Coinspeaker Los usuarios de Coinbase pierden $300 millones anualmente, con $65 millones desapareciendo en los últimos dos meses: Informe
Coinbase, uno de los intercambios de criptomonedas más grandes, ha estado bajo fuego por su incapacidad para prevenir estafas a gran escala mientras restringe agresivamente las cuentas de los usuarios. Según un informe reciente del investigador de blockchain independiente ZachXBT, los estafadores roban más de $300 millones anualmente a los usuarios, sin embargo, la empresa ha hecho poco progreso en detener estos ataques.
Muchos clientes se encuentran bloqueados de sus cuentas sin previo aviso, dejándolos incapaces de recuperar fondos perdidos. Un usuario de Coinbase, Hudson Jameson, dijo:
“Sin previo aviso, Coinbase ha restringido mi cuenta para enviar cualquier criptomoneda... También dijeron que no podían decirme por qué. PERO dijeron que puedo convertir la criptomoneda a USD y retirar los USD??? Parece muy sospechoso y poco profesional.”
Según el informe, al menos $65 millones desaparecieron de los usuarios de Coinbase entre diciembre de 2024 y enero de 2025. El número real podría ser aún mayor, ya que las estafas sofisticadas siguen evolucionando. La suplantación, el phishing y las comunicaciones falsas siguen siendo las principales armas en el arsenal de los estafadores, lo que dificulta que las víctimas se den cuenta de que están siendo atacadas hasta que es demasiado tarde.
Muchos estafadores confían en la ingeniería social para obtener acceso a las cuentas de los usuarios. Un esquema común implica que los estafadores llamen a los usuarios desde números de soporte falsos de Coinbase, afirmando que se detectaron intentos de inicio de sesión no autorizados. Al utilizar datos personales robados, generan confianza y convencen a los usuarios para que compartan información sensible. Coinbase ha advertido a los clientes que la empresa nunca los llamará.
Las tácticas de phishing le cuestan a los usuarios millones
Otra estafa extendida implica correos electrónicos fraudulentos disfrazados como comunicaciones oficiales de Coinbase. Estos mensajes contienen ID de caso falsos y enlaces a sitios web de phishing. Una vez que las víctimas ingresan sus credenciales, los estafadores toman el control de sus cuentas y agotan los fondos en minutos. Algunos estafadores incluso dirigen a los usuarios a billeteras “seguras”, que controlan, engañando a las personas para que transfieran voluntariamente sus activos.
“[Los estafadores] enviaron un correo electrónico falsificado que parecía ser de Coinbase con un ID de caso falso, ganando así más confianza. Instruyeron a la víctima para que transfiriera fondos a una billetera de Coinbase y autorizara una dirección mientras “el soporte” verificaba la seguridad de sus cuentas,” señaló el informe.
La investigación de ZachXBT descubrió un lado más oscuro de estas operaciones. Grupos criminales ahora operan canales de Telegram donde venden acceso a paneles de control de phishing, facilitando a los nuevos estafadores explotar a los usuarios.
“Los estafadores clonan el sitio de Coinbase casi 1:1 y permiten que los estafadores envíen diferentes mensajes al objetivo a través de correos electrónicos falsificados usando paneles,” dijo ZachXBT.
La falla de Coinbase para bloquear direcciones de robo conocidas
Una de las mayores preocupaciones es la falla de Coinbase para bloquear direcciones de robo conocidas mediante herramientas de cumplimiento. Muchos fondos robados se envían a direcciones que podrían ser señaladas, sin embargo, estas transacciones continúan sin ser notadas. Las víctimas que contactan a Coinbase para obtener asistencia informan frecuentemente un mal servicio al cliente y quejas no resueltas.
Agravando la frustración de los usuarios, Coinbase desincentiva el uso de VPNs, una herramienta que podría mejorar la seguridad. Mientras tanto, los atacantes evaden fácilmente las restricciones existentes, haciendo que el enfoque de la plataforma sea ineficaz. Los críticos argumentan que las políticas de la empresa castigan a los usuarios legítimos mientras hacen poco para detener a los criminales que operan libremente.
Fuente: ZachXBT
ZachXBT ha instado a Coinbase a implementar varios cambios urgentes en la seguridad. Estos incluyen eliminar los números de teléfono como opción predeterminada para la recuperación de cuentas, crear tipos de cuentas más seguros para usuarios ancianos y fortalecer las herramientas de detección de phishing. Sin acción, las pérdidas solo crecerán, y la confianza de los usuarios en la plataforma continuará erosionándose.
10/ Entonces, ¿dónde recae la culpa? a) Durante la gran mayoría del tiempo, estas direcciones de robo no están siendo reportadas en absoluto por Coinbase en herramientas de cumplimiento populares, incluso después de que los robos continuaron durante semanas. b) Múltiples víctimas que se han puesto en contacto conmigo quedan atrapadas con un servicio al cliente inútil… pic.twitter.com/ssYL2wN5iO
— ZachXBT (@zachxbt) 3 de febrero de 2025
Aumentan los ataques físicos a criptomonedas
El aumento de estafas es solo una parte de una creciente crisis de seguridad en el mundo de las criptomonedas. Los ataques físicos a los poseedores de criptomonedas se han vuelto cada vez más comunes. Los informes muestran que hubo 18 de tales casos en 2023, aumentando a 24 en 2024, y ya hay ocho incidentes solo en enero de 2025. Este cambio destaca cómo los criminales están pasando del robo cibernético a la coerción física directa.
Una tendencia particularmente alarmante es el aumento de los “ataques con llave inglesa.” En lugar de hackear sistemas, los criminales ahora utilizan violencia física para obligar a las víctimas a transferir sus tenencias de criptomonedas. Debido a que los activos digitales se pueden mover instantáneamente y a nivel global, estos crímenes son eficientes y difíciles de rastrear.
En respuesta a esta creciente amenaza, las empresas de seguridad están intensificando sus esfuerzos. AnchorWatch ahora ofrece seguros contra robos violentos de Bitcoin, con respaldo de Lloyd’s de Londres. La póliza cubre hasta $100 millones en pérdidas, pero excluye incidentes de hacking y confiscaciones gubernamentales.
siguiente
Los usuarios de Coinbase pierden $300 millones anualmente, con $65 millones desapareciendo en los últimos dos meses: Informe