Analis cryptocurrency berbasis pseudonim ZachXBT adalah salah satu suara yang paling dihormati di ruang crypto — tetapi cukup mengejutkan, dia tidak menawarkan nasihat investasi.

Sebaliknya, ‘detektif crypto’ telah mengambil langkah untuk mengungkap dan mempublikasikan banyak penipuan yang berkeliaran di dunia aset digital.

Detektif blockchain juga telah mengungkap beberapa peretasan profil tinggi — baru-baru ini, pelanggaran $112 juta XRP pada 31 Januari dan peretasan $35 juta Atomic Wallet pada bulan Juni 2023.

Sayangnya, tampaknya ZachXBT tidak akan kekurangan pekerjaan dalam waktu dekat — karena penyelidik crypto melaporkan bahwa pengguna telah kehilangan sekitar $65 juta dari Coinbase selama beberapa bulan terakhir, menurut postingan 3 Februari yang dibuat di X.

Penipuan dompet aman dan rekayasa sosial menyebabkan jutaan dicuri dari Coinbase

Dalam ancaman X yang disebutkan sebelumnya, penyelidik mengungkapkan bahwa mereka telah bekerja sama dengan peneliti lain tanuki42 untuk meninjau penarikan Coinbase yang dicross-referensikan dengan data yang dikumpulkan melalui pesan langsung.

Dengan dataset yang diakui terbatas, dan hanya mengandalkan kasus dengan kepercayaan tinggi ketika datang ke pesan langsung, duo ini mengidentifikasi sekitar $65 juta dalam aset digital yang dicuri dari Coinbase dari Desember 2024 hingga Januari 2025.

1/ Selama beberapa bulan terakhir saya membayangkan Anda telah melihat banyak pengguna Coinbase mengeluh di X tentang akun mereka yang tiba-tiba dibatasi.

Ini adalah hasil dari model risiko yang agresif dan kegagalan Coinbase untuk menghentikan penggunanya kehilangan lebih dari $300 juta per tahun akibat penipuan rekayasa sosial.

— ZachXBT 3 Februari 2025

Pembaca harus mencatat bahwa, seperti yang dinyatakan oleh ZachXBT, jumlah sebenarnya yang dicuri selama periode ini kemungkinan jauh lebih tinggi.

Jadi, bagaimana ini bisa terjadi? Ternyata, kombinasi serangan rekayasa sosial digunakan. Penipu crypto akan menelepon korban dari nomor telepon yang dipalsukan dan menggunakan informasi pribadi yang dikumpulkan dari basis data pribadi untuk mendapatkan kepercayaan mereka. Setelah itu, para penjahat siber akan memberi tahu pengguna Coinbase bahwa akun mereka telah memiliki beberapa upaya masuk yang tidak sah.

Setelah itu selesai, korban akan menerima email yang dipalsukan seolah-olah dari Coinbase — yang mencakup ID kasus palsu dan menginstruksikan pengguna untuk mentransfer dana ke dompet tertentu dan memasukkan alamat tertentu ke daftar putih sementara dukungan memverifikasi keamanan akun mereka. Selain itu, para penipu memiliki kemampuan untuk mengkloning situs Coinbase dengan hampir sempurna — memungkinkan mereka mengirimkan berbagai permintaan kepada target mereka.

Menurut peneliti, serangan berasal dari dua kelompok utama — skids dari Com dan aktor ancaman yang berada di India. Dilaporkan, keduanya terutama menargetkan pelanggan AS.
Ikuti @CryptoTalks