ZachXBT descobre que mais US$ 45 milhões foram drenados de usuários da Coinbase na última semana

Segundo o investigador on-chain ZachXBT, os usuários da Coinbase sofreram perdas superiores a US$ 45 milhões relacionadas a golpes de engenharia social. O analistadent compartilhou uma série de endereços ligados aos supostos golpistas. 

ZachXBT registrou saídas de US$ 45 milhões de usuários da Coinbase somente na última semana. Os endereços de destino foramdentcomo pertencentes a golpistas de engenharia social.

Pesquisadores on-chain interceptaram dez endereços de BTC e ETH, que receberam quantias relativamente grandes e as transferiram para novas carteiras anônimas. 

Nos endereços Ethereum , os exploradores receberam fundos em ETH e DAI, esvaziando imediatamente a carteira de destino. Em golpes semelhantes, os atacantes usaram serviços DEX e DeFi anônimos, bem como misturadores de moedas.

Investigações anteriores associam os golpes a mensagens de verificação falsificadas. As vítimas eram contatadas pessoalmente por pessoas que se faziam passar por funcionários do suporte da Coinbase. Em seguida, utilizavam um site falso e modelos de e-mail copiados para convencer os usuários a enviar todos os fundos para um novo endereço. Isso também explica o padrão de transação, que esvaziava contas inteiras em uma única transferência de grande valor. 

Usuários da Coinbase sofrem perdas significativas devido a golpes pessoais

A ZachXBT relatou um prejuízo de nove dígitos devido a golpes direcionados a clientes da Coinbase. A maioria das saídas de capital não foi sinalizada, pois foram assinadas e enviadas em massa por usuários, mesmo sem uma transação de teste. 

Dados de meses anteriores mostraram que golpistas têm estado bastante ativos com clientes da Coinbase. Em março, a ZachXBT registrou saídas de US$ 46 milhões, e até US$ 65 milhões em dezembro de 2024 e janeiro de 2025. 

Nenhum dos endereços de destino foi sinalizado pelas ferramentas de segurança da Coinbase.

No total, a ZachXBT estima que o valor total dos golpes seja de US$ 300 milhões por ano. Outras corretoras não apresentaram saques semelhantes. Um dos motivos apontados pelo investigador é que os painéis da Coinbase são vendidos pelo Telegram, permitindo que vários golpistas se façam passar pela corretora. Não existem painéis e ferramentas semelhantes disponíveis para outros mercados.

ZachXBT recebeu alguns dos endereços em ligações para investigação. O investigador on-chain também observou que alguns usuários da Coinbase denunciam diretamente às autoridades. Golpistas podem criar novas carteiras quase constantemente, mas as carteiras antigas ainda não são bloqueadas pela Coinbase. 

As saídas de fundos ocorrem após um período em que a Coinbase foi extremamente rigorosa com atividades suspeitas em contas de usuários, frequentemente resultando em congelamentos por suspeitas mínimas. No entanto, não existem ferramentas de mitigação para o envio de fundos a possíveis golpistas. ZachXBT pediu mais proteções para as contas e ações de conscientização da comunidade para alertar sobre técnicas de engenharia social. 

A Coinbase possui uma porcentagem maior de traders baseados nos EUA, que frequentemente são alvos de golpes de "abate de porcos". A descoberta surge após um evento recente, no qual golpistas convenceram um detentor de BTC a transferir toda a sua carteira, contendo 3.520 BTC. 

Visar investidores nos EUA permite acessar um conjunto de carteiras com um valor médio de apenas US$ 300, mas com a possibilidade de fraudar grandes investidores individuais. Estima-se que as carteiras sediadas nos EUA detenham US $ 8 bilhões em criptomoedas.

As transações de contas pessoais foram então enviadas para a THORChain, convertidas em ativos baseados em Ethereume misturadas. Trocas anônimas descentralizadas servem para ocultar a origem dos fundos. Algumas das moedas foram trocadas por DAI, uma stablecoin que também pode ser facilmente misturada com Tornado Cash.