온체인 조사관 ZachXBT에 따르면, 코인베이스 사용자들은 소셜 엔지니어링과 관련된 사기 행위로 4,500만 달러 이상의 손실을 입었습니다. 이dent 분석가는 사기범들과 관련된 것으로 추정되는 여러 주소를 공개했습니다.
ZachXBT는 지난 한 주 동안 코인베이스 사용자로부터 4,500만 달러가 유출된 것을 확인했습니다. 해당 자금이 송금된 주소는 소셜 엔지니어링 사기범들의 주소로dent졌습니다.
온체인 연구원들은 비교적 큰 금액의 비트코인(BTC)과 이더리움(ETH)을 받아 익명의 새 지갑으로 옮긴 주소 10개를 포착했습니다.
Ethereum 주소로 입금된 ETH와 DAI 자금은 공격자들이 즉시 해당 지갑의 잔액을 모두 인출하는 데 사용되었습니다. 유사한 사기 수법에서 공격자들은 익명 탈중앙화 거래소(DEX) 및 탈 DeFi 서비스, 그리고 코인 믹서를 이용했습니다.
이전 조사에 따르면 이러한 사기는 위조된 인증 메시지와 관련이 있습니다. 사기범들은 코인베이스 고객 지원 담당자를 사칭하여 피해자들에게 직접 전화를 걸었습니다. 그런 다음, 위조된 웹사이트와 복사된 이메일 템플릿을 사용하여 피해자들이 모든 자금을 새로운 주소로 보내도록 유도했습니다. 이는 계좌 전체를 한 번에 대량 이체하는 거래 패턴을 설명해 줍니다.
코인베이스 사용자들이 개인 사기로 인해 상당한 손실을 입고 있습니다
ZachXBT는 코인베이스 고객을 대상으로 한 사기로 인해 수억 달러의 손실을 입었다고 밝혔습니다. 대부분의 자금 유출은 사용자들이 테스트 거래 없이도 일괄적으로 서명하고 전송했기 때문에 사기로 감지되지 않았습니다.
지난 몇 달간의 데이터에 따르면 사기꾼들이 코인베이스 고객들을 대상으로 활발하게 활동해 온 것으로 나타났습니다. ZachXBT는 3월에 4,600만 달러의 자금 유출을 확인했으며, 2024년 12월과 2025년 1월에는 최대 6,500만 달러의 자금 유출이 발생했다고 밝혔습니다.
코인베이스 보안 도구는 수신 주소 중 어느 곳에도 경고 표시를 하지 않았습니다.
ZachXBT는 사기 피해 규모가 연간 총 3억 달러에 달한다고 추산합니다. 다른 거래소에서는 이와 유사한 인출 사례가 나타나지 않았습니다. 조사관이 지적한 이유 중 하나는 코인베이스 패널이 텔레그램을 통해 판매되어 여러 사기꾼들이 거래소를 사칭할 수 있기 때문입니다. 다른 시장에서는 이러한 패널이나 도구가 제공되지 않습니다.
ZachXBT는 수사 요청 전화에서 몇몇 주소를 받았습니다 . 온체인 조사관은 일부 코인베이스 사용자가 당국에 직접 신고하기도 한다고 언급했습니다. 사기꾼들은 거의 끊임없이 새로운 지갑을 생성할 수 있지만, 기존 지갑은 코인베이스에서 블랙리스트에 오르지 않습니다.
사용자 계정 의 의심스러운 활동에 대해 매우 엄격한 조치를 취했던 시기에 발생했습니다 . 당시에는 사소한 의심만으로도 계정이 동결되는 경우가 빈번했습니다. 하지만 사기꾼에게 자금을 보내는 것을 막을 수 있는 방법은 없습니다. ZachXBT는 계정 보호 강화와 소셜 엔지니어링 기법에 대한 경고를 알리는 커뮤니티 활동을 촉구했습니다.
코인베이스에는 미국 기반 거래자가 더 많이 있으며, 이들은 ' 돼지 도살 3,520 BTC 전체를 이체하도록 유도한 사건 이후에 밝혀졌습니다 .
미국 투자자들을 표적으로 삼는 것은 평균 300달러 정도의 소규모 암호화폐 지갑들을 이용하는 것이지만, 대규모 개인 투자자들을 속일 가능성도 있습니다. 미국 내 개인 투자자들이 보유한 암호화폐 자산은 총 80억 달러
개인 계좌에서 발생한 거래는 THORChain으로 전송되어 Ethereum기반 자산으로 교환된 후 혼합되었습니다. 분산형 익명 교환은 자금의 출처를 숨기는 역할을 합니다. 일부 코인은 스테이블코인인 DAI로 교환되었으며, DAI는 토네이도 Cash와도 쉽게 혼합할 수 있습니다.
