W ciągu ostatnich dwóch miesięcy użytkownicy Coinbase stracili łącznie ponad 65 milionów dolarów w wyniku oszustw związanych z inżynierią społeczną, a roczne straty szacowane są na 300 milionów dolarów, zgodnie z analizą kryptowalutową ZachXBT. Podkreślił, że faktyczne straty mogą być wyższe ze względu na niezgłoszone przypadki. Coinbase nie wydało publicznego komentarza ani nie odpowiedziało na zapytania CoinDesk w czasie publikacji.
Oszuści wykorzystują skradzione dane osobowe, aby oszukiwać użytkowników, wysyłając fałszywe e-maile, które naśladują oficjalne komunikaty Coinbase. Wiadomości te zawierają fałszywe identyfikatory spraw i oszukują użytkowników do przekazywania środków na portfele kontrolowane przez oszustów.
ZachXBT wyjaśnił, że oszuści niemal identycznie replikują interfejs Coinbase, co pozwala im wysyłać zwodnicze powiadomienia za pomocą sfabrykowanych e-maili. Główni sprawcy tych oszustw to „skidy” z Com oraz aktorzy zagrożeń z Indii, którzy głównie atakują klientów w USA.
Niepokojący post ZachXBT zwrócił uwagę na sugestię pracownika Coinbase, aby unikać korzystania z VPN-ów, aby nie zostać oznaczonym jako podejrzany, przy jednoczesnym zauważeniu, że oszuści aktywnie blokują VPN-y na stronach phishingowych.
To odzwierciedla potrzebę Coinbase do rozwiązania podstawowych luk w zabezpieczeniach. ZachXBT zalecił kilka działań dla Coinbase, w tym uczynienie wpisów numerów telefonów opcjonalnymi, wprowadzenie ograniczonych typów kont dla nowych użytkowników oraz zwiększenie edukacji społecznej w zakresie zapobiegania oszustwom.
Coinbase to wiodąca amerykańska giełda kryptowalutowa i platforma założona w 2012 roku, która umożliwia użytkownikom kupowanie, sprzedawanie, handel i przechowywanie cyfrowych aktywów, takich jak Bitcoin i Ethereum. Firma notowana publicznie, która zadebiutowała na Nasdaq w 2021 roku, działa jako jedna z największych regulowanych platform kryptograficznych z ponad 100 milionami zweryfikowanych użytkowników na całym świecie. Coinbase świadczy usługi zarówno dla inwestorów detalicznych, jak i instytucjonalnych, oferując funkcje takie jak staking, portfel cyfrowy i karty debetowe oparte na kryptowalutach.
Zrzeczenie się odpowiedzialności: Informacje zawarte w tym artykule mają charakter wyłącznie edukacyjny i nie powinny być traktowane jako porada finansowa ani prawna. Zawsze przeprowadzaj własne badania lub skonsultuj się z profesjonalistą przy korzystaniu z aktywów kryptowalutowych.