Người dùng Coinbase Coinspeaker mất 300 triệu đô la hàng năm, với 65 triệu đô la biến mất trong hai tháng qua: Báo cáo

Coinbase, một trong những sàn giao dịch tiền điện tử lớn nhất, đã bị chỉ trích vì không ngăn chặn được các vụ lừa đảo quy mô lớn trong khi lại hạn chế tài khoản người dùng một cách quyết liệt. Theo báo cáo gần đây của nhà điều tra blockchain độc lập ZachXBT, những kẻ lừa đảo đánh cắp hơn 300 triệu đô la hàng năm từ người dùng, nhưng công ty vẫn chưa đạt được nhiều tiến triển trong việc ngăn chặn các cuộc tấn công này.

Nhiều khách hàng thấy mình bị khóa khỏi tài khoản mà không được cảnh báo, khiến họ không thể khôi phục lại số tiền đã mất. Một người dùng Coinbase là Hudson Jameson cho biết:

“Không có cảnh báo nào, Coinbase đã hạn chế tài khoản của tôi không được gửi bất kỳ crypto nào… Họ cũng nói rằng họ không thể cho tôi biết lý do. NHƯNG nói rằng tôi có thể chuyển đổi crypto sang USD và rút USD??? Có vẻ rất không đáng tin và thiếu chuyên nghiệp.”

Theo báo cáo, ít nhất 65 triệu đô la đã biến mất từ người dùng Coinbase giữa tháng 12 năm 2024 và tháng 1 năm 2025. Số liệu thực tế có thể còn cao hơn khi các trò lừa đảo tinh vi tiếp tục phát triển. Giả mạo, lừa đảo và giao tiếp giả mạo vẫn là vũ khí chính trong kho vũ khí của kẻ lừa đảo, khiến nạn nhân khó nhận ra họ đang bị nhắm mục tiêu cho đến khi quá muộn.

Nhiều kẻ lừa đảo dựa vào kỹ thuật xã hội để có được quyền truy cập vào tài khoản người dùng. Một kế hoạch phổ biến liên quan đến việc kẻ lừa đảo gọi điện cho người dùng từ các số điện thoại hỗ trợ Coinbase giả mạo, tuyên bố rằng đã phát hiện các nỗ lực đăng nhập không hợp lệ. Bằng cách sử dụng dữ liệu cá nhân bị đánh cắp, họ xây dựng lòng tin và thuyết phục người dùng chia sẻ thông tin nhạy cảm. Coinbase đã cảnh báo khách hàng rằng công ty sẽ không bao giờ gọi điện cho họ.

Chiến thuật lừa đảo khiến người dùng mất hàng triệu

Một trò lừa đảo phổ biến khác liên quan đến email giả mạo dưới dạng thông tin chính thức của Coinbase. Những tin nhắn này chứa các ID vụ án giả mạo và các liên kết đến các trang web lừa đảo. Khi nạn nhân nhập thông tin xác thực của họ, kẻ lừa đảo chiếm đoạt tài khoản của họ và rút hết tiền trong vòng vài phút. Một số kẻ lừa đảo thậm chí còn chỉ dẫn người dùng đến các ví “an toàn”, mà họ kiểm soát, làm cho mọi người tự nguyện chuyển giao tài sản của họ.

“[Kẻ lừa đảo] đã gửi một email giả mạo có vẻ như từ Coinbase với một ID vụ án giả mạo nhằm gia tăng lòng tin. Họ chỉ dẫn nạn nhân chuyển tiền vào một ví Coinbase và đưa một địa chỉ vào danh sách trắng trong khi “hỗ trợ” xác minh an ninh tài khoản của họ,” báo cáo cho biết.

Cuộc điều tra của ZachXBT đã phát hiện ra một mặt tối hơn của những hoạt động này. Các nhóm tội phạm hiện điều hành các kênh Telegram nơi họ bán quyền truy cập vào các bảng điều khiển lừa đảo, giúp cho các kẻ lừa đảo mới dễ dàng khai thác người dùng.

“Kẻ lừa đảo sao chép trang web Coinbase gần như 1:1 và cho phép kẻ lừa đảo gửi các yêu cầu khác nhau đến mục tiêu qua email giả mạo sử dụng các bảng điều khiển,” ZachXBT cho biết.

