ZachXBT виявляє ще 45 мільйонів доларів, вкрадених у користувачів Coinbase за минулий тиждень

Згідно з даними у блокчейні, дослідник ZachXBT повідомив, що користувачі Coinbase зазнали збитків понад 45 мільйонів доларів, пов'язаних із соціальною інженерією. Незалежний аналітик поділився серією адрес, пов'язаних з ймовірними шахраями.

ZachXBT зазначив про $45M виведень від користувачів Coinbase лише за минулий тиждень. Адреси призначення були визначені як такі, що належать шахраям соціальної інженерії.

У блокчейні дослідники перехопили десять адрес BTC та ETH, які отримали відносно великі суми і перемістили їх на нові анонімні гаманці.

ZachXBT виявив десять нових адрес, які перемістили BTC, ETH та DAI, відправляючи кошти до THORChain або змішувачів. | Джерело: ZachXBT Telegram

У адресах Ethereum експлуататори отримали ETH та DAI кошти, негайно спорожнивши гаманці призначення. У подібних схемах зловмисники використовували анонімні DEX та DeFi сервіси, а також міксери монет.

Попередні розслідування пов'язують шахрайства з підробленими повідомленнями про верифікацію. Цілі особисто телефонували жертвам, видаючи себе за підтримку Coinbase. Потім вони використовують підроблений сайт і скопійовані шаблони електронних листів, щоб переконати користувачів надіслати всі кошти на нову адресу. Це також пояснює шаблон транзакцій, який спустошував цілі рахунки в одному великому переказі.

Користувачі Coinbase зазнають значних збитків від особистих шахрайств

ZachXBT повідомив про дев'ятизначні збитки від шахрайств, націлених на клієнтів Coinbase. Більшість відтоків не були позначені, оскільки їх підписували та відправляли користувачі оптом, навіть без тестової транзакції.

Дані з попередніх місяців показали, що шахраї активно діяли з клієнтами Coinbase. У березні ZachXBT зафіксував виведення в розмірі 46 млн доларів, а також до 65 млн доларів у грудні 2024 року та січні 2025 року.

Жодна з адрес призначення не була відзначена засобами безпеки Coinbase.

Загалом, ZachXBT оцінює розмір шахрайств у $300M на рік. Інші біржі не показали подібних виведень. Однією з причин, на яку вказує слідчий, є те, що панелі Coinbase продаються через Telegram, що дозволяє кільком шахраям видавати себе за біржу. Жодні такі панелі та інструменти не доступні для інших ринків.

ZachXBT отримав деякі адреси у викликах для розслідування. У блокчейні дослідник також зазначив, що деякі користувачі Coinbase безпосередньо повідомляють владі. Шахраї можуть створювати нові гаманці майже постійно, але старі гаманці все ще не занесені до чорного списку Coinbase.

Витоки відбуваються після періоду, коли Coinbase був надзвичайно суворим щодо підозрілої активності з рахунків користувачів, часто призводячи до заморожування на основі незначних підозр. Однак немає інструментів для пом'якшення, щоб надсилати кошти можливим шахраям. ZachXBT закликав до більшої захищеності рахунків і громадських заходів, щоб попередити про техніки соціальної інженерії.

Coinbase має вищий відсоток трейдерів з США, які часто стають мішенню у схемах «підсмаження свиней». Це відкриття сталося після нещодавньої події, коли шахраї переконали власника BTC перевести весь свій гаманець у 3,520 BTC.

Націлення на інвесторів з США використовує пул гаманців із середньою вартістю лише $300, але з можливістю обману власників роздрібної торгівлі великого масштабу. Гаманці з США утримують приблизно $8B загального крипто-багатства роздрібної торгівлі.

Потім транзакції з особистих рахунків відправлялися в THORChain, обмінювалися на активи на основі Ethereum і змішувалися. Децентралізовані анонімні свопи служать для приховування походження коштів. Частина монет була обміняна на DAI, стейблкоїн, який також можна легко змішувати з Tornado Cash.

КЛЮЧова різниця Wire допомагає криптобрендам швидко прориватися та домінувати в заголовках

Переглянути оригінал
Контент має виключно довідковий характер і не є запрошенням до участі або пропозицією. Інвестиційні, податкові чи юридичні консультації не надаються. Перегляньте Відмову від відповідальності , щоб дізнатися більше про ризики.
  • Нагородити
  • Прокоментувати
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити