O cibercriminoso responsável por uma campanha de roubo contra usuários da Coinbase provocou o investigador on-chain ZachXBT através de uma mensagem de dados de entrada na blockchain Ethereum, na noite de quarta-feira. O incidente ocorre dez dias após a Coinbase divulgar a violação de segurança, que supostamente comprometeu mais de 69.000 contas.
- Hacker por trás da violação da Coinbase provoca ZachXBT e saca US$ 44,9 milhões em ETH roubado usando THORChain para evitar detecção
- Coinbase enfrenta danos de US$ 180 milhões a US$ 400 milhões após violação de dados que afetou mais de 69.000 usuários
- Ações da Coinbase caem 0,92% enquanto criptomoedas roubadas são ativamente lavadas por meio de plataformas descentralizadas
A mensagem de zombaria foi incorporada em uma transação Ethereum, na qual o atacante usou a blockchain para enviar uma provocação curta, escrevendo, “L bozo”, uma gíria destinada a ridicularizar ZachXBT, implicando que ele havia sofrido uma perda.
A mensagem também incluía um link para um vídeo meme do YouTube apresentando James Worthy, membro do Hall da Fama da NBA, fumando um charuto para provocar o detetive de criptomoedas.
A interação foi revelada pela primeira vez pelo próprio ZachXBT através de seu canal no Telegram “Investigations”. Ele identificou o atacante como a mesma entidade por trás de uma grande violação na Coinbase, que expôs os dados pessoais de milhares de usuários.
Hacker identificado na violação da Coinbase
De acordo com um documento apresentado ao escritório do Procurador-Geral de Maine, a empresa confirmou que dados pessoais foram exfiltrados.
Enquanto isso, fontes não confirmadas revelaram que o indivíduo também começou a liquidar ativos roubados, convertendo 17.800 Ether (ETH) em US$ 44,94 milhões em stablecoins DAI dentro de uma janela de duas horas, na terça-feira.
A análise de ZachXBT conectou o hacker por trás da provocação na Ethereum com os perpetradores do hack da Coinbase. Logo após a divulgação da violação, os atacantes supostamente exigiram um resgate de US$ 20 milhões em Bitcoin, ameaçando liberar os dados roubados na dark web a menos que seus termos fossem atendidos.
A Coinbase recusou-se a pagar, optando em vez disso por oferecer o mesmo valor como recompensa por informações que levem à prisão dos atacantes.
Se você ou alguém que você conhece foi afetado por este hack, por favor, leia minha postagem para encontrar um modelo que você pode usar para começar a reunir informações para construir seu caso.
A criptomoeda ganha uma má reputação de eventos como este, então precisamos nos posicionar em favor de nossos amigos e familiares e ajudar a fazer as coisas…
As transações foram canalizadas através da THORChain, um protocolo de exchange descentralizado que permite swaps cross-chain sem depender de intermediários centralizados. Mai 17, 2025
— Ibrahim Ahmed (@atbeme) https://t.co/DIteoCHE1N
Os usuários estão culpando a Coinbase por seus protocolos de segurança interna “lentos”, especialmente após revisitar conversas sobre os avisos iniciais que recebeu no ano passado. Especialistas em segurança cibernética supostamente alertaram a exchange de criptomoedas em dezembro sobre atividade suspeita direcionada aos seus clientes.
De acordo com os dados da blockchain, o hacker executou os swaps a um preço médio de US$ 2.528 por ETH. Uma transação viu 9.080 ETH trocados por aproximadamente US$ 22,82 milhões em DAI.
A Coinbase luta com danos financeiros e reputacionais
As consequências da violação colocaram em questão a reputação de segurança da Coinbase, obscurecendo sua entrada no índice S&P 500 na segunda-feira passada. A empresa agora enfrenta um impacto financeiro potencial estimado entre US$ 180 milhões e US$ 400 milhões.
Espera-se que os custos surjam de esforços de remediação, atualizações de infraestrutura e possível compensação aos clientes afetados.
As ações da COIN fecharam em US$ 258,97 na quarta-feira, uma queda de US$ 2,41, ou 0,92%, em relação à sessão de negociação anterior. As ações também caíram acentuadamente nas últimas semanas, registrando uma perda de 36,3% no último mês.
Ameaças semelhantes visam a Binance e a Kraken
De acordo com uma análise da Bloomberg de 16 de maio, os atacantes forneceram instruções detalhadas para contato adicional via Telegram. Tanto a Binance quanto a Kraken frustraram com sucesso as tentativas.
Cinco dias após a Coinbase apresentar seu relatório de violação de dados, a Binance e a Kraken, duas outras exchanges de criptomoedas, também foram recentemente alvo de campanhas semelhantes de engenharia social. Esses ataques também envolveram agentes de ameaça se passando por usuários e tentando subornar agentes de suporte ao cliente.
Na Binance, sistemas de inteligência artificial detectaram mensagens suspeitas relacionadas a suborno. A exchange aplicou políticas que restringiram o acesso às informações dos clientes, a menos que iniciadas pelo cliente, para evitar qualquer exposição de dados do usuário. A Kraken também relatou nenhuma perda de dados de clientes do incidente.
De acordo com uma análise de 16 de maio da Bloomberg insight, os atacantes forneceram instruções detalhadas para contato adicional via Telegram. Tanto a Binance quanto a Kraken conseguiram frustrar com êxito as tentativas.
Hacker por trás da violação da Coinbase zomba ZachXBT e saca US$ 44,9M em ETH roubado usando a THORChain para evitar detecção.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
