據Crypto調查員Zachxbt稱,據報道,一名Coinbase用戶向騙子損失了價值3490萬美元的BTC。
Zachxbt於3月28日進入了他的電報頻道“ Zachxbt的調查”,以揭示這一涉及驚人的400.099 BTC的heist,並轉移到地址爲“ ” 。
他還注意到,在過去的兩週中,其他涉及Coinbase用戶的盜竊案涉及,本月總計超過4600萬美元。盜竊的資金通過Thorchain或Coinflip從比特 Bitcoin 橋接到 Ethereum ,然後轉換爲Dai Stablecoin。
Coinbase尚未在其合規工具中標記這些受害者的任何盜竊地址。
Zachxbt在今年早些時候發出了警報,Coinbase客戶是美國最大的加密交易所,損失了約3億美元的騙子。他透露,在2024年12月至2025年1月之間,大約有6500萬美元被盜,現在的數字在3月攀升,這正成爲越來越令人不安的趨勢。
騙子使用複雜的社會工程攻擊,主要針對老年人。 Scammers使用被盜的個人數據來欺騙用戶,通過發送欺詐性電子郵件,這些欺詐性電子郵件模仿官方的Coinbase通信(包括假案例ID),以吸引受害者將資金轉移到由騙子控制的錢包中。
Zachxbt指出:“騙子克隆了Coinbase站點的近1:1,並允許騙子通過使用面板通過欺騙的電子郵件向目標發送不同的提示。”
除了這些騙局之外,Zachxbt還聲稱Coinbase面臨多種安全漏洞,從未公開承認。這些Incident包括涉及稅務軟件過時的API密鑰的妥協,無論其與帳戶的關聯如何,將驗證代碼發送到任何電子郵件地址。
2023年,Coinbase Commerce遭受了1590萬美元的盜竊,而威脅演員通過Coinbase從BTCTURK HACK中洗了3800萬美元。根據Zachxbt的說法,這些突出了系統安全的失誤和不足的客戶支持,這是他在Coinbase領導層的大門上。
Zach還稱Crypto Exchange的合規性實踐提出了質疑,稱其未能在監視工具中盜竊有關的標記地址會在欺詐檢測中造成盲點。他將Coinbase的方法與OKX和 Binance等競爭對手的方法進行了對比,他聲稱這在管理類似威脅方面更加主動。他認爲,Coinbase一再未能針對威脅行爲者採取決定性行動。
2024年7月,Coinbase的英國分支機構CB Payments Limited或CBPL被英國金融行爲違規行爲罰款350萬英鎊。 CBPL與FCA達成了自願要求,這阻止了公司爲高風險客戶提供服務。但是,它違反了這一要求,併爲大約13,500名高風險客戶提供了船上的要求。 FCA表示,這些違規行爲是CBPL在設計,測試,實施和監視安全控制方面缺乏適當技能,護理和勤奮的結果。
加密騙局的頻率和嚴重程度正在增加。 2025年2月,拜比特(Bybit)遭受了巨大的安全漏洞,當黑客在寒冷和熱錢包之間的常規資金轉移期間,黑客獲得了對 Ethereum 錢包的控制權,損失了約15億美元的 Ethereum 。這些Incident顯示了加密貨幣持續的威脅。
作爲回應,監管機構正在加強爲確保加密空間安全的努力。例如,美國證券交易委員會(SEC)正在修改其對加密法規和網絡安全的方法。 SEC專員Hester Peirce強調需要對SEC管轄權的明確監管框架進行明確的監管框架,批評先前的基於執法的方法,並倡導基於原則的規則制定以促進創新,同時確保安全defi
密碼大都會學院:厭倦了市場波動?瞭解DeFi幫助您建立穩定的被動收入。立即註冊