ZachXBT descobre mais US$ 45M drenados de usuários da Coinbase na semana passada
- ZachXBT sinaliza saídas suspeitas da Coinbase a cada mês, com US$ 45 milhões na última semana.
- Os saques foram ordenados por clientes convencidos a transferir suas criptomoedas por meio de engenharia social.
- A Coinbase é apontada como alvo, com painéis de sites falsos e modelos de e-mail distribuídos via Telegram para potenciais atacantes.
De acordo com o investigador on-chain ZachXBT, os usuários da Coinbase sofreram mais de US$ 45M em perdas ligadas à engenharia social. O analista independente compartilhou uma série de endereços ligados aos supostos golpistas.
ZachXBT observou US$ 45M em saídas de usuários da Coinbase apenas na semana passada. Os endereços de destino foram identificados como pertencentes a golpistas de engenharia social.
Pesquisadores on-chain interceptaram dez endereços de BTC e ETH, que receberam quantias relativamente grandes e os moveram para novas carteiras anônimas.
Nos endereços Ethereum, os exploradores receberam fundos ETH e DAI, esvaziando imediatamente a carteira de destino. Em golpes semelhantes, os atacantes usaram serviços anônimos de DEX e DeFi, bem como misturadores de moedas.
Investigações anteriores ligam os golpes a mensagens de verificação falsificadas. Os alvos foram chamados pessoalmente por impostores do Suporte da Coinbase. Em seguida, eles usam um site falsificado e modelos de e-mail copiados para convencer os usuários a enviar todos os fundos para um novo endereço. Isso também explica o padrão de transação, que esvaziou contas inteiras em uma única transferência grande.
Usuários da Coinbase sofrem perdas significativas de golpes pessoais
ZachXBT relatou uma perda de nove dígitos de golpes direcionados aos clientes da Coinbase. A maioria das saídas não foi sinalizada, pois foram assinadas e enviadas pelos usuários em massa, mesmo sem uma transação de teste.
Dados de meses anteriores mostraram que os golpistas têm estado ocupados com os clientes da Coinbase. Em março, ZachXBT observou US$ 46M em saídas, e até US$ 65M em dezembro de 2024 e janeiro de 2025.
Nenhum dos endereços de destino foi sinalizado pelas ferramentas de segurança da Coinbase.
No total, ZachXBT estima o tamanho dos golpes em US$ 300M anualmente. Outras exchanges não mostraram retiradas semelhantes. Uma das razões apontadas pelo investigador é que os painéis da Coinbase são vendidos através do Telegram, permitindo que múltiplos golpistas se passem pela exchange. Não há painéis e conjuntos de ferramentas disponíveis para outros mercados.
ZachXBT recebeu alguns dos endereços em chamadas para investigação. O investigador on-chain também observou que alguns usuários da Coinbase relatam diretamente às autoridades. Os golpistas podem criar novas carteiras quase constantemente, mas as carteiras antigas ainda não estão na lista negra da Coinbase.
As saídas seguem um período em que a Coinbase foi extremamente rigorosa com atividades suspeitas de contas de usuário, muitas vezes levando a congelamentos baseados em suspeitas mínimas. No entanto, não há ferramentas de mitigação para enviar fundos para possíveis golpistas. ZachXBT instou a mais proteções de conta e divulgação comunitária para alertar contra técnicas de engenharia social.
A Coinbase hospeda uma porcentagem maior de traders baseados nos EUA, que são frequentemente alvo de golpes de 'pig butchering'. A descoberta chega após um evento recente, onde golpistas convenceram um detentor de BTC a transferir toda a sua carteira de 3,520 BTC.
Alvo de investidores baseados nos EUA acessa um pool de carteiras com um valor médio de apenas US$ 300, mas com a chance de enganar proprietores varejistas em grande escala. Carteiras baseadas nos EUA detêm uma estimativa de US$ 8B da riqueza total de criptomoedas varejistas.
As transações das contas pessoais foram então enviadas para o THORChain, trocadas por ativos baseados em Ethereum e misturadas. Swaps anônimos descentralizados servem para esconder a origem dos fundos. Algumas das moedas foram trocadas por DAI, uma stablecoin que também pode ser facilmente misturada com a Tornado Cash.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
