ZachXBT обнаружил еще одну кражу $45 млн со счетов пользователей Coinbase за прошлую неделю
- ZachXBT ежемесячно фиксирует подозрительные оттоки средств с Coinbase, за последнюю неделю их объем составил 45 млн долларов.
- Выводы были инициированы клиентами, которых убедили перевести криптовалюту с помощью социальной инженерии.
- Coinbase выделен как основная цель: для потенциальных злоумышленников распространяются поддельные панели сайтов и шаблоны писем через Telegram.
Согласно ончейн-исследователю ZachXBT, пользователи Coinbase понесли убытки более чем на $45 млн, связанные с социальной инженерией. Независимый аналитик опубликовал серию адресов, связанных с предполагаемыми мошенниками.
ZachXBT отметил отток средств на $45 млн со счетов пользователей Coinbase только за прошлую неделю. Адреса назначения были идентифицированы как принадлежащие мошенникам, использующим социальную инженерию.
Ончейн-исследователи перехватили десять адресов BTC и ETH, которые получили относительно крупные суммы и переместили их в новые анонимные кошельки.
На адресах Ethereum злоумышленники получили средства ETH и DAI, немедленно опустошив кошелек назначения. В аналогичных мошеннических схемах атакующие использовали анонимные DEX и сервисы DeFi, а также миксеры монет.
Предыдущие расследования связывают эти мошеннические схемы с поддельными сообщениями о верификации. Целевым пользователям лично звонили мошенники, выдававшие себя за поддержку Coinbase. Затем они использовали поддельный сайт и скопированные шаблоны писем, чтобы убедить пользователей отправить все средства на новый адрес. Это также объясняет паттерн транзакций, при котором целые счета опустошались одним крупным переводом.
Пользователи Coinbase несут значительные убытки от личных мошеннических схем
ZachXBT сообщил о девятизначных убытках от мошеннических схем, нацеленных на клиентов Coinbase. Большинство оттоков не были отмечены, так как они были подписаны и отправлены пользователями массово, даже без тестовой транзакции.
Данные за предыдущие месяцы показали, что мошенники были заняты с клиентами Coinbase. В марте ZachXBT отметил отток средств на $46 млн, а в декабре 2024 года и январе 2025 года — до $65 млн.
Ни один из адресов назначения не был отмечен инструментами безопасности Coinbase.
В целом, ZachXBT оценивает размер мошеннических схем в $300 млн в год. Другие биржи не демонстрировали аналогичных выводов средств. Одна из причин, на которую указывает исследователь, заключается в том, что панели управления Coinbase продаются через Telegram, что позволяет множеству мошенников выдавать себя за биржу. Для других рынков таких панелей и наборов инструментов не существует.
ZachXBT получил некоторые из адресов в призывах к расследованию. Ончейн-исследователь также отметил, что некоторые пользователи Coinbase напрямую обращаются в правоохранительные органы. Мошенники могут почти постоянно создавать новые кошельки, но старые кошельки все еще не занесены в черный список Coinbase.
Оттоки средств последовали за периодом, когда Coinbase был крайне строг к подозрительной активности со стороны пользовательских аккаунтов, что часто приводило к заморозкам на основе малейших подозрений. Однако инструментов для предотвращения отправки средств возможным мошенникам не существует. ZachXBT призвал к усилению защиты аккаунтов и информационно-разъяснительной работе с сообществом, чтобы предупредить о методах социальной инженерии.
Coinbase имеет более высокий процент трейдеров из США, которые часто становятся жертвами ««бойни свиней»» мошеннических схем. Открытие произошло после недавнего инцидента, когда мошенники убедили владельца BTC перевести весь свой кошелек 3,520 BTC.
Нацеливание на инвесторов из США использует пул кошельков со средней стоимостью всего $300, но с возможностью обмана розничных владельцев крупных сумм. Кошельки из США содержат примерно $8B общего розничного крипто-богатства.
Затем транзакции с личных счетов были отправлены в THORChain, обменены на активы на базе Ethereum и смешаны. Децентрализованные анонимные обмены служат для сокрытия происхождения средств. Часть монет была обменена на DAI, стейблкоин, который также можно легко смешать с Tornado Cash.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
