Coinbase 用户据称被骗走3490万美元，3月总额达4600万美元

据加密货币调查员 ZachXBT 称，一名 Coinbase 用户据报道损失了价值约3490万美元的 BTC。 

ZachXBT 在他的 Telegram 频道“ZachXBT 的调查”于3月28日揭露了这起涉及惊人金额的400.099 BTC 的涉嫌盗窃案，这些 BTC 被转移到地址“bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf。”

他还注意到过去两周涉及 Coinbase 用户的其他涉嫌盗窃案，本月总额超过4600万美元。盗窃所得资金通过 Thorchain 或 Coinflip 从比特币桥接到以太坊，随后转换为 DAI 稳定币。 

Coinbase 尚未在其合规工具中标记这些受害者的任何盗窃地址。 

链上侦探发现价值34.9百万美元的 BTC 被盗 

ZachXBT 今年早些时候发出警告，称 Coinbase 客户，美国最大的加密货币交易所， 每年 损失约3亿美元给骗子。他透露，2024年12月至2025年1月期间约有6500万美元被盗，而现在3月的数字正在攀升，这成为一个越来越令人担忧的趋势。 

骗子使用复杂的社会工程学攻击，主要针对老年人。骗子使用窃取的个人信息，通过冒充官方 Coinbase 通信（包括伪造的案件 ID）发送欺诈性电子邮件，诱骗受害者将资金转移到由骗子控制的钱包。 

“骗子几乎1:1克隆了 Coinbase 网站，并允许骗子通过欺骗性电子邮件使用面板向目标发送不同的提示，” ZachXBT 指出。

除了这些骗局，ZachXBT 还声称 Coinbase 面临多次安全漏洞，但从未公开承认。这些事件包括涉及过时 API 密钥的安全问题，这些密钥用于税务软件，无论其与账户的关联如何，都会将验证码发送到任何电子邮件地址。

2023年，Coinbase Commerce 遭受了1590万美元的盗窃，而一名威胁行为者通过 Coinbase 清洗了从 BTCTurk 黑客攻击中获得的约3800万美元。据 ZachXBT 称，这些事件凸显了系统性的安全疏忽和不足的客户服务，他将此归咎于 Coinbase 的领导层。 

Coinbase 在监管合规性和确保安全方面存在疏忽

Zach 还质疑这家加密货币交易所的合规做法，称其未能在使用监控工具中标记与盗窃相关的地址，造成了欺诈检测中的盲点。他将 Coinbase 的做法与 OKX 和 Binance 等竞争对手进行了对比，后者据称在管理类似威胁方面更为积极主动。他认为 Coinbase 未能对威胁行为者采取果断行动。 

2024年7月，Coinbase 的英国分支机构 CB Payments Limited（CBPL）因违反反洗钱规定被英国金融行为监管局（FCA）罚款350万英镑。CBPL 与 FCA 达成自愿要求，禁止该公司服务高风险客户。然而，它违反了这一要求，并招揽和服务了约13,500名高风险客户。FCA 表示，这些违规行为是由于 CBPL 在设计、测试、实施和监控安全控制方面缺乏应有的技能、谨慎和勤勉所致。

加密货币骗局的频率和严重程度正在增加。2025年2月，Bybit 遭受了一次重大安全漏洞，导致在冷钱包和热钱包之间的常规资金转移期间，黑客控制了以太坊钱包，损失了价值约15亿美元的以太坊。这些事件表明加密货币交易所面临的持续威胁。 

作为回应，监管机构正在加强努力，使加密货币空间变得安全。例如，美国证券交易委员会（SEC）正在修订其对加密货币监管和网络安全的做法。SEC 委员 Hester Peirce 强调 需要清晰的监管框架 来定义 SEC 的管辖权，批评以前的基于执法的做法，并倡导基于原则的规则制定，以促进创新同时确保安全。