Usuário da Coinbase supostamente perdeu 34,9 milhões de dólares a golpistas; total de março chega a 46 milhões
- O detetive on-chain ZachXBT descobre que um cliente da Coinbase perdeu cerca de US$ 34,9 milhões no último roubo cripto que visou os usuários da exchange americana.
- Clientes da Coinbase perdem supostamente aproximadamente US$ 300 milhões anualmente para golpistas.
- ZachXBT culpa as falhas sistêmicas de segurança pela liderança da Coinbase.
Um usuário da Coinbase perdeu cerca de US$ 34,9 milhões em BTC para golpistas, de acordo com o investigador de criptomoedas ZachXBT.
ZachXBT foi para seu canal do Telegram “Investigações por ZachXBT” em 28 de março para revelar este suposto roubo envolvendo uma soma impressionante de 400,099 BTC, que foi transferido para um endereço “bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf.”
Ele também notou outros roubos suspeitos envolvendo usuários da Coinbase nas últimas duas semanas, totalizando mais de US$ 46 milhões neste mês. Os fundos dos roubos foram transferidos do Bitcoin para Ethereum via Thorchain ou Coinflip e subsequentemente convertidos na stablecoin DAI.
A Coinbase ainda não sinalizou nenhum dos endereços de roubo dessas vítimas em suas ferramentas de conformidade.
Detetive onchain descobre roubo de BTC no valor de $34.9 milhões
ZachXBT havia levantado alarmes no início do ano de que os clientes da Coinbase, a maior exchange de criptomoedas da América, perdem cerca de US$ 300 milhões para golpistas anualmente. Ele revelou que cerca de US$ 65 milhões foram roubados entre dezembro de 2024 e janeiro de 2025, e agora os números estão subindo em março, o que está se tornando uma tendência cada vez mais preocupante.
Os golpistas usam ataques sofisticados de engenharia social e visam principalmente os idosos. Os golpistas usam dados pessoais roubados para enganar os usuários enviando e-mails fraudulentos que se passam por comunicações oficiais da Coinbase, incluindo IDs de caso falsos, para atrair vítimas a transferir fundos para carteiras controladas pelos golpistas.
“Os golpistas clonam o site da Coinbase quase 1:1 e permitem que os golpistas enviem diferentes prompts ao alvo por meio de e-mails falsificados usando painéis”, observou ZachXBT.
Junto com essas fraudes, ZachXBT também afirma que a Coinbase enfrentou múltiplas violações de segurança, que nunca foram reconhecidas publicamente. Esses incidentes incluem compromissos envolvendo chaves de API desatualizadas para software de impostos enviando códigos de verificação para qualquer endereço de e-mail, independentemente de sua associação com uma conta.
Em 2023, a Coinbase Commerce sofreu um roubo de US$ 15,9 milhões, enquanto um ator de ameaças lavou cerca de US$ 38 milhões do hack do BTCTurk através da Coinbase. De acordo com ZachXBT, isso destaca falhas de segurança sistêmicas e suporte ao cliente inadequado, que ele atribui à liderança da Coinbase.
Falhas da Coinbase em conformidade regulatória e garantia de segurança
Zach também colocou em questão a prática de conformidade da exchange de criptomoedas, dizendo que sua falha em sinalizar endereços relacionados a roubos em ferramentas de monitoramento cria pontos cegos na detecção de fraudes. Ele contrastou a abordagem da Coinbase com a de concorrentes como OKX e Binance, que ele afirma são mais proativas no gerenciamento de ameaças semelhantes. Ele argumentou que a Coinbase falhou repetidamente em tomar medidas decisivas contra atores de ameaças.
Em julho de 2024, a CB Payments Limited, ou CBPL, a filial britânica da Coinbase, foi multada em £ 3,5 milhões pela Autoridade de Conduta Financeira do Reino Unido (FCA) por violações de AML. A CBPL entrou em um requisito voluntário com a FCA, o que impede a empresa de atender clientes de alto risco. No entanto, ela violou esse requisito e onboarding e atendeu cerca de 13.500 clientes de alto risco. A FCA diz que essas violações foram resultado da falta de habilidade, cuidado e diligência da CBPL no design, teste, implementação e monitoramento de controles de segurança.
As fraudes em criptomoedas estão aumentando em frequência e gravidade. Em fevereiro de 2025, a Bybit sofreu uma enorme violação de segurança, que resultou na perda de cerca de US$ 1,5 bilhão em Ethereum quando hackers ganharam controle de uma carteira Ethereum durante uma transferência de fundos rotineira entre uma carteira fria e uma quente. Esses incidentes mostram a ameaça persistente que as exchanges de criptomoedas enfrentam.
Em resposta, os órgãos reguladores estão intensificando os esforços para tornar o espaço de criptomoedas seguro. Por exemplo, a Comissão de Valores Mobiliários dos EUA (SEC) está revisando sua abordagem para regulamentações de criptomoedas e cibersegurança. A comissária da SEC, Hester Peirce, enfatizou a necessidade de estruturas regulatórias claras que definem a jurisdição da SEC, criticando abordagens anteriores baseadas em aplicação da lei e defendendo a criação de regras baseadas em princípios para fomentar a inovação enquanto garante a segurança.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
