Хакер Coinbase троллит ZachXBT после перевода биткоинов на сумму $42 млн

Вечером в среду киберпреступник, стоящий за кампанией по краже средств у пользователей Coinbase, поиздевался над ончейн-расследователем ZachXBT через сообщение в данных транзакции в блокчейне Ethereum. Инцидент произошел через десять дней после того, как Coinbase сообщил о нарушении безопасности, которое, по сообщениям, затронуло более 69 000 аккаунтов.

Ироничное сообщение было встроено в транзакцию Ethereum, в которой злоумышленник использовал блокчейн для отправки короткой насмешки, написав «L bozo» — сленговую фразу, предназначенную для высмеивания ZachXBT с намёком на то, что он понёс убытки. 

В сообщении также была ссылка на мем-видео на YouTube с участием члена Зала славы НБА Джеймса Уорри, курящего сигару, чтобы спровоцировать крипто-детектива.

Об этом впервые сообщил сам ZachXBT в своём канале Telegram «Investigations». Он идентифицировал злоумышленника как ту же сущность, которая стоит за крупной утечкой в Coinbase, раскрывшей личные данные тысяч пользователей.

Хакер, стоящий за утечкой в Coinbase, идентифицирован

Как сообщал Cryptopolitan 21 мая, Coinbase признал, что инцидент с безопасностью в декабре 2024 года затронул примерно 69 461 клиента. Утечка была обнаружена 11 мая 2024 года.

Согласно заявлению, поданному в офис генерального прокурора штата Мэн, компания подтвердила, что личные данные были похищены.

Анализ ZachXBT связал хакера, оставившего насмешку в Ethereum, с исполнителями взлома Coinbase. Сразу после раскрытия информации о взломе злоумышленники, по сообщениям, потребовали выкуп в размере $20 млн в биткоинах, угрожая опубликовать украденные данные в даркнете, если их условия не будут выполнены. 

Coinbase отказалась платить, вместо этого предложив такую же сумму в качестве вознаграждения за информацию, ведущую к аресту злоумышленников.

Если вы или ваши знакомые пострадали от этого взлома, пожалуйста, прочитайте мой пост, чтобы найти шаблон, который вы можете использовать для начала сбора информации и построения своего дела.

Криптовалюты получают дурную репутацию из-за подобных событий, поэтому нам нужно встать на защиту наших друзей и семьи и помочь сделать вещи… https://t.co/DIteoCHE1N

— Ибрахим Ахмед (@atbeme) Май 17, 2025

Тем временем неподтверждённые источники сообщили, что злоумышленник также начал ликвидировать украденные активы, конвертировав 17 800 Ether (ETH) в стейблкоины DAI на сумму $44,94 млн в течение двух часов во вторник.

Транзакции были направлены через THORChain, протокол децентрализованной биржи, который позволяет кросс-чейн обмены без использования централизованных посредников.

Согласно данным блокчейна, хакер выполнил обмены по средней цене $2 528 за ETH. В одной из транзакций 9 080 ETH были обменены примерно на $22,82 млн в DAI.

Coinbase сталкивается с финансовыми и репутационными потерями 

Последствия взлома поставили под вопрос репутацию безопасности Coinbase, затмив её вхождение в индекс S&P 500 в прошлый понедельник. Теперь компания сталкивается с потенциальным финансовым ущербом, оцененным в диапазоне от $180 млн до $400 млн.

Ожидается, что расходы возникнут из-за усилий по устранению последствий, модернизации инфраструктуры и возможной компенсации пострадавшим клиентам.

Акции COIN закрылись в среду на уровне $258,97, снизившись на $2,41 (0,92%) по сравнению с предыдущей торговой сессией. Акции также резко упали за последние недели, показав потерю в 36,3% за последний месяц.

Пользователи обвиняют Coinbase в «медлительности» внутренних протоколов безопасности, особенно после возобновления обсуждений ранних предупреждений, полученных компанией в прошлом году. По сообщениям, специалисты по кибербезопасности предупредили криптобиржу в декабре о подозрительной активности, направленной против её клиентов.

Аналогичные угрозы направлены против Binance и Kraken

Спустя пять дней после подачи отчёта о взломе данных Coinbase, Binance и Kraken, две другие криптовалютные биржи, также недавно стали мишенью аналогичных кампаний социальной инженерии. Эти атаки также включали злоумышленников, выдававших себя за пользователей и пытавшихся подкупить агентов службы поддержки. 

Согласно аналитике Bloomberg от 16 мая, злоумышленники предоставили подробные инструкции для дальнейшей связи через Telegram. И Binance, и Kraken успешно предотвратили эти попытки.

В Binance системы искусственного интеллекта обнаружили подозрительные сообщения, связанные с подкупом. Биржа применила политики, ограничивающие доступ к информации о клиентах, если они не инициированы самим клиентом, чтобы предотвратить раскрытие данных пользователей. Kraken также сообщил об отсутствии утечки данных клиентов в результате инцидента.