Sự thất bại của Coinbase trong việc chặn các địa chỉ trộm cắp đã biết

Một trong những mối lo ngại lớn nhất là sự thất bại của Coinbase trong việc chặn các địa chỉ trộm cắp đã biết bằng cách sử dụng các công cụ tuân thủ. Nhiều khoản tiền bị đánh cắp được gửi đến các địa chỉ có thể bị đánh dấu, nhưng những giao dịch này vẫn tiếp tục mà không được chú ý. Các nạn nhân liên hệ với Coinbase để được hỗ trợ thường báo cáo về dịch vụ khách hàng kém và các khiếu nại không được giải quyết.

Thêm vào sự thất vọng của người dùng, Coinbase khuyến cáo không nên sử dụng VPN, một công cụ có thể tăng cường bảo mật. Trong khi đó, kẻ tấn công dễ dàng vượt qua các hạn chế hiện có, khiến cách tiếp cận của nền tảng trở nên không hiệu quả. Các nhà phê bình cho rằng chính sách của công ty trừng phạt người dùng hợp pháp trong khi không làm gì nhiều để ngăn chặn tội phạm hoạt động tự do.

Nguồn: ZachXBT

ZachXBT đã kêu gọi Coinbase thực hiện một số thay đổi bảo mật khẩn cấp. Những thay đổi này bao gồm việc loại bỏ số điện thoại như một tùy chọn mặc định cho việc khôi phục tài khoản, tạo các loại tài khoản an toàn hơn cho người dùng lớn tuổi và tăng cường các công cụ phát hiện lừa đảo. Nếu không có hành động, các khoản lỗ sẽ chỉ tăng lên, và lòng tin của người dùng vào nền tảng sẽ tiếp tục sụt giảm.

10/ Vậy trách nhiệm nằm ở đâu? a) Trong phần lớn thời gian, các địa chỉ trộm cắp này không được Coinbase báo cáo trong các công cụ tuân thủ phổ biến ngay cả khi các vụ trộm xảy ra trong nhiều tuần. b) Nhiều nạn nhân đã liên hệ với tôi bị mắc kẹt với dịch vụ khách hàng vô dụng… pic.twitter.com/ssYL2wN5iO

— ZachXBT (@zachxbt) ngày 3 tháng 2 năm 2025

Tấn công tiền điện tử thể chất đang gia tăng

Sự gia tăng các trò lừa đảo chỉ là một phần của cuộc khủng hoảng an ninh đang gia tăng trong thế giới tiền điện tử. Các cuộc tấn công thể chất vào những người giữ crypto đã trở nên ngày càng phổ biến. Các báo cáo cho thấy đã có 18 trường hợp như vậy vào năm 2023, tăng lên 24 vào năm 2024, và đã có tám sự cố chỉ trong tháng 1 năm 2025. Sự chuyển biến này cho thấy cách thức tội phạm đang chuyển từ trộm cắp mạng sang cưỡng chế thể chất trực tiếp.

Một xu hướng đặc biệt đáng lo ngại là sự gia tăng của “cuộc tấn công bằng cờ lê.” Thay vì hack vào hệ thống, tội phạm giờ đây sử dụng bạo lực thể chất để buộc nạn nhân chuyển nhượng tài sản crypto của họ. Bởi vì tài sản kỹ thuật số có thể được chuyển ngay lập tức và toàn cầu, những tội ác này rất hiệu quả và khó theo dõi.

Để đối phó với mối đe dọa ngày càng tăng này, các công ty bảo mật đang tăng cường hoạt động. AnchorWatch hiện cung cấp bảo hiểm chống lại các vụ cướp Bitcoin bạo lực, với sự hậu thuẫn từ Lloyd’s of London. Chính sách này bảo hiểm tới 100 triệu đô la Mỹ cho các khoản lỗ nhưng không bao gồm các sự cố hack và thu giữ của chính phủ.

tiếp theo

Người dùng Coinbase mất 300 triệu đô la hàng năm, với 65 triệu đô la biến mất trong hai tháng vừa qua: Báo cáo