Secondo quanto riferito, un utente di Coinbase ha perso 110 cbBTC, per un valore di 11,5 milioni di dollari. La perdita si è verificata dopo che l'utente è rimasto vittima di una truffa di ingegneria sociale su Base, la rete Ethereum layer-2 supportata dall'exchange.
Il 31 gennaio, l'investigatore blockchain ZachXBT ha scoperto l'exploit, collegandolo a un modello più ampio di frode che ha colpito gli utenti di Coinbase.
ZachXBT denuncia il furto di 150 milioni di dollari nella crescente crisi delle frodi su Coinbase
Secondo ZachXBT, il cbBTC rubato, il prodotto Bitcoin confezionato di Coinbase , è stato rapidamente riciclato attraverso più scambi istantanei. L'aggressore ha scambiato, collegato e spostato i fondi attraverso varie piattaforme prima di consolidarli con altri asset rubati su Ethereum. Queste azioni rendono il recupero quasi impossibile.
L'investigatore ha sottolineato che questo incidente fa parte di una tendenza in crescita, con più utenti Coinbase che subiscono perdite simili. Si stima che truffe di questa natura abbiano drenato almeno 150 milioni di dollari dai clienti di Coinbase.
“Coinbase ha un grave problema di frode. Ho appena scoperto molti furti più recenti da parte degli utenti Coinbase. I 150 milioni di dollari rubati agli utenti Coinbase in un anno provengono solo da furti che ho confermato in modo indipendente. Quindi sono più che probabili multipli di questo numero", ha affermato ZachXBT.
Coinbase non ha ancora commentato l'ultimo exploit. Tuttavia, le truffe che coinvolgono truffatori che si spacciano per il supporto di Coinbase sono diventate sempre più comuni.
Questi aggressori utilizzano e-mail di phishing , chiamate falsificate e altre tattiche ingannevoli per indurre le vittime a rivelare chiavi private o credenziali di accesso. Una volta ottenuto l’accesso, prosciugano portafogli, spostano fondi e assumono il controllo dei conti.
Lo scorso dicembre, un venditore di Coinbase Commerce ha perso 15,9 milioni di dollari senza alcun intervento da parte del sistema antiriciclaggio (AML) dell'exchange. Prima di ciò, nell'ottobre 2024 un impostore aveva rubato 6,5 milioni di dollari utilizzando uno schema di phishing fingendo di far parte del team di supporto di Coinbase.
"Ricevo inbound ogni settimana da utenti Coinbase che cadono in truffe mirate di ingegneria sociale che si traducono in perdite per milioni di dollari ogni mese. Coinbase non aiuta le vittime e nessun altro importante scambio ha lo stesso problema. La leadership è completamente estranea alle minacce reali e cita oscure politiche interne per sottrarsi a qualsiasi responsabilità anche quando è la cosa giusta da fare", ha scritto ZachXBT su X (ex Twitter).
Questi incidenti evidenziano crescenti preoccupazioni in termini di sicurezza per gli utenti di Coinbase. Essendo il più grande exchange di criptovalute negli Stati Uniti, l'azienda si trova ad affrontare una pressione crescente per migliorare il rilevamento delle frodi e proteggere i propri clienti da sofisticate minacce informatiche.
Se queste truffe continuano incontrollate, potrebbero erodere ulteriormente la fiducia negli scambi centralizzati ed evidenziare l’urgente necessità di protocolli di sicurezza migliorati.
Il post ZachXBT rivela che gli utenti di Coinbase hanno perso $ 150 milioni in truffe di ingegneria sociale è apparso per la prima volta su BeInCrypto .