ZachXBT发现过去一周又有4500万美元从Coinbase用户账户中被盗

根据链上调查员ZachXBT的说法，Coinbase用户在社会工程攻击中遭受了超过4500万美元的损失。这位独立分析师分享了一系列与涉嫌骗子相关的地址。 

ZachXBT指出，仅在过去一周，Coinbase用户就有4500万美元的流出。目的地地址被确定为属于社会工程骗子。

链上研究人员拦截了十个BTC和ETH地址，这些地址接收了相对较大的 lump sums，并将它们移动到新匿名钱包。 

在以太坊地址上，攻击者接收了ETH和DAI资金，立即清空了目标钱包。在类似的骗局中，攻击者使用了匿名去中心化交易所和去中心化金融服务，以及硬币混合器。

之前的调查将骗局与伪造的验证消息联系起来。目标被Coinbase支持冒充者亲自打电话。然后，他们使用伪造的网站和复制的电子邮件模板说服用户将所有资金发送到新地址。这也解释了交易模式，即在一次大额转账中清空整个账户。 

Coinbase用户因个人骗局遭受重大损失

ZachXBT报告了针对Coinbase客户的九位数损失。大多数流出未被标记，因为它们是由用户批量签署和发送的，甚至没有测试交易。 

过去几个月的数据显示，骗子一直在忙于Coinbase客户。3月，ZachXBT指出有4600万美元的流出，2024年12月和2025年1月高达6500万美元。 

没有一个目的地地址被Coinbase安全工具标记。

总体而言，ZachXBT 估计诈骗规模每年高达 3 亿美元。其他交易所并未出现类似的提款情况。调查人员指出的原因之一是，Coinbase 的面板通过 Telegram 出售，允许多名骗子冒充该交易所。其他市场没有此类面板和工具集可用。

ZachXBT 收到了一些 地址 的调查呼吁。链上调查员还指出，一些 Coinbase 用户直接向当局报告。骗子几乎可以不断创建新钱包，但旧钱包仍未被 Coinbase 列入黑名单。 

资金流出发生在一个 Coinbase 对可疑活动采取极其严格措施的时期， 用户账户，通常基于轻微怀疑导致冻结。然而，没有针对向潜在骗子发送资金的缓解工具。ZachXBT 呼吁加强账户保护并向社区宣传，以警告社会工程学技术。 

Coinbase 拥有更高比例的美国交易者，他们经常成为“杀猪盘”诈骗的目标。这一发现出现在最近的一起事件之后，骗子说服一名比特币持有者转移了其整个钱包中的 3,520 BTC. 

针对美国投资者的目标锁定了一个平均价值仅为 300 美元的钱包池，但有机会欺骗大规模零售所有者。美国钱包持有估计 $8B 的零售加密货币财富。

然后，来自个人账户的交易被发送到 THORChain，兑换成以太坊资产并进行混合。去中心化匿名交换旨在隐藏资金来源。部分硬币被兑换为 DAI，这是一种也可以与 Tornado Cash 轻松混合的稳定币。