Un utente di Coinbase ha perso 110 cbBTC, valutati a 11.5 milioni USD. La perdita è avvenuta dopo che l’utente è caduto vittima di una truffa di ingegneria sociale su Base, la rete layer-2 di Ethereum supportata dall’exchange.
Il 31 gennaio, l’investigatore blockchain ZachXBT ha scoperto l’exploit, collegandolo a un modello più ampio di frode che colpisce gli utenti di Coinbase.
ZachXBT espone 150 milioni USD rubati nella crescente crisi di frode su Coinbase
Secondo ZachXBT, il cbBTC rubato—il prodotto Bitcoin avvolto di Coinbase—è stato rapidamente riciclato attraverso molteplici exchange istantanei. L’attaccante ha scambiato, collegato e spostato i fondi su varie piattaforme prima di consolidarli con altri asset rubati su Ethereum. Queste azioni rendono il recupero quasi impossibile.
L’investigatore ha sottolineato che questo incidente fa parte di una tendenza in crescita, con molti utenti di Coinbase che subiscono perdite simili. Stima che truffe di questo tipo abbiano sottratto almeno 150 milioni USD ai clienti di Coinbase.
“Coinbase ha un serio problema di frode. Ho appena scoperto molti altri furti recenti da utenti di Coinbase. I 150 milioni USD rubati agli utenti di Coinbase in un anno provengono solo da furti che ho confermato indipendentemente. Quindi è più che probabile che siano multipli di questo numero,” ha dichiarato ZachXBT.
Coinbase non ha ancora commentato l’ultimo exploit. Tuttavia, le truffe che coinvolgono truffatori che si spacciano per il supporto di Coinbase sono diventate sempre più comuni.
Questi attaccanti usano email di phishing, chiamate falsificate e altre tattiche ingannevoli per indurre le vittime a rivelare chiavi private o credenziali di accesso. Una volta ottenuto l’accesso, svuotano i portafogli, spostano i fondi e prendono il controllo degli account.
Lo scorso dicembre, un venditore di Coinbase Commerce ha perso 15.9 milioni USD senza intervento dal sistema anti-riciclaggio di denaro (AML) dell’exchange. Prima di allora, un impostore ha rubato 6.5 milioni USD nell’ottobre 2024 usando uno schema di phishing fingendosi parte del team di supporto di Coinbase.
“Ricevo richieste ogni settimana da utenti di Coinbase che cadono in truffe di ingegneria sociale mirate che portano a perdite di milioni di dollari ogni mese. Coinbase non aiuta le vittime e nessun altro grande exchange ha lo stesso problema. La leadership è completamente fuori contatto con le minacce reali e cita politiche interne oscure per sottrarsi a qualsiasi responsabilità anche quando è la cosa giusta da fare,” ha scritto ZachXBT su X (precedentemente Twitter).
Questi incidenti evidenziano crescenti preoccupazioni sulla sicurezza per gli utenti di Coinbase. Come la più grande exchange di criptovalute negli Stati Uniti, l’azienda affronta una crescente pressione per migliorare il rilevamento delle frodi e proteggere i suoi clienti da minacce informatiche sofisticate.
Se queste truffe continuano senza controllo, potrebbero ulteriormente erodere la fiducia negli exchange centralizzati e sottolineare l’urgente necessità di migliorare i protocolli di sicurezza.
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.
