Coinbase делает недостаточно после того, как пользователи потеряли $65 млн в период с декабря 2024 по январь 2025 года — ZachXBT

В последнее время Coinbase подвергается сильной критике, и теперь он стал объектом внимания ZachXBT, крипто-детектива, известного тем, что раскрывает различные мошеннические схемы. 

В отдельных обновлениях, опубликованных в Telegram-канале ZachXBT и в его аккаунте в социальной сети X, он раскрыл результаты своего провел расследование расследования в отношении Coinbase и мошеннических схем, жертвами которых стали клиенты биржи. Он также предложил компании рекомендации по защите своих пользователей. 

Клиенты Coinbase часто становятся мишенью мошеннических схем 

Согласно нити постов ZachXBT, сложно определить точную сумму, которую пользователи Coinbase теряют ежегодно из-за мошенничества с социальной инженерией. Однако он оценивает её в размере до $300 млн. 

ZachXBT и другой детектив под псевдонимом @tanuki42_ потратили время на анализ выводов с Coinbase и сбор данных из его личных сообщений о высоковероятных кражах в различных блокчейнах. Они создали таблицу, в которой показано, что между декабрем 2024 и январём 2025 года у пользователей Coinbase было украдено $65 млн.

«Наша цифра, вероятно, намного ниже фактической суммы украденных средств, поскольку наши данные ограничивались моими личными сообщениями и кражами, которые мы обнаружили в блокчейне, и не учитывают тикеты в службу поддержки Coinbase и полицейские отчеты, к которым у нас нет доступа», — добавил Zach для ясности. 

Как работают мошеннические схемы с социальной инженерией на Coinbase

После того как в прошлом месяце к нему обратился жертва, потерявшая $850 000, Zach построил график краж, затронувших более 25 других жертв, что привело его к обнаружению адреса с именем ‘coinbase-hold.eth’.

По сообщениям, мошенники звонят жертвам с подменённого номера телефона, а затем используют личную информацию, полученную из закрытых каналов, чтобы завоевать их доверие. 

Затем они сообщают жертвам, что заметили несколько несанкционированных попыток входа в их аккаунты. После этого отправляется поддельное электронное письмо, составленное так, чтобы выглядеть как сообщение от Coinbase, с поддельным номером дела для большей убедительности. 

Далее они инструктируют жертву перевести средства на кошелёк Coinbase и добавить адрес в белый список, пока «поддержка» проверяет безопасность их аккаунта.

По словам ZachXBT, эти мошенники идут так далеко, что почти идеально клонируют сайт Coinbase, что позволяет им отправлять различные подсказки цели через поддельные электронные письма с использованием панелей управления. Мошенники могут покупать эти инструменты через Telegram-каналы и повторять процесс снова и снова, внося лишь незначительные изменения. По сути, пользователи продолжают терять деньги из-за одной и той же схемы каждый год. 

В прошлом году Zach также опубликовал пост о мошеннических схемах Coinbase и о том, сколько миллионов долларов они обошлись пользователям. Тогда он раскрыл, что двумя основными группами, стоящими за этими мошенничествами, являются «скрипт-кидди из Коммунистической партии Китая и злоумышленники, расположенные в Индии, которые в первую очередь нацелены на клиентов из США».

ZachXBT считает, что Coinbase является частью проблемы 

ZachXBT поднял различные вопросы, касающиеся обработки Coinbase вопросов защиты клиентов, но один из них, который он постоянно повторяет, — это неспособность компании диагностировать реальную проблему и исправить её. 

Он упомянул пост от декабря 2024 года, когда сотрудник Coinbase призвал пользователей перестать использовать VPN, чтобы избежать пометки как подозрительных. Это непреднамеренно играет на руку злоумышленникам, которые явно блокируют VPN на своих фишинговых сайтах.

ZachXBT также выделил, как Coinbase тихо столкнулся с инцидентами безопасности, которые он отказался освещать публично. Некоторые из них включают взлом множества пользователей Coinbase, использующих старые ключи API для программного обеспечения для уплаты налогов. Он также упомянул обнаружение ошибок, таких как та, которая позволяла пользователям отправлять код подтверждения на любой адрес электронной почты, даже если этот адрес не связан ни с одним аккаунтом. 

Также в прошлом году произошла кража $15,9 млн через Coinbase Commerce, когда злоумышленник отмыл $38 млн, украденных в ходе взлома BTCTurk, через Coinbase за несколько часов. 

ZachXBT хочет, чтобы Coinbase действовал лучше 

ZachXBT говорит, что Coinbase обычно не сообщает адреса, связанные с кражами, в популярных инструментах комплаенса, даже после того, как кражи продолжаются в течение нескольких недель. 

Кроме того, пострадавшие жертвы жаловались на то, что застревают с агентами службы поддержки, работающими неоптимально, которые никогда не возвращаются с ответом. И когда они пытаются связаться с командой Coinbase, ситуация усложняется ещё больше, потому что их трудно достать вне часов работы офиса в США, хотя компания работает на рынке 24/7. 

ZachXBT также считает, что некоторые злоумышленники базируются в США, и Coinbase мог бы легко сделать на них пример, если бы захотел. Поэтому бездействие вызывает подозрения. 

Он рекомендуемые шаги для руководства Coinbase по защите их пользователей от злоумышленников в сфере. 

Он хочет сделать номера телефонов необязательными для продвинутых пользователей, у которых есть приложения-аутентификаторы или ключи безопасности, добавленные для полностью верифицированных по KYC пользователей. Он также хочет добавить тип аккаунта для начинающих/пожилых пользователей, который не позволяет выводить средства.

Он хочет, чтобы Coinbase улучшил взаимодействие с сообществом, чтобы обучать своих пользователей потенциальным угрозам до того, как они выйдут из-под контроля. 

Что касается ZachXBT, то первые три рекомендации являются минимально ожидаемыми от биржи уровня Coinbase. Он добавил ещё две, если Coinbase серьёзно настроен сделать дополнительный шаг для своих пользователей. 

Он рекомендовал подать в суд на TLOxp/TransUnion за халатность по отношению к пользователям, поскольку это любимый инструмент этих киберпреступников. Он также сказал, что они могут начать судебные разбирательства против злоумышленников, базирующихся в США, которые проводят эти мошеннические схемы, чтобы сделать их козлами отпущения.