Мошенники выманили у пользователя Coinbase 110 cbBTC, стоимостью $11,5 млн. Монеты хранились на Base, сети второго уровня Ethereum.
Хищение обнаружил блокчейн-детектив ZachXBT. Он считает, что этот случай связан с более масштабной схемой мошенничества, затрагивающей пользователей криптобиржи.
По словам ZachXBT, украденные cbBTC (обернутые биткоины от Coinbase) быстро отмыли через несколько обменников. Злоумышленник продал токены и переместил средства через различные платформы, а затем объединил их с другими активами, похищенными в сети Ethereum. В этой ситуации вернуть деньги практически невозможно.
Исследователь отметил, что этот случай — часть большого тренда. По его оценкам, подобные мошенничества принесли клиентам биржи убытки минимум на $150 млн.
«У Coinbase серьезная проблема с мошенничеством. Я только что обнаружил еще больше краж. Около $150 млн, украдены у пользователей за год, — это только подтвержденные мной случаи. Реальная цифра, скорее всего, в несколько раз больше», — написал ZachXBT.
Coinbase пока не прокомментировала последний инцидент. Однако случаи, когда преступники выдают себя за службу поддержки биржи, уже давно не редкость.
Мошенники используют фишинговые письма, поддельные звонки и другие обманные тактики, чтобы получить доступ к приватным ключам или данным для входа. После этого они получают контроль над аккаунтами и опустошают кошельки.
В декабре 2024 года продавец Coinbase Commerce потерял $15,9 млн, причем система противодействия отмыванию денег (AML) биржи не среагировала на подозрительные операции. В октябре того же года мошенник украл $6,5 млн, выдав себя за сотрудника службы поддержки Coinbase.
«Каждую неделю я получаю сообщения от пользователей Coinbase, ставших жертвами социальной инженерии. Ежемесячные потери исчисляются миллионами долларов. Coinbase не помогает пострадавшим, и ни одна другая крупная биржа не сталкивается с подобными проблемами. Руководство оторвано от реальных угроз и ссылается на неясные внутренние политики, чтобы снять с себя ответственность», — написал ZachXBT в X (ранее «Твиттер»).
Эти инциденты подчеркивают растущие проблемы безопасности для пользователей крупнейшей криптобиржи в США. Если компания не сможет улучшить систему обнаружения мошенничества и защиты клиентов от киберугроз, инциденты продолжатся, что может подорвать доверие к централизованным биржам.