Користувачі Coinbase щорічно втрачають $300 мільйонів через шахраїв, каже аналітик

Найбільша криптовалютна біржа Америки не змогла захистити своїх користувачів, за словами аналітика Onchain

Псевдонімний аналітик Onchain Zachxbt заявив у понеділок, що користувачі Coinbase, багато з яких є літніми, щорічно втрачають понад 300 мільйонів доларів через схеми соціальної інженерії, які здійснюють досвідчені індійські шахраї та члени “Громади” або “Ком”, мережі кіберзлочинців із США, Канади та Європи.

Соціальна інженерія зазвичай полягає у отриманні доступу до приватної інформації, такої як дані для входу, за допомогою маніпуляцій і обману. Зах описав, як в одному випадку хакери створили цілий клон сайту Coinbase, щоб обдурити нещасних жертв, які вважали, що мають справу зі справжніми співробітниками біржі.

Злочинці також використовували підроблені номери справ і спуфінг – використання фальшивих електронних адрес і телефонних номерів, що виглядали, ніби походять з автентичного джерела.

За словами Заха, лише за останні два місяці користувачі втратили понад $65 мільйонів через схеми соціальної інженерії, але, можливо, його найсерйозніше звинувачення полягає в тому, що Coinbase, здається, робить небагато для вирішення цієї проблеми.

“Coinbase терміново потрібно внести зміни, оскільки все більше і більше користувачів піддаються шахрайствам на десятки мільйонів щомісяця,” сказав Зах. “Більшість провини лежить на керівництві.”

Невідомо, чому Coinbase не відреагувала більш рішуче на цю злочинну діяльність. За словами Зах, багато зламів навіть не обробляється компанією, і якщо вони це роблять, то задовільне вирішення рідко відбувається.

Відповідь Coinbase

Bitcoin.com звернулися до Coinbase щодо заяв Заха, і вони надали блоговий пост, опублікований у понеділок, що надає поради, як зменшити ризики, які Зах підкреслив. “Атаки соціальної інженерії є відповідальними за переважну більшість втрат, яких зазнають наші клієнти, і ця проблема не є унікальною для Coinbase,” йдеться в повідомленні. “За минулий рік фінансові установи спостерігають зростання атак соціальної інженерії, які направлені на їхніх клієнтів, у 10 разів.”

Цікавий факт у повідомленні – заявка біржі, що майже кожна людина вже мала свої особисті дані вкраденими та проданими на темному вебі, що ще більше посилює вже поширену проблему соціальної інженерії. Компанія не підтвердила та не спростувала цифру $300 мільйонів, яку надав Зах, але блог-пост цитує статистику аналітичної компанії Chainalysis, яка стверджує, що шахрайства в криптовалюті, що використовують соціальну інженерію, значною мірою стали причиною втрат у галузі на $4,6 мільярда у 2023 році.

Але Зах зазначив, що інші біржі, такі як Kraken, OKX та Binance, “не мають тієї ж проблеми.” Binance опублікувала звіт у грудні 2024 року, в якому зазначено, що вона запобігла шахрайствам, які могли б коштувати її клієнтам $129 мільйонів.

“У більшості випадків ці адреси для крадіжки взагалі не повідомляються Coinbase у популярних інструментах відповідності,” пояснив Зах, звертаючись до адрес гаманців, які використовують хакери для відмивання вкрадених коштів. “Багато жертв, які зв’язувалися зі мною, застрягли з безглуздими агентами підтримки…ніколи не чують відповідь,” додав він.

Він окреслив кілька кроків, які Coinbase може вжити для вирішення поширення шахрайств на їхній платформі, таких як зробити телефонні номери необов’язковими для користувачів з аутентифікаційним додатком, щоб зменшити ризик спуфінгу телефонів. Для початківців і людей похилого віку акаунти повинні мати можливість відключати зняття коштів. Агентам підтримки слід бути доступними 24/7, і Coinbase повинна побудувати кращі канали спілкування зі своєю клієнтською базою.

Цікавий факт, Зах наполягає, що Coinbase має ресурси не лише для того, щоб вжити законодавчих заходів проти членів мережі Ком, але й для того, щоб показати на їхньому прикладі.

“Coinbase знаходиться в такій позиції, де у них є влада здійснити ці зміни та подати хороший приклад, але вони вирішили робити мало або нічого,” сказав Зах.