Coinbase: рост убытков от мошенничества с использованием социальной инженерии
Coinbase столкнулась с волной потерь в $45 млн из-за изощренных социальных мошенничеств. ZachXBT бьет тревогу.
Коинбаза сталкивается с растущим кризисом, когда мошенничество с помощью социальной инженерии вытягивает десятки миллионов долларов из ее клиентов.
Аналитик по безопасности ZachXBT обнародовал тревожную статистику, согласно которой только за последнюю неделю у пользователей Coinbase с помощью обманных стратегий было похищено 45 миллионов долларов.
10/ Так где же лежит вина?
a) В подавляющем большинстве случаев Coinbase вообще не сообщает об адресах краж в популярных инструментах контроля, даже когда кражи продолжаются уже несколько недель.
Анализ ZachXBT показывает, что 45 миллионов - это последние финансовые потери пользователей Coinbase в результате продвинутых атак социальной инженерии. Он считает, что Coinbase столкнулась с более серьезной версией этой проблемы, чем другие криптовалютные биржи.
"В последние месяцы я сообщал о кражах девятизначных сумм у пользователей Coinbase с помощью подобных социально-инженерных атак. Любопытно, что ни одна другая крупная биржа не сталкивается с подобной проблемой", - написал ZachXBT в сообщении в Telegram.
Коинбейс не ответил на вопросы Cointelegraph на момент публикации, однако выводы ZachXBT указывают на серьезные недостатки в системе безопасности платформы.
По результатам анализа недавней мошеннической активности и исторических данных ZachXBT подсчитал, что клиенты Coinbase ежегодно теряют около $330 млн из-за мошенничества с использованием социальной инженерии. Это большое число показывает, насколько сильно киберпреступники адаптируют свои методы для кражи криптовалют у их владельцев.
Пользователи криптовалют уже давно сталкиваются с социально-инженерными аферами. В отчете за июль 2024 года говорится, что самозванцы, выдававшие себя за сотрудников службы поддержки Coinbase, украли у одного пользователя 1,7 миллиона долларов, что свидетельствует об эффективности этих обманных методов.
ФБР выпускает предупреждение против криптомошенников
Федеральное бюро расследований США (ФБР) выразило обеспокоенность ростом числа подобных обманных методов. В августе 2024 года ФБР предупредило общественность о мошенниках, выдающих себя за представителей криптовалютных бирж, чтобы похитить средства и конфиденциальную информацию пользователей.
В сентябре 2024 года предупреждение расширилось, включив в себя мошеннические предложения о работе, которые обманом заставляют криптовалютных пользователей загружать вредоносные программы. Хакерские группы, связанные с Северокорейским государством, осуществляли эти продвинутые атаки, скрывая вредоносное программное обеспечение в заявлениях о приеме на работу, тестах на трудоустройство и инвестиционных схемах.
В марте 2025 года пользователи криптовалют столкнулись с ростом числа мошеннических писем, выдающих себя за криптовалютные биржи и предлагающих перевести свои средства на мошеннические внешние кошельки.
Разнообразие и сложность этих мошеннических атак, основанных на социальной инженерии, заставляют призывать к более жестким мерам защиты. Филипп Мартин, директор по безопасности Coinbase, уже призвал к созданию единой системы для упрощения отчетности о мошенничествах, чтобы индустрия могла более эффективно выявлять и бороться с этими вредоносными действиями.
Новая информация от ZachXBT, вероятно, усилит призывы к более надежным мерам безопасности и повышению осведомленности пользователей, чтобы сократить значительные потери, понесенные клиентами Coinbase.
Социальная инженерия - это не только средство защиты от мошенничества, но и средство защиты от мошенничества.
Дебаты об атрибуции масштабного эксплойта для биткоина LuBian в 2020 году обострились: китайский Национальный центр реагирования на компьютерные вирусы (CVERC) публично обвинил США в его авторстве.
Это противоречит результатам западных криминалистических исследований, которые определили причину события как недостаток в генерации случайных чисел, не назвав ни одного государственного субъекта.
Инцидент, хорошо
Новая коварная схема опустошения кошельков появилась в криптовалютной среде, увеличивая давление на экосистему, уже столкнувшуюся с неудержимой волной фишинговых атак.
9 ноября основатель SlowMist Ю Сянь сообщил, что его команда выявила растущее число жертв, связанных с группой, известной под названием Eleven Drainer. По словам Сяня, это новый оператор "фишинга
Северокорейские хакеры, специализирующиеся на криптовалютах, оттачивают хорошо известную аферу. Ранее для распространения вредоносного ПО они использовали поддельные предложения о работе и инвестициях, но теперь их методы становятся все более изощренными.
