2024년 12월부터 2025년 1월까지 사용자들 6500만 달러 손실 후 코인베이스, ZachXBT “충분히 하지 않음”

코인베이스는 최근 많은 비판을 받아왔으며, 이제 다양한 사기의 진상을 밝히는 것으로 유명한 암호화폐 수사가인 ZachXBT의 관심 대상이 되었다. 

ZachXBT의 텔레그램 채널과 X 소셜 미디어 계정에 공유된 별도의 업데이트에서, 그는 자신의 조사 코인베이스 조사 및 교환 고객이 입은 사기 결과들을 공유했다. 그는 또한 사용자를 보호하는 방법에 대한 인사이트를 회사에 제공했다. 

코인베이스 고객들은 종종 사기_scheme의 표적이 된다 

ZachXBT의 스레드에 따르면, 코인베이스 사용자가 매년 사회 공학 사기로 잃는 정확한 금액을 결정하기는 어렵다. 그러나 그는 최대 3억 달러에 이를 것으로 추정한다. 

ZachXBT와 @tanuki42_라는 다른 수사가는 코인베이스 출금 내역을 검토하고 다양한 체인에서 높은 신뢰도의 도난에 대한 DM 데이터를 수집하는 데 시간을 보냈다. 그들은 2024년 12월부터 2025년 1월 사이에 코인베이스 사용자들로부터 6500만 달러가 도난당했음을 보여주는 표를 만들었다.

“우리의 숫자는 실제 도난 금액보다 훨씬 낮을 가능성이 높다. 왜냐하면 우리의 데이터는 내 DM과 온체인에서 발견한 도난에 국한되었기 때문이며, 우리는 접근할 수 없는 코인베이스 지원 티켓과 경찰 보고서는 포함되지 않았기 때문이다,”라고 Zach은 명확히 하기 위해 덧붙였다. 

코인베이스 사회 공학 사기의 작동 방식

지난달 85만 달러를 잃은 피해자가 그에게 연락한 후, Zach은 25명 이상의 피해자에게 영향을 미친 도난들을 그래프로 작성했으며, 이는 ‘coinbase-hold.eth’라는 주소의 발견으로 이어졌다.

사기꾼들은 스푸핑된 전화번호로 피해자에게 전화를 걸고, 사적인 채널에서 얻은 개인 정보를 사용하여 신뢰를 얻는다. 

그런 다음, 그들은 피해자들에게 계정에서 여러 번의 무단 로그인 시도가 감지되었다고 알린다. 이어진 것은 코인베이스에서 온 것처럼 보이도록 작성된 스푸핑된 이메일로, 더 설득력 있게 보이도록 가짜 케이스 ID를 포함했다. 

다음으로, 그들은 피해자에게 Coinbase 지갑으로 자금을 이체하고 주소를 화이트리스트에 추가하라고 지시하며, '지원' 팀이 계정 보안을 확인합니다.

ZachXBT에 따르면, 이러한 사기꾼들은 Coinbase 사이트를 거의 완벽하게 복제하여 패널을 통해 스푸핑된 이메일로 대상에게 다양한 프롬프트를 보낼 수 있습니다. 사기꾼들은 텔레그램 채널을 통해 이러한 도구를 구매할 수 있으며, 약간의 수정만으로 이 과정을 반복할 수 있습니다. 본질적으로 사용자는 매년 동일한 사기 수법에 의해 자금을 손실하고 있습니다. 

작년, Zach도 Coinbase 사기와 이로 인해 사용자가 수백만 달러를 손실한 방법에 대해 게시했습니다. 그는 당시 이러한 사기의 주요 배후는 'Com의 스키드(초보 해커)와 인도에 위치한 위협 행위자들로, 주로 미국 고객을 표적으로 삼고 있다'고 밝혔습니다.

ZachXBT는 Coinbase가 문제의 일부라고 믿습니다 

ZachXBT는 Coinbase의 고객 보호 처리와 관련하여 다양한 문제를 제기했지만, 그가 항상 반복하는 것은 회사가 실제 문제를 진단하고 해결하지 못하는 것입니다. 

그는 2024년 12월의 한 게시물을 언급했는데, 이때 Coinbase 직원은 사용자가 의심스러운 활동으로 플래그 지정되는 것을 피하기 위해 VPN 사용을 중단할 것을 촉구했습니다. 이는 우연히 피싱 사이트에서 VPN을 명시적으로 차단하는 위협 행위자들에게 유리하게 작용합니다.

ZachXBT는 또한 다음과 같은 점을 강조했습니다. Coinbase 공개적으로 다루지 않은 관련 보안 사고를 조용히 겪었습니다. 그중에는 세금 소프트웨어에 사용된 오래된 API 키를 가진 여러 Coinbase 사용자가 해킹당한 사례가 포함됩니다. 그는 또한 주소가 어떤 계정에도 연결되어 있지 않더라도 사용자가 확인 코드를 모든 이메일로 보낼 수 있는 버그와 같은 발견들도 언급했습니다. 

또한 작년에는 $15.9M의 Coinbase Commerce 도난 사건이 발생했으며, 위협 행위자는 BTCTurk 해킹에서 탈취한 $38M을 몇 시간 만에 Coinbase를 통해 세탁했습니다. 

ZachXBT는 Coinbase가 더 나은 조치를 취하기를 원합니다 

ZachXBT는 Coinbase가 도난과 관련된 주소를 일반적인 컴플라이언스 도구에 보고하지 않는다고 말합니다. 도난 사건이 수주 동안 지속된 후에도 마찬가지입니다. 

그 외에도 영향을 받은 피해자들은 최적의 대응을 하지 않는 고객 지원 담당자와 연락이 두절되는 상황에 대해 불평했습니다. 그리고 그들이 Coinbase 팀에 연락하려고 할 때, 회사는 24/7 시장에서 운영됨에도 불구하고 미국 사무실 시간 외에는 접근하기 어려워 상황이 더욱 복잡해집니다. 

ZachXBT는 일부 위협 행위자가 미국에 기반을 두고 있다고 믿으며, Coinbase가 원한다면 그들을 사례로 삼아 경고하기 쉬울 것입니다. 따라서 무대응 태도는 의심을 자아냅니다. 

그는 권장 단계 Coinbase 리더십 팀이 공간 내의 악의적 행위자들로부터 사용자를 보호하기 위한 것입니다. 

온체인 수사가는 인증 앱이나 보안 키를 추가한 완전히 KYC 인증된 고급 사용자에게 전화번호를 선택 사항으로 만들고자 합니다. 또한 출금이 허용되지 않는 초보자/고령자용 계정 유형을 추가하고 싶어 합니다.

그는 Coinbase가 잠재적 위협이 통제 불능 상태가 되기 전에 사용자를 교육하기 위해 커뮤니티 홍보를 개선하기를 원합니다. 

ZachXBT의 관점에서 첫 세 가지 권장 사항은 Coinbase급 거래소에서 기대되는 최소한의 조치입니다. 그는 Coinbase가 사용자를 위해 한 걸음 더 나아가기를 진지하게 고려한다면 두 가지 더 추가할 것을 제안했습니다. 

그는 사이버 범죄자들이 선호하는 도구인 TLOxp/TransUnion에 대해 사용자를 대신한 과실로 법적 조치를 취할 것을 권장했습니다. 또한 그는 이러한 사기를 운영하는 미국 기반 위협 행위자에 대해 법적 조치를 시작하여 희생양으로 만들 수 있다고 말했습니다.