В недавнем сообщении известного криптоисследователя ZachXBT говорится о краже 34,9 млн долларов в биткоинах у пользователя Coinbase. Это происшествие стало частью масштабного мошенничества, охватившего в этом месяце более 46 млн долларов.
Расследование ZachXBT о крупной краже BTC
ZachXBT сообщил в своем Telegram-канале, что 400.099 BTC были переведены на подозрительный адрес. Подозрительные движения средств также отмечены у других пользователей Coinbase в последнее время. Средства переводятся с биткоина на эфириум через Thorchain или Coinflip и затем конвертируются в стейблкоин DAI.
Методы мошенников и утечки безопасности
Мошенники используют социальную инженерию, в частности, атакуясь на пожилых людей. Используются украденные данные для отправки фальшивых писем с поддельными ID дел. ZachXBT утверждает, что Coinbase подверглась нескольким утечкам безопасности, которые компания не объявила публично. Среди них — использование устаревших API-ключей налогового ПО и отправка кодов подтверждений на любые email-адреса.
Регуляторные и внутренние проблемы Coinbase
ZachXBT подверг критике меры по соблюдению регуляторных норм, отмечая, что адреса, связанные с кражами, не помечаются в системах мониторинга. В 2024 году подразделение Coinbase в Великобритании было оштрафовано за нарушения AML. Проблемы с безопасностью актуальны для многих криптоэкспертов, о чём свидетельствуют также инциденты с Bybit.
Растущее число случаев криптомошенничества подчеркивает необходимость усиления регуляторного контроля и внутренней безопасности криптобирж. На фоне данных событий SEC и другие регуляторы продолжают пересматривать свои подходы к регулированию криптовалют и обеспечения кибербезопасности.