Северокорейские хакеры повышают ставки: они используют децентрализованное вредоносное ПО (EtherHiding) на блокчейне, чтобы уклоняться от контроля и красть криптовалюту.
Коинбаза сталкивается с растущим кризисом, когда мошенничество с помощью социальной инженерии вытягивает десятки миллионов долларов из ее клиентов.
Аналитик по безопасности ZachXBT обнародовал тревожную статистику, согласно которой только за последнюю неделю у пользователей Coinbase с помощью обманных стратегий было похищено 45 миллионов долларов.
Анализ ZachXBT показывает, что 45 миллионов - это последние финансовые потери пользователей Coinbase в результате продвинутых атак социальной инженерии. Он считает, что Coinbase столкнулась с более серьезной версией этой проблемы, чем другие криптовалютные биржи.
Коинбейс не ответил на вопросы Cointelegraph на момент публикации, однако выводы ZachXBT указывают на серьезные недостатки в системе безопасности платформы.
По результатам анализа недавней мошеннической активности и исторических данных ZachXBT подсчитал, что клиенты Coinbase ежегодно теряют около $330 млн из-за мошенничества с использованием социальной инженерии. Это большое число показывает, насколько сильно киберпреступники адаптируют свои методы для кражи криптовалют у их владельцев.
Пользователи криптовалют уже давно сталкиваются с социально-инженерными аферами. В отчете за июль 2024 года говорится, что самозванцы, выдававшие себя за сотрудников службы поддержки Coinbase, украли у одного пользователя 1,7 миллиона долларов, что свидетельствует об эффективности этих обманных методов.
ФБР выпускает предупреждение против криптомошенников
Федеральное бюро расследований США (ФБР) выразило обеспокоенность ростом числа подобных обманных методов. В августе 2024 года ФБР предупредило общественность о мошенниках, выдающих себя за представителей криптовалютных бирж, чтобы похитить средства и конфиденциальную информацию пользователей.
В сентябре 2024 года предупреждение расширилось, включив в себя мошеннические предложения о работе, которые обманом заставляют криптовалютных пользователей загружать вредоносные программы. Хакерские группы, связанные с Северокорейским государством, осуществляли эти продвинутые атаки, скрывая вредоносное программное обеспечение в заявлениях о приеме на работу, тестах на трудоустройство и инвестиционных схемах.
В марте 2025 года пользователи криптовалют столкнулись с ростом числа мошеннических писем, выдающих себя за криптовалютные биржи и предлагающих перевести свои средства на мошеннические внешние кошельки.
Разнообразие и сложность этих мошеннических атак, основанных на социальной инженерии, заставляют призывать к более жестким мерам защиты. Филипп Мартин, директор по безопасности Coinbase, уже призвал к созданию единой системы для упрощения отчетности о мошенничествах, чтобы индустрия могла более эффективно выявлять и бороться с этими вредоносными действиями.
Новая информация от ZachXBT, вероятно, усилит призывы к более надежным мерам безопасности и повышению осведомленности пользователей, чтобы сократить значительные потери, понесенные клиентами Coinbase.
Социальная инженерия - это не только средство защиты от мошенничества, но и средство защиты от мошенничества.
Читать далее
Криптовалютное столкновение: Пекин обвиняет США в эксплойте биткоина LuBian на 127 000 BTC
Дебаты об атрибуции масштабного эксплойта для биткоина LuBian в 2020 году обострились: китайский Национальный центр реагирования на компьютерные вирусы (CVERC) публично обвинил США в его авторстве. Это противоречит результатам западных криминалистических исследований, которые определили причину события как недостаток в генерации случайных чисел, не назвав ни одного государственного субъекта. Инцидент, хорошо
Новая атака Eleven Drainer: угроза криптокошелькам
Новая коварная схема опустошения кошельков появилась в криптовалютной среде, увеличивая давление на экосистему, уже столкнувшуюся с неудержимой волной фишинговых атак. 9 ноября основатель SlowMist Ю Сянь сообщил, что его команда выявила растущее число жертв, связанных с группой, известной под названием Eleven Drainer. По словам Сяня, это новый оператор "фишинга
Эволюционировавшие северокорейские хакеры: новый уровень опасности для криптовалютного сектора
Северокорейские хакеры, специализирующиеся на криптовалютах, оттачивают хорошо известную аферу. Ранее для распространения вредоносного ПО они использовали поддельные предложения о работе и инвестициях, но теперь их методы становятся все более изощренными.
Северная Корея: окончательная кибератака? Вредоносные программы-уклонисты и блокчейн под прицелом.
Северокорейские хакеры повышают ставки: они используют децентрализованное вредоносное ПО (EtherHiding) на блокчейне, чтобы уклоняться от контроля и красть криптовалюту.