Coinspeaker Les utilisateurs de Coinbase perdent 300 millions de dollars par an, avec 65 millions de dollars disparaissant au cours des deux derniers mois : Rapport
Coinbase, l'un des plus grands échanges de crypto-monnaies, a été critiqué pour son incapacité à prévenir les escroqueries à grande échelle tout en restreignant agressivement les comptes des utilisateurs. Selon un rapport récent de l'enquêteur blockchain indépendant ZachXBT, les escrocs volent plus de 300 millions de dollars par an aux utilisateurs, mais la société a peu progressé pour arrêter ces attaques.
De nombreux clients se retrouvent bloqués hors de leurs comptes sans avertissement, ce qui les empêche de récupérer des fonds perdus. Un utilisateur de Coinbase, Hudson Jameson, a déclaré :
« Sans aucun avertissement, Coinbase a restreint mon compte pour l'envoi de crypto… Ils ont également dit qu'ils ne pouvaient pas me dire pourquoi. MAIS ils ont dit que je pouvais convertir la crypto en USD et retirer l'USD ??? Cela semble super suspect et peu professionnel. »
Selon le rapport, au moins 65 millions de dollars ont disparu des utilisateurs de Coinbase entre décembre 2024 et janvier 2025. Le vrai chiffre pourrait être encore plus élevé alors que les escroqueries sophistiquées continuent d'évoluer. L'usurpation d'identité, le phishing et les communications fausses restent les principales armes de l'arsenal des escrocs, rendant difficile pour les victimes de réaliser qu'elles sont ciblées jusqu'à ce qu'il soit trop tard.
De nombreux fraudeurs s'appuient sur l'ingénierie sociale pour accéder aux comptes des utilisateurs. Un schéma courant implique des escrocs appelant les utilisateurs à partir de faux numéros de support Coinbase, prétendant que des tentatives de connexion non autorisées ont été détectées. En utilisant des données personnelles volées, ils établissent la confiance et convainquent les utilisateurs de partager des informations sensibles. Coinbase a averti les clients que la société ne les appellera jamais.
Les tactiques de phishing coûtent aux utilisateurs des millions
Une autre escroquerie répandue implique des e-mails frauduleux déguisés en communications officielles de Coinbase. Ces messages contiennent de faux ID de cas et des liens vers des sites de phishing. Une fois que les victimes saisissent leurs identifiants, les escrocs prennent le contrôle de leurs comptes et siphonnent les fonds en quelques minutes. Certains fraudeurs dirigent même les utilisateurs vers des portefeuilles « sécurisés », qu'ils contrôlent, trompant les gens pour qu'ils transfèrent volontairement leurs actifs.
« [Les escrocs] ont envoyé un e-mail falsifié qui semblait provenir de Coinbase avec un faux ID de cas, renforçant ainsi la confiance. Ils ont instruit la victime de transférer des fonds vers un portefeuille Coinbase et de mettre une adresse sur liste blanche pendant que le « support » vérifiait la sécurité de leur compte », a noté le rapport.
L'enquête de ZachXBT a révélé un côté plus sombre de ces opérations. Des groupes criminels gèrent maintenant des chaînes Telegram où ils vendent l'accès à des panneaux de contrôle de phishing, facilitant ainsi l'exploitation des utilisateurs par de nouveaux escrocs.
« Les escrocs clonent le site de Coinbase presque 1:1 et permettent aux escrocs d'envoyer différents messages à la cible via des e-mails falsifiés utilisant des panneaux », a déclaré ZachXBT.
Échec de Coinbase à bloquer les adresses de vol connues
L'une des plus grandes préoccupations est l'incapacité de Coinbase à bloquer les adresses de vol connues en utilisant des outils de conformité. De nombreux fonds volés sont envoyés à des adresses qui pourraient être signalées, mais ces transactions continuent de passer inaperçues. Les victimes qui contactent Coinbase pour obtenir de l'aide rapportent fréquemment un service client médiocre et des plaintes non résolues.
Ajoutant à la frustration des utilisateurs, Coinbase décourage l'utilisation de VPN, un outil qui pourrait renforcer la sécurité. Pendant ce temps, les attaquants contournent facilement les restrictions existantes, rendant l'approche de la plateforme inefficace. Les critiques soutiennent que les politiques de l'entreprise punissent les utilisateurs légitimes tout en faisant peu pour empêcher les criminels d'opérer librement.
Source : ZachXBT
ZachXBT a appelé Coinbase à mettre en œuvre plusieurs changements de sécurité urgents. Ceux-ci incluent la suppression des numéros de téléphone en tant qu'option par défaut pour la récupération de compte, la création de types de compte plus sûrs pour les utilisateurs âgés, et le renforcement des outils de détection de phishing. Sans action, les pertes ne feront qu'augmenter et la confiance des utilisateurs dans la plateforme continuera de s'effriter.
10/ Alors où se trouve la responsabilité ? a) Pour la grande majorité du temps, ces adresses de vol ne sont pas signalées du tout par Coinbase dans des outils de conformité populaires même après que les vols aient eu lieu pendant des semaines. b) Plusieurs victimes qui m'ont contacté se retrouvent bloquées avec un service client inutile… pic.twitter.com/ssYL2wN5iO
— ZachXBT (@zachxbt) 3 février 2025
Les attaques physiques sur la cryptomonnaie en hausse
La montée des escroqueries n'est qu'un élément d'une crise de sécurité croissante dans le monde des cryptomonnaies. Les attaques physiques contre les détenteurs de cryptomonnaies sont devenues de plus en plus courantes. Les rapports montrent qu'il y a eu 18 cas de ce type en 2023, passant à 24 en 2024, et déjà huit incidents rien qu'en janvier 2025. Ce changement souligne comment les criminels passent du vol cybernétique à la coercition physique directe.
Une tendance particulièrement alarmante est la montée des « attaques à la clé anglaise ». Au lieu de pirater des systèmes, les criminels utilisent désormais la violence physique pour forcer les victimes à transférer leurs avoirs en crypto. Comme les actifs numériques peuvent être déplacés instantanément et à l'échelle mondiale, ces crimes sont efficaces et difficiles à suivre.
En réponse à cette menace croissante, les entreprises de sécurité intensifient leurs efforts. AnchorWatch propose désormais une assurance contre les vols violents de Bitcoin, avec le soutien de Lloyd's de Londres. La police couvre jusqu'à 100 millions de dollars de pertes mais exclut les incidents de piratage et les saisies gouvernementales.
suivant
Les utilisateurs de Coinbase perdent 300 millions de dollars par an, avec 65 millions de dollars disparaissant au cours des deux derniers mois : Rapport