코인베이스 사용자, 사기꾼에게 3,490만 달러 손실, 3월 총액 4,600만 달러로 증가

암호화폐 조사관 ZachXBT에 따르면, 한 코인베이스 사용자가 사기꾼들에게 약 3,490만 달러 상당의 BTC를 잃은 것으로 보고되었습니다. 

ZachXBT는 자신의 텔레그램 채널 "ZachXBT의 조사"에서 3월 28일, 400.099 BTC라는 충격적인 금액이 주소 "bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf로 이전된 이 alleged 해킹을 폭로했습니다.”

그는 또한 지난 2주 동안 코인베이스 사용자를 대상으로 한 기타 의심스러운 절도 사건들을 발견했으며, 이번 달 총액은 4,600만 달러를 초과했습니다. 절도된 자금은 Thorchain 또는 Coinflip을 통해 비트코인에서 이더리움으로 브리징된 후 DAI 스테이블코인으로 전환되었습니다. 

코인베이스는 아직 이러한 피해자들의 절도 주소 중 어느 것도 준수 도구에서 플래그하지 않았습니다. 

온체인 탐험가가 $34.9 백만 상당의 BTC 해킹을 발견 

ZachXBT는 올해 초 미국 최대 암호화폐 거래소인 코인베이스 고객이 매년 사기꾼들에게 약 3억 달러를 잃는다고 경고를 제기했습니다. 그는 2024년 12월부터 2025년 1월까지 약 6,500만 달러가 도난당했으며, 이제 3월에는 숫자가 상승하고 있어 점점 더 우려스러운 추세라고 밝혔습니다. 

사기꾼들은 정교한 소셜 엔지니어링 공격을 사용하며 주로 노인을 표적으로 삼습니다. 사기꾼들은 도난당한 개인 데이터를 사용하여 공식 코인베이스 통신을 사칭하는 가짜 이메일(가짜 사건 ID 포함)을 보내 사용자를 속이고, 사기꾼이 통제하는 지갑으로 자금을 이체하도록 유인합니다. 

"사기꾼들은 코인베이스 사이트를 거의 1:1로 복제하고, 패널을 통해 스푸핑된 이메일을 통해 대상에게 다른 프롬프트를 보낼 수 있게 합니다,"라고 ZachXBT는 지적했습니다.

이러한 사기와 함께, ZachXBT는 또한 코인베이스가 공개적으로 인정하지 않은 여러 보안 침해 사건에 직면했다고 주장합니다. 이러한 사건에는 세금 소프트웨어의 오래된 API 키를 통한 침해가 포함되며, 이는 계정과의 연관성과 무관하게 모든 이메일 주소로 인증 코드를 전송합니다.

2023년 코인베이스 커머스(Coinbase Commerce)는 1,590만 달러의 도난 피해를 입었고, 한 위협 행위자는 BTCTurk 해킹 사건에서 약 3,800만 달러를 코인베이스를 통해 세탁했습니다. 제이크스XB트(ZachXBT)에 따르면, 이는 코인베이스 리더십의 책임으로 돌릴 수 있는 시스템적 보안 허점과 부적절한 고객 지원을 보여줍니다. 

규제 준수 및 보안 보장 측면에서의 코인베이스의 실패

제이크스XB트는 또한 암호화폐 거래소의 준수 관행을 문제 삼으며, 모니터링 도구에서 도난과 관련된 주소를 식별하지 못하는 것이 사기 탐지에서 사각지대를 만든다고 말했습니다. 그는 코인베이스의 접근 방식을 OKX와 바이낸스(Binance)와 같은 경쟁사들과 대조했는데, 이들은 유사한 위협을 관리하는 데 더 적극적이라고 주장했습니다. 그는 코인베이스가 위협 행위자에 대해 단호한 조치를 취하는 데 repeatedly 실패해 왔다고 주장했습니다. 

2024년 7월, 코인베이스의 영국 지사인 CB Payments Limited(CBPL)는 영국 금융행동감독청(FCA)으로부터 AML(자금세탁방지) 위반으로 350만 파운드의 벌금을 부과받았습니다. CBPL은 FCA와 자발적 요구사항을 체결했으나, 이는 고위험 고객을 서비스하지 못하도록 하는 것이었습니다. 그러나 CBPL은 이 요구사항을 위반하고 약 13,500명의 고위험 고객을 온보딩하고 서비스했습니다. FCA는 이러한 위반이 보안 통제 장치의 설계, 테스트, 구현 및 모니터링에서 CBPL의 충분한 기술, 주의 및 성실성 부족의 결과라고 밝혔습니다.

암호화폐 사기의 빈도와 심각성이 증가하고 있습니다. 2025년 2월, 바이비트(Bybit)는 대규모 보안 침해로 인해 콜드 월렛과 핫 월렛 간 정기 자금 이체 중 해커가 이더리움 지갑을 장악하면서 약 15억 달러 상당의 이더리움을 손실했습니다. 이러한 사건들은 암호화폐 거래소가 직면한 지속적인 위협을 보여줍니다. 

이에 따라 규제 기관들은 암호화폐 공간을 안전하게 만들기 위한 노력을 강화하고 있습니다. 예를 들어, 미국 증권거래위원회(SEC)는 암호화폐 규제 및 사이버보안 접근 방식을 수정 중입니다. SEC 위원인 헤스터 피어스(Hester Peirce)는 강조했습니다. 명확한 규제 프레임워크의 필요성 SEC의 관할권을 정의하는 이러한 프레임워크는 기존 집행 중심 접근 방식을 비판하며, 혁신을 장려하면서도 보안을 보장하기 위한 원칙 기반 규칙 제정을 옹호했습니다.