- 在联合调查中，ZachXBT 发现了一个令人担忧的趋势：Coinbase 用户遭受了严重的财务损失，单月损失高达 6500 万美元。
- 据他称，Coinbase 在解决其漏洞方面几乎无所作为，甚至由于其对问题了解有限而无意中使情况恶化。
- 这位著名的加密货币侦探还分享了他认为 Coinbase 可以采取的应对措施，以抢占先机、解决问题。
Coinbase最近备受指责，现在，它已成为著名加密货币侦探ZachXBT的关注对象，他以深入调查各种骗局而闻名。
在ZachXBT的Telegram频道和X社交媒体账户上发布的单独更新中，他透露了其对 调查 Coinbase及其客户遭受的骗局的调查结果。他还向该公司提供了如何保护其用户的见解。
Coinbase客户经常成为欺诈方案的受害者
根据ZachXBT的帖子，很难确定Coinbase用户每年因社会工程骗局损失的确切金额。然而，他估计可能高达3亿美元。
ZachXBT和另一位被称为@tanuki42_的侦探花时间审查了Coinbase的提款，并从他的私信中收集了各种链上高置信度盗窃的数据。他们创建了一个表格，显示2024年12月至2025年1月期间，Coinbase用户被盗了6500万美元。
“我们的数字可能远低于实际被盗金额，因为我们的数据仅限于我的私信和我们通过链上发现的盗窃，这没有计入我们无法访问的Coinbase支持工单和警方报告，”Zach补充道以澄清。
Coinbase 社会工程学诈骗是如何运作的
在上个月一位损失了 85 万美元的受害者联系他之后，Zach 绘制了影响 25 多名其他受害者的盗窃图表，这使他发现了一个名为 'coinbase-hold.eth' 的地址。
据报道，诈骗分子使用伪造的电话号码联系受害者，然后利用从私人渠道获取的个人信息来赢得他们的信任。
随后，他们会告知受害者，他们注意到其账户上有多个未经授权的登录尝试。接下来是一封伪造的电子邮件，看起来像是来自 Coinbase，并附带一个假的案例 ID 以增加可信度。
接下来，他们会指示受害者将资金转移到 Coinbase 钱包，并在“支持”人员验证其账户安全时添加白名单地址。
据 ZachXBT 称，这些诈骗分子几乎完美地克隆了 Coinbase 网站，这使他们能够通过面板使用伪造的电子邮件向目标发送不同的提示。诈骗分子可以通过 Telegram 频道购买这些工具，并且只需进行微小的调整就可以一遍又一遍地重复这个过程。本质上，用户每年都在向同一个骗局损失金钱。
去年，Zach 还发布了一篇关于 Coinbase 诈骗的文章，指出这些诈骗已导致用户损失数百万美元。他当时透露，这些诈骗背后的两个主要群体是“来自 Com 的脚本小子和位于印度的威胁行为者，主要针对美国客户。”
ZachXBT 认为 Coinbase 是问题的一部分
ZachXBT 提出了关于 Coinbase 处理客户保护的不同问题，但他反复强调的一点是，该公司未能诊断出真正的问题并进行修复。
他提到了 2024 年 12 月的一篇文章，当时一名 Coinbase 员工敦促用户停止使用 VPN，以免被视为可疑。这无意中有利于威胁行为者，因为他们明确在其钓鱼网站中屏蔽 VPN。
ZachXBT 还强调了 Coinbase quietly 经历了相关的安全事件，但他们拒绝公开处理。其中包括一些拥有用于税务软件的老 API 密钥的 Coinbase 用户被黑客攻击的情况。他还提到了发现的漏洞，例如一个允许用户将验证码发送到任何电子邮件的漏洞，即使该地址未链接到任何账户。
去年还发生了 1590 万美元的 Coinbase Commerce 盗窃案，威胁行为者在几小时内通过 Coinbase 清洗了来自 BTCTurk 黑客攻击的 3800 万美元。
ZachXBT 希望 Coinbase 做得更好
ZachXBT 表示，即使盗窃案已经发生数周，Coinbase 通常也不会将链接到盗窃的地址报告给流行的合规工具。
除此之外，受影响的受害者抱怨遇到了次优的客户支持代理，他们从未回复。当他们试图联系 Coinbase 团队时，情况变得更加复杂，因为在美国办公时间之外很难联系到他们，尽管该公司在 24/7 的市场中运营。
ZachXBT 还认为一些威胁行为者位于美国，如果 Coinbase 愿意，可以轻松将他们作为典型处理。因此，这种不作为令人起疑。
他在 建议的步骤 供 Coinbase 领导团队保护其用户免受该领域不良行为者的侵害。
这位链上侦探希望为拥有身份验证器应用或安全密钥的完全通过 KYC 验证的高级用户使电话号码成为可选项。他还希望添加一种不允许提款的初学者/老年用户账户类型。
他希望 Coinbase 改善社区外联，在其用户面临潜在威胁失控之前对其进行教育。
就 ZachXBT 而言，前三项建议是 Coinbase 这种规模的交易所预期的最低限度。如果 Coinbase 认真对待为用户多走一步，他补充了两项建议。
他建议对 TLOxp/TransUnion 采取法律行动，因为他们代表用户疏忽，因为这是这些网络犯罪分子最喜欢的工具。他还表示，他们可以对运行这些诈骗的美国威胁行为者发起法律行动，使他们成为替罪羊。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
