ZachXBT, 지난 일주일 동안 Coinbase 사용자들로부터 또 다른 4,500만 달러 유출 발견

온체인 조사관 ZachXBT에 따르면 Coinbase 사용자는 소셜 엔지니어링과 관련된 4,500만 달러 이상의 손실을 입었습니다. 이 독립 분석가는 alleged된 사기범들과 연결된 일련의 주소들을 공유했습니다. 

ZachXBT는 지난 일주일 동안만 Coinbase 사용자들로부터 4,500만 달러의 유출을 확인했습니다. 목적지 주소들은 소셜 엔지니어링 사기범들의 소유로 확인되었습니다.

온체인 연구원들은 비교적 큰 금액을 수령하고 이를 새로운 익명 지갑으로 이동한 10개의 BTC 및 ETH 주장을 가로챘습니다. 

이더리움 주소에서 공격자들은 ETH 및 DAI 자금을 수령한 후 즉시 목적지 지갑을 비웠습니다. 유사한 사기 사건에서 공격자들은 익명 DEX 및 DeFi 서비스, 그리고 코인 믹서를 사용했습니다.

이전 조사들은 이 사기들이 위조된 인증 메시지를 연결하고 있음을 밝혔습니다. 표적들은 Coinbase 지원 사칭자들의 개인적인 전화를 받았습니다. 그런 다음 그들은 위조된 사이트와 복사된 이메일 템플릿을 사용하여 사용자들이 모든 자금을 새 주소로 보내도록 설득했습니다. 이는 전체 계정을 한 번의 대규모 이체로 비우는 거래 패턴을 설명합니다. 

Coinbase 사용자들, 개인 사기로 인한 상당한 손실

ZachXBT는 Coinbase 고객을 대상으로 한 사기로 인한 9자리 수의 손실을 보고했습니다. 대부분의 유출은 테스트 거래 없이도 대량으로 서명되고 전송되었기 때문에 플래그되지 않았습니다. 

이전 달들의 데이터에 따르면 사기범들은 Coinbase 고객들과 매우 바빴습니다. 3월 ZachXBT는 4,600만 달러의 유출을 확인했으며, 2024년 12월과 2025년 1월에는 최대 6,500만 달러에 달했습니다. 

목적지 주소 중 어느 것도 Coinbase 보안 도구에서 플래그되지 않았습니다.

전체적으로 ZachXBT는 사기 규모를 연간 3억 달러로 추정합니다. 다른 거래소들은 유사한 인출을 보여주지 않았습니다. 조사관이 지적한 이유 중 하나는 Coinbase 패널이 텔레그램을 통해 판매되어 여러 사기범들이 거래소를 사칭할 수 있기 때문입니다. 다른 시장에서는 그러한 패널과 도구 세트를 사용할 수 없습니다.

ZachXBT는 일부 주소 조사 요청을 받았습니다. 온체인 조사관은 또한 일부 Coinbase 사용자가 당국에 직접 보고한다고 지적했습니다. 사기범들은 거의 끊임없이 새로운 지갑을 생성할 수 있지만, 오래된 지갑들은 여전히 Coinbase에서 블랙리스트에 오르지 않았습니다. 

이러한 유출은 Coinbase가 사용자 계정에서 의심스러운 활동에 대해 매우 엄격했던 시기를 거친 후 발생했습니다. 이는 종종 사소한 의심에 기반한 동결로 이어졌습니다. 그러나 잠재적 사기범들에게 자금을 보내는 것에 대한 완화 도구는 없습니다. ZachXBT는 계정 보호 강화와 소셜 엔지니어링 기법에 대한 경고를 위한 커뮤니티 홍보를 촉구했습니다. 

Coinbase는 ‘돼지 도살’ 사기의 표적이 되는 미국 기반 트레이더의 높은 비율을 호스팅합니다. 이 발견은 최근 사기범들이 BTC 보유자를 설득하여 3,520 BTC. 

전체 지갑을 이체하게 만든 사건 이후 이루어졌습니다. 미국 기반 투자자 타겟팅은 평균 가치가 약 300달러이지만 대규모 소매 소유자를 사기칠 수 있는 지갑 풀에 접근합니다. 미국 기반 지갑은 전체 소매 암호화폐 부의 추정 $8B 를 보유하고 있습니다.

개인 계정에서의 거래는 이후 THORChain으로 보내져 이더리움 기반 자산으로 스왑되고 믹싱되었습니다. 분산형 익명 스왑은 자금의 출처를 숨기는 역할을 합니다. 일부 코인은 Tornado Cash와 쉽게 믹싱할 수 있는 스테이블코인인 DAI로 스왑되었습니다.