗んだ罪で起訴された。
彼の手法は、盗んだ顧客データを使用してCoinbaseの「エリートサポート」を装い、ユーザーに保留中の不正取引を警告することだった。彼は被害者を、実際には彼が管理するウォレットである「安全な金庫」へ資金を移動するよう導いた。
インド警察は、2025年5月のデータ盗難に関連する元Coinbaseサポートエージェントを2025年12月29日に逮捕した。この逮捕は、賄賂を受けた内部者の説を裏付け、データ漏洩の源に対する初の主要な法執行措置となった。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヴィグネシュ・カラヌニディ
ヴィグネシュは暗号通貨コンテンツライター、暗号通貨ジャーナリスト、コンテンツ編集者、ソーシャルメディアマネージャーです。Watcher.guru、BeInCrypto、CoinGape、Milkroad、Airdropsなどで6年以上活動してきました。商学修士号を取得し、テクノロジー、ロボティクス、ビジネス、AIニュースのカバー力を磨いてきました。
