По данным специалиста по анализу блокчейна Зака XBT, пользователи Coinbase понесли убытки на сумму более 45 миллионов долларов, связанные с социальной инженерией.dent аналитик предоставил ряд адресов, связанных с предполагаемыми мошенниками.
Компания ZachXBT зафиксировала отток средств на сумму 45 миллионов долларов от пользователей Coinbase только за последнюю неделю. Былоdent, что адреса получателей принадлежат мошенникам, использующим методы социальной инженерии.
Исследователи блокчейна перехватили десять адресов в BTC и ETH, на которые поступили относительно крупные суммы, переведенные на новые анонимные кошельки.
Злоумышленники получали средства в ETH и DAI на адреса Ethereum , немедленно опустошая целевой кошелек. В аналогичных мошеннических схемах злоумышленники использовали анонимные DEX и DeFi сервисы, а также миксеры криптовалют.
Предыдущие расследования связывают мошеннические схемы с поддельными сообщениями для подтверждения. Жертвам лично звонили мошенники, выдававшие себя за сотрудников службы поддержки Coinbase. Затем они использовали поддельный сайт и скопированные шаблоны электронных писем, чтобы убедить пользователей перевести все средства на новый адрес. Это также объясняет схему транзакций, в результате которых все средства списывались одним крупным переводом.
Пользователи Coinbase терпят значительные убытки из-за мошенничества с личными данными
Компания ZachXBT сообщила о многомиллионном убытке от мошеннических схем, направленных против клиентов Coinbase. Большая часть оттоков средств не была обнаружена, поскольку они были подписаны и отправлены пользователями массово, даже без тестовой транзакции.
Данные за предыдущие месяцы показали, что мошенники активно использовали средства клиентов Coinbase. В марте компания ZachXBT зафиксировала отток средств в размере 46 миллионов долларов, а в декабре 2024 года и январе 2025 года — до 65 миллионов долларов.
Ни один из адресов назначения не был отмечен инструментами безопасности Coinbase.
В общей сложности, по оценкам ZachXBT, объем мошеннических схем составляет 300 миллионов долларов в год. На других биржах подобных случаев вывода средств не наблюдалось. Одна из причин, указанная следователем, заключается в том, что панели Coinbase продаются через Telegram, что позволяет множеству мошенников выдавать себя за биржу. Для других рынков подобных панелей и наборов инструментов нет.
ZachXBT получил некоторые из этих адресов в ходе звонков с просьбой провести расследование. Специалист по анализу блокчейна также отметил, что некоторые пользователи Coinbase сообщают о нарушениях непосредственно в правоохранительные органы. Мошенники могут создавать новые кошельки практически постоянно, но старые кошельки по-прежнему не занесены в черный список Coinbase.
Отток средств произошел после периода, когда Coinbase крайне строго относилась к подозрительной активности учетных записей пользователей , часто блокируя их на основании незначительных подозрений. Однако инструментов для предотвращения отправки средств потенциальным мошенникам не существует. ZachXBT призвал к усилению защиты учетных записей и информированию сообщества о методах социальной инженерии.
На Coinbase размещается больший процент трейдеров из США, которые часто становятся жертвами мошеннических схем, подобных « забою свиней ». Это открытие произошло после недавнего случая, когда мошенники убедили владельца BTC перевести весь свой кошелек с 3520 BTC .
Нацеливание на инвесторов из США позволяет использовать пул кошельков со средней стоимостью всего 300 долларов, но при этом дает возможность обмануть крупных розничных владельцев. По оценкам, в кошельках американских инвесторов хранится около 8 миллиардов долларов общего объема криптовалютных активов розничных инвесторов.
Затем транзакции с личных счетов отправлялись в THORChain, обменивались на активы на основе Ethereumи смешивались. Децентрализованные анонимные обмены служат для сокрытия происхождения средств. Часть монет была обменена на DAI, стейблкоин, который также легко смешивается с Tornado Cash.
