Coinspeaker Пользователи Coinbase теряют $300 млн ежегодно, причем $65 млн исчезли за последние два месяца: отчет

Coinbase, одна из крупнейших криптовалютных бирж, подверглась критике из-за своей неспособности предотвратить крупномасштабные мошенничества, агрессивно ограничивая учетные записи пользователей. Согласно недавнему отчету независимого блокчейн-исследователя ZachXBT, мошенники ежегодно крадут у пользователей более 300 миллионов долларов, однако компания не добилась существенного прогресса в предотвращении этих атак.

Многие клиенты оказываются заблокированными без предупреждения, не имея возможности восстановить потерянные средства. Пользователь Coinbase Хадсон Джеймсон сказал:

«Без предупреждения Coinbase ограничила мой аккаунт от отправки любого крипто... Они также сказали, что не могут сказать мне почему. НО сказали, что я могу конвертировать крипту в USD и вывести USD??? Кажется очень подозрительным и непрофессиональным.»

Согласно отчету, как минимум 65 миллионов долларов исчезло из учетных записей пользователей Coinbase с декабря 2024 по январь 2025 года. Реальное число может быть еще выше, поскольку сложные схемы мошенничества продолжают развиваться. Имитация, фишинг и поддельные коммуникации остаются основными оружиями в арсенале мошенников, что затрудняет жертвам осознание того, что они стали объектом атаки, пока не станет слишком поздно.

Многие мошенники полагаются на социальную инженерию, чтобы получить доступ к учетным записям пользователей. Общая схема включает в себя звонки мошенников пользователям с фальшивых номеров поддержки Coinbase, утверждая, что были обнаружены несанкционированные попытки входа. Используя украденные личные данные, они вызывают доверие и убеждают пользователей делиться конфиденциальной информацией. Coinbase предупредила клиентов, что компания никогда не будет звонить им.

Тактики фишинга обходятся пользователям в миллионы

Еще одна широко распространенная схема мошенничества включает в себя поддельные электронные письма, замаскированные под официальные коммуникации Coinbase. Эти сообщения содержат поддельные идентификаторы дел и ссылки на фишинговые веб-сайты. Как только жертвы вводят свои учетные данные, мошенники берут под контроль их учетные записи и выкачивают средства в течение нескольких минут. Некоторые мошенники даже направляют пользователей в «безопасные» кошельки, которыми они управляют, обманывая людей на добровольную передачу своих активов.

«[Мошенники] отправили поддельное электронное письмо, которое казалось от Coinbase с поддельным идентификатором дела, тем самым увеличивая доверие. Они инструктировали жертву перевести средства на кошелек Coinbase и добавить адрес в белый список, пока «поддержка» проверяла безопасность их учетной записи», — отмечается в отчете.

Расследование ZachXBT выявило темную сторону этих операций. Преступные группы теперь управляют каналами Telegram, где они продают доступ к панелям управления фишингом, облегчая новым мошенникам эксплуатацию пользователей.

«Мошенники клонируют сайт Coinbase почти 1:1 и позволяют мошенникам отправлять разные запросы цели через поддельные электронные письма, используя панели», — сказал ZachXBT.

Неудача Coinbase в блокировке известных адресов кражи

Одной из самых больших проблем является неудача Coinbase в блокировке известных адресов кражи с помощью инструментов соблюдения. Многие украденные средства отправляются на адреса, которые могли бы быть отмечены, но эти транзакции продолжаются незамеченными. Жертвы, которые обращаются в Coinbase за помощью, часто сообщают о плохом обслуживании клиентов и нерешенных жалобах.

Усиливая недовольство пользователей, Coinbase discourages использование VPN, инструмента, который мог бы повысить безопасность. Тем временем, злоумышленники легко обходят существующие ограничения, что делает подход платформы неэффективным. Критики утверждают, что политика компании наказывает законных пользователей, в то время как делает мало для остановки преступников от свободной деятельности.

Источник: ZachXBT

ZachXBT призвал Coinbase внедрить несколько срочных изменений в области безопасности. К ним относятся удаление номеров телефонов в качестве стандартного варианта восстановления учетной записи, создание более безопасных типов учетных записей для пожилых пользователей и усиление инструментов обнаружения фишинга. Без действий убытки только возрастут, и доверие пользователей к платформе продолжит erode.

10/ Так где же лежит вина? a) В подавляющем большинстве случаев эти адреса кражи вообще не сообщаются Coinbase в популярных инструментах соблюдения, даже после того, как кражи происходили в течение недель. b) Множество жертв, которые связались со мной, застряли с бесполезным обслуживанием клиентов...

— ZachXBT (@zachxbt) 3 февраля 2025 года

Физические атаки на криптовалюту нарастают

Рост схем мошенничества — это лишь часть растущего кризиса безопасности в мире криптовалют. Физические атаки на держателей криптовалют становятся все более распространенными. Отчеты показывают, что в 2023 году было 18 таких случаев, увеличившись до 24 в 2024 году, и уже восемь инцидентов только в январе 2025 года. Этот сдвиг подчеркивает, как преступники переходят от кибер-кражи к прямому физическому принуждению.

Одной из особенно тревожных тенденций является рост «атак с использованием инструмента». Вместо того, чтобы взламывать системы, преступники теперь используют физическое насилие, чтобы заставить жертв перевести свои криптовалютные активы. Поскольку цифровые активы могут быть перемещены мгновенно и по всему миру, эти преступления эффективны и трудны для отслеживания.

В ответ на эту растущую угрозу компании по безопасности усиливают свои усилия. AnchorWatch теперь предлагает страховку против насильственных ограблений Биткойна, с поддержкой от Lloyd’s of London. Полис покрывает убытки до 100 миллионов долларов, но исключает инциденты с хакерством и правительственные конфискации.

следующий

Пользователи Coinbase теряют 300 миллионов долларов ежегодно, при этом 65 миллионов исчезли за последние два месяца: отчет