A Coinbase não está fazendo o suficiente após usuários perderem US$ 65 milhões entre dezembro de 2024 e janeiro de 2025 – ZachXBT

A Coinbase tem sido alvo de muitas críticas recentemente, e agora, tornou-se objeto de interesse de ZachXBT, um detetive de criptomoedas famoso por chegar ao fundo de várias fraudes. 

Em atualizações separadas compartilhadas no canal do Telegram de ZachXBT e na conta de mídia social X, ele revelou os resultados de sua investigação investigação sobre a Coinbase e as fraudes que os clientes da exchange sofreram. Ele também ofereceu à empresa insights sobre como proteger seus usuários. 

Os clientes da Coinbase são frequentemente alvo de esquemas de fraude 

De acordo com o thread de ZachXBT, é difícil determinar a figura exata que os usuários da Coinbase perdem por ano para fraudes de engenharia social. No entanto, ele estima que possa ser de até US$ 300 milhões. 

ZachXBT e outro detetive identificado como @tanuki42_ passaram tempo revisando os saques da Coinbase e reunindo dados de seus DMs para roubos de alta confiança em várias cadeias. Eles criaram uma tabela que mostrava que US$ 65 milhões foram roubados de usuários da Coinbase entre dezembro de 2024 e janeiro de 2025.

“Nosso número é provavelmente muito menor do que o valor real roubado, pois nossos dados foram limitados aos meus DMs e roubos que descobrimos na cadeia, o que não leva em conta os tickets de suporte da Coinbase e relatórios policiais aos quais não temos acesso”, acrescentou Zach para esclarecimento. 

Como funcionam as fraudes de engenharia social da Coinbase

Depois que uma vítima que perdeu US$ 850.000 entrou em contato com ele no mês passado, Zach grafou os roubos que afetaram mais de 25 outras vítimas, o que o levou à descoberta de um endereço chamado ‘coinbase-hold.eth’.

Os golpistas supostamente ligam para as vítimas de um número de telefone falsificado e depois usam informações pessoais obtidas em canais privados para ganhar sua confiança. 

Depois disso, eles informariam às vítimas que notaram múltiplas tentativas de login não autorizadas em suas contas. O que se seguiu foi um e-mail falsificado redigido para parecer que veio da Coinbase, com um ID de caso falso para parecer ainda mais convincente. 

Em seguida, eles instruirão a vítima a transferir fundos para uma carteira da Coinbase e colocar um endereço na lista branca enquanto o “suporte” verifica a segurança de sua conta.

Esses golpistas chegam a clonar o site da Coinbase quase perfeitamente, de acordo com ZachXBT, o que lhes permite enviar diferentes prompts ao alvo por meio de e-mails falsificados usando painéis. Os golpistas podem comprar essas ferramentas por meio de canais do Telegram e podem repetir o processo repetidamente com apenas pequenas alterações. Em essência, os usuários continuam a perder dinheiro para o mesmo esquema todos os anos. 

No ano passado, Zach também fez uma postagem sobre as fraudes da Coinbase e como elas custaram milhões de dólares aos usuários. Ele revelou na época que os dois principais grupos por trás dessas fraudes são “skids da Com e atores de ameaça localizados na Índia, ambos direcionando principalmente clientes dos EUA.”

ZachXBT acredita que a Coinbase faz parte do problema 

ZachXBT levantou diferentes questões sobre o tratamento da Coinbase em relação à proteção do cliente, mas uma que ele sempre repete é a falha da empresa em diagnosticar o problema real e corrigi-lo. 

Ele mencionou uma postagem de dezembro de 2024 quando um funcionário da Coinbase instou os usuários a parar de usar VPNs para evitar serem sinalizados como suspeitos. Isso inadvertidamente funciona a favor dos atores de ameaça, que explicitamente bloqueiam VPNs de seus sites de phishing.

ZachXBT também destacou como a Coinbase experimentou incidentes de segurança relacionados que se recusaram a abordar publicamente. Alguns deles incluem como um número de usuários da Coinbase com chaves de API antigas usadas para software de impostos foram hackeados. Ele também mencionou a descoberta de bugs, como um que permitia aos usuários enviar um código de verificação para qualquer e-mail, mesmo que o endereço não esteja vinculado a nenhuma conta. 

Houve também o roubo de $15,9M no Coinbase Commerce no ano passado, quando o ator da ameaça lavou $38M do hack do BTCTurk via Coinbase em poucas horas. 

ZachXBT quer que a Coinbase faça melhor 

ZachXBT afirma que a Coinbase geralmente não relata os endereços vinculados a roubos em ferramentas de conformidade populares, mesmo após semanas do ocorrido. 

Além disso, as vítimas afetadas reclamaram de receber atendimento ao cliente subótimo, com agentes que nunca retornam. E quando tentam entrar em contato com a equipe da Coinbase, as coisas ficam ainda mais complicadas, pois eles podem ser difíceis de contatar fora do horário comercial dos escritórios nos EUA, embora a empresa opere em um mercado 24/7. 

ZachXBT também acredita que alguns dos atores da ameaça estão sediados nos EUA, e a Coinbase poderia facilmente fazer um exemplo deles se quisesse. Portanto, a inação levanta suspeitas. 

Ele passos recomendados para a equipe de liderança da Coinbase proteger seus usuários de atores mal-intencionados no setor. 

O detetive on-chain quer tornar os números de telefone opcionais para usuários avançados com aplicativos de autenticador ou chaves de segurança adicionados para usuários totalmente verificados por KYC. Ele também quer adicionar um tipo de conta para usuários iniciantes/idosos que não permita retiradas.

Ele quer que a Coinbase melhore o alcance comunitário para educar seus usuários sobre ameaças potenciais antes que saiam do controle. 

Para ZachXBT, as três primeiras recomendações são o mínimo esperado de uma exchange do calibre da Coinbase. Ele adicionou duas mais se a Coinbase estiver séria em dar um passo extra para seus usuários. 

Ele recomendou ação legal contra a TLOxp/TransUnion por negligência em nome dos usuários, pois é a ferramenta favorita desses cibercriminosos. Ele também disse que poderiam iniciar ações legais contra os atores da ameaça sediados nos EUA que executam essas fraudes para torná-los bodes expiatórios.