ZachXBT: «Пренебрежение безопасностью Coinbase обходится пользователям в $300 млн ежегодно»

Криптовалютные следователи ZachXBT и tanuki42 обвинили Coinbase в неспособности устранить уязвимости безопасности и инциденты мошенничества, которые обходятся инвесторам в миллионы долларов каждый месяц.

3 февраля независимый криптоследователь ZachXBT и tanuki42 из zeroShadow сообщил, что пользователи Coinbase потеряли более $65 млн только в декабре 2024 года и январе 2025 года. Тем не менее, исследователи утверждают, что потери были еще выше, поскольку их расчеты не учитывают недоступные жалобы полиции.

«Наше число, вероятно, намного ниже фактической украденной суммы, поскольку наши данные были ограничены моими личными сообщениями и кражами, которые мы обнаружили в блокчейне, что не учитывает тикеты поддержки Coinbase и отчеты полиции, к которым у нас нет доступа», — сказал ZachXBT в сообщении на X.

Согласно их выводам, пользователи Coinbase в совокупности потеряли более 300 миллионов долларов за год из-за мошенничества с использованием социальной инженерии.

Источник: tanuki42.

ZachXBT отметил, что некоторые мошенничества были организованы злоумышленниками из Индии, они в первую очередь были нацелены на клиентов из США.

Хотя Coinbase советует пользователям не использовать виртуальную частную сеть (VPN), чтобы избежать ошибочного пометки ее внутренней системой безопасности, следователи заявили, что мошенники явно блокируют VPN с фишинговых сайтов, добавив:

«Это показывает неспособность Coinbase диагностировать реальную проблему».

Источник: ZachXBT.

Исследователи добавили, что Coinbase не устранила некоторые распространенные и текущие инциденты безопасности. В результате на Coinbase стали возможны эксплоиты безопасности, связанные со старыми ключами API, ошибками, связанными с кодом проверки, и отмыванием украденных средств.

ZachXBT обвинил в росте мошенничества на Coinbase занижение биржей адресов кражи в популярных инструментах комплаенса, «бесполезных агентов поддержки клиентов» и отсутствие поддержки за пределами часового пояса США.

«Coinbase необходимо срочно внести изменения, поскольку все больше пользователей ежемесячно подвергаются мошенничеству на десятки миллионов», — предложил ZachXBT.

В ноябре 2024 года мошенник Coinbase, занимающийся криптофишингом, заявил, что зарабатывает «минимум пятизначную сумму в неделю», обкрадывая руководителей компаний и инженеров-программистов.

Ник Ньюман, соучредитель и генеральный директор поставщика решений для самостоятельного хранения биткоинов Casa, рассказал о своем недавнем взаимодействии с мошенником из «поддержки Coinbase».

«Мы зарабатываем минимум пятизначную сумму в неделю. Два дня назад мы достигли 35 тысяч долларов; мы делаем это по определенной причине; на этом можно заработать деньги», — поделился мошенник.

Мошенник также сообщил, что никогда не атакует «бедных людей» и связывается с потенциальными жертвами из базы данных, содержащей информацию о людях с состоянием не менее 50 000 долларов.