Потери пользователей Coinbase из-за мошенничества составили более $65 млн за два месяца

“Мошенники использовали личные данные, чтобы убедить жертву в наличии несанкционированных попыток входа в её учетную запись. Затем они отправляли фейковое сообщение от имени Coinbase, в котором предлагали добавить адрес в белый список и перевести средства”, — пояснил ZachXBT. В письме содержалась ссылка на поддельный сайт, практически идентичный официальной платформе Coinbase.

По словам эксперта, реальные потери, возможно, значительно выше, чем заявленные $65 млн за два месяца и $300 млн за год. Эти данные не учитывают все обращения пользователей в службу поддержки и полицию.

ZachXBT также раскритиковал руководство Coinbase за неспособность эффективно бороться с такими атаками. Он отметил, что в большинстве случаев биржа не раскрывает адреса мошенников, даже если преступления продолжаются в течение нескольких недель. Более того, компания в прошлом месяце рекомендовала клиентам не использовать VPN, чтобы избежать подозрений, в то время как злоумышленники специально блокируют доступ к VPN на фишинговых сайтах.

“Это демонстрирует неспособность Coinbase адекватно реагировать на реальные угрозы”, — отметил он.

В ответ на эти инциденты ZachXBT предложил ряд мер для улучшения безопасности. Среди них он рекомендовал сделать необязательным ввод телефонных номеров для пользователей, прошедших процедуру KYC, ограничить возможность вывода средств и усилить взаимодействие с клиентами.

Ранее, в декабре 2024 года, он также сообщил, что один из клиентов Coinbase потерял $11,5 млн в результате мошенничества с использованием социальной инженерии.