Coinbase, 사용자가 매년 사회 공학 사기로 잃는 3억 달러를 막기 위해 더 많은 조치를 취해야 함

암호화폐 거래소에 가입하는 것은 최상의 신뢰 행위입니다. 선택한 플랫폼이 자금에 접근하는 데 필요한 보호 장치와 편의를 제공할 것이라고 믿습니다. 어느 날 아침에 계정이 동결되거나, 더 나쁘게는 가장 미묘한 암호화폐 사기 중 하나인 사회 공학의 피해자가 된 것을 발견하는 것은 원치 않을 것입니다.

Coinbase 제한 조치 firm의 엄격한 위험 모델과 연결되어 있습니다. 그리고 여기 아이러니가 있습니다: 플랫폼이 ‘의심스러운’ 활동에 매우 엄격한 통제를 가지고 있는 반면, 사용자는 저명한 사이버 범죄 수사관이 지적한 바와 같이 매년 사회 공학 사기로 3억 달러 이상을 잃고 있습니다. ZachXBT.

Coinbase는 사기 예방과 공정한 자금 접근 사이의 균형을 맞춰야 함

사기꾼들이 통제 없이 사기극을 계속하는 동안 Coinbase의 위험 모델이 합법적인 사용자들이 자금에 접근하는 것을 쉽게 차단하는 것은 믿기 어렵습니다. 이는 거래소의 주장, “저희는 개인과 기업이 암호화폐를 구매, 판매 및 관리할 수 있는 가장 신뢰할 수 있는 장소입니다.”

사용자 보호에 대한 Coinbase의 접근 방식에서 드러나는 이러한 명백한 불일치는 사기 방지 메커니즘과 공정한 사용자 대우 사이의 균형을 필요로 함을 강조합니다. 이를 위해 거래소는 소비자 보호 법규를 엄격히 준수함으로써 내부 관리 부실과 외부 위협을 억제하는 데 도움이 되는 전통 금융(TradFi) 경쟁사들의 사례에서 배울 수 있습니다. 

또한 사기꾼들이 공격을 시작하는 데 사용하는 사설 데이터베이스의 무결성을 보장하기 위해 더 많은 노력을 기울여야 합니다. 사기꾼들이 거래소의 웹사이트를 놀라울 정도로 유사하게 복제하고 전화번호와 이메일 주소를 쉽게 속여 사용자에게 불이익을 주는 점은 시사하는 바가 큽니다. 

사회공학적 공격을 차단하려면 투명성이 중요합니다 

Coinbase는 사용자와의 소통에서 최고 수준의 투명성을 채택해야 합니다. 고객은 계정 제한 이유에 대한 명확한 설명과 간단한 이의 제기 절차를 마땅히 받아야 합니다. 또한, 피싱 공격의 주요 피해자인 노년층을 대상으로 한 사용자 교육 프로그램에 더 많은 투자를 해야 합니다.

다시 말해, 플랫폼은 보안 사고 에 대해 침묵해 왔던 사건들을 솔직하게 밝혀야 합니다. ZachXBT에 따르면, 도난당한 주소들의 운영 보안이 취약하므로 Coinbase는 모든 도난 주소를 보고 영구 동결하는 것이 도움이 될 것입니다. 이를 통해 Coinbase는 소유주를 고소하면서 쉽게 해당 주소를 차단할 수 있습니다.

더욱이, 거래소는 고객 응대 시스템을 재설계하여 더 신속하게 대응해야 합니다. ZachXBT의 폭로에 따르면, Coinbase의 지원 팀은 특히 미국 외 고객들에게 도움이 되지 않는 것으로 나타났습니다. 미국 시간대 외의 사용자들이 필요할 때 도움을 받지 못하는 것은 실시간 대응이 필수적인 시장에서 운영되는 기업의 치명적인 결점입니다. 

시장 전반에 만연한 사기 행각과 플랫폼의 현재 엄격한 리스크 평가 도구는 Coinbase에 중대한 결함이 있음을 보여줍니다. 또한 이는 더 안전하고 투명한 플랫폼을 만들기 위해 정책 입안자, 기업, 사용자 간의 협조가 얼마나 중요한지 보여줍니다. 모든 성공적인 금융 시스템은 신뢰에 기반합니다.

Coinbase의 수석 법무 책임자(PLO)인 Paul Grewal은 최근 발표 거래소가 Prime Trust의 진행 중인 파산 사건에 대한 친구의 서한(amicus brief)을 제출했다고 밝혔습니다. Coinbase는 수탁자가 보유한 고객 자산을 위한 법적 보호를 법원이 유지할 것을 촉구하고 있습니다.

Grewal은 소셜 미디어에 제출 소식에 대해 게시하며, 고객 자산은 수탁자의 파산 절차에 흡수되어서는 안 된다고 지적했습니다.