Криптовалютная бойня на Coinbase: ежегодно кража $300 млн, $65 млн за два месяца

🚀 Готовы к криптовалютным новостям? Присоединяйтесь к Telegram-каналу Airdrop прямо сейчас! Получайте обновления в режиме реального времени, анализ рынка и советы инсайдеров. Не пропустите! Нажмите здесь: 👇

Airdrop Telegram

Coinbase, крупная махина криптовалютных бирж, подверглась серьезной критике из-за своей неспособности сдерживать акул, одновременно с этим ужесточая контроль над учетными записями пользователей. Согласно недавнему отчету независимого исследователя блокчейна ZachXBT, мошенники ежегодно похищают у пользователей более 300 миллионов долларов, а Coinbase не делает ничего, чтобы остановить эти атаки.

Многие клиенты оказываются заблокированными в своих счетах, даже не поздоровавшись, и остаются ни с чем, когда дело доходит до восстановления потерянных средств. Пользователь Coinbase Хадсон Джеймсон сказал следующее:

«Без предупреждения Coinbase ограничила мой аккаунт от отправки любой криптовалюты… Они также сказали, что не могут сказать мне, почему. НО сказали, что я могу конвертировать криптовалюту в доллары США и выводить доллары США??? Кажется очень подлым и непрофессиональным».

В отчете отмечается, что в период с декабря 2024 года по январь 2025 года у пользователей Coinbase исчезло не менее 65 миллионов долларов. Реальная цифра может быть еще выше, поскольку эти подлые мошенничества продолжают развиваться. Выдача себя за другое лицо, фишинг и поддельные сообщения остаются основным оружием в арсенале мошенников, из-за чего жертвам сложно понять, что они стали целью, пока не станет слишком поздно.

Социальная инженерия: секретный соус мошенников

Многие мошенники прибегают к социальной инженерии, чтобы получить доступ к учетным записям пользователей. Распространенная схема заключается в том, что мошенники звонят пользователям с поддельных номеров службы поддержки Coinbase, утверждая, что были обнаружены несанкционированные попытки входа. Используя украденные персональные данные, они создают доверие и убеждают пользователей делиться конфиденциальной информацией. Coinbase предупредила клиентов, что компания никогда не будет им звонить.

Фишинговые атаки обходятся пользователям в миллионы

Еще одно распространенное мошенничество связано с мошенническими электронными письмами, замаскированными под официальные сообщения Coinbase. Эти сообщения содержат поддельные идентификаторы дел и ссылки на фишинговые сайты. Как только жертвы вводят свои учетные данные, мошенники захватывают их счета и снимают средства в течение нескольких минут. Некоторые мошенники даже направляют пользователей на «безопасные» кошельки, которые они контролируют, обманывая людей, заставляя их добровольно переводить свои активы.

«[Мошенники] отправили поддельное электронное письмо, которое, по всей видимости, было отправлено от Coinbase с поддельным идентификатором дела, что еще больше заслужило доверие. Они поручили жертве перевести средства на кошелек Coinbase и добавить адрес в белый список, пока «служба поддержки» проверяла безопасность ее счетов», — говорится в отчете.

Расследование ZachXBT выявило темную сторону этих операций. Преступные группировки теперь ведут каналы Telegram, где продают доступ к панелям управления фишингом, что облегчает новым мошенникам эксплуатацию пользователей.

«Мошенники клонируют сайт Coinbase почти 1:1 и позволяют мошенникам отправлять жертве различные подсказки с помощью поддельных писем с использованием панелей», — сказал ZachXBT.

Неспособность Coinbase заблокировать известные адреса краж

Одной из самых больших проблем является неспособность Coinbase заблокировать известные адреса краж с помощью инструментов соответствия. Многие украденные средства отправляются на адреса, которые могут быть помечены, однако эти транзакции остаются незамеченными. Жертвы, которые обращаются в Coinbase за помощью, часто сообщают о плохом обслуживании клиентов и неразрешенных жалобах.

Усугубляя недовольство пользователей, Coinbase не рекомендует использовать VPN, инструмент, который мог бы повысить безопасность. Между тем, злоумышленники легко обходят существующие ограничения, делая подход платформы неэффективным. Критики утверждают, что политика компании наказывает законных пользователей, при этом мало что делая для того, чтобы помешать преступникам свободно действовать.

Источник: ZachXBT

ZachXBT призвал Coinbase внедрить несколько срочных изменений безопасности. К ним относятся удаление телефонных номеров как опции по умолчанию для восстановления аккаунта, создание более безопасных типов аккаунтов для пожилых пользователей и усиление инструментов обнаружения фишинга. Без действий потери будут только расти, а доверие пользователей к платформе продолжит подрываться.

10/ Так кто же виноват? a) В подавляющем большинстве случаев эти адреса краж вообще не сообщаются Coinbase в популярных инструментах для проверки соответствия, даже после того, как кражи продолжались в течение нескольких недель. b) Множество жертв, которые связывались со мной, застряли с бесполезными клиентами…
— ZachXBT (@zachxbt) 3 февраля 2025 г.

Физические криптоатаки набирают обороты

Всплеск мошенничества — это лишь часть растущего кризиса безопасности в мире криптовалют. Физические атаки на держателей криптовалют становятся все более распространенными. Отчеты показывают, что в 2023 году было зарегистрировано 18 таких случаев, в 2024 году их число возросло до 24, а в январе 2025 года их было уже восемь. Этот сдвиг подчеркивает, как преступники переходят от киберкражи к прямому физическому принуждению.

Особенно тревожной тенденцией является рост числа «атак с использованием гаечного ключа». Вместо взлома систем преступники теперь используют физическое насилие, чтобы заставить жертв перевести свои криптовалютные активы. Поскольку цифровые активы можно перемещать мгновенно и по всему миру, эти преступления эффективны и их трудно отслеживать.

В ответ на эту растущую угрозу охранные фирмы активизировались. AnchorWatch теперь предлагает страховку от насильственных ограблений Bitcoin при поддержке Lloyd’s of London. Полис покрывает до 100 миллионов долларов убытков, но не включает хакерские атаки и правительственные аресты.

Смотрите также

2025-02-04 00:18