- Torna al menu
- Torna al menuPrezzi
- Torna al menuRicerca
- Torna al menuConsenso
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menuWebinar ed Eventi
Gli utenti di Coinbase perdono 300 milioni di dollari all'anno a causa delle truffe sui social, afferma ZachXBT
ZachXBT ha consigliato a Coinbase di migliorare la sicurezza rendendo facoltativo l'inserimento del numero di telefono, creando un tipo di account limitato per i nuovi utenti e migliorando l'educazione della comunità sulla prevenzione delle truffe.
Cosa sapere:
- Secondo l'investigatore Cripto ZachXBT, negli ultimi due mesi gli utenti di Coinbase hanno perso oltre 65 milioni di dollari a causa di attacchi di ingegneria sociale e si stima che ogni anno la perdita a causa di attacchi simili sia di circa 300 milioni di dollari.
- I truffatori sfruttano i dati personali rubati per ingannare gli utenti inviando e-mail false che imitano le comunicazioni ufficiali di Coinbase, tra cui falsi ID che spingono gli utenti a trasferire fondi su portafogli controllati dai truffatori, ha affermato ZachXBT.
Gli utenti di Coinbase (COIN) hanno perso oltre 65 milioni di dollari a causa di attacchi di ingegneria sociale negli ultimi due mesi, con una perdita stimata di 300 milioni di dollari all'anno a causa di tali attacchi, ha affermato l'investigatore Cripto ZachXBT in un post su X lunedì.
ZachXBT ha affermato che la cifra effettiva persa potrebbe essere più alta, perché l'importo T include i casi non segnalati.
Coinbase non ha commentato pubblicamente la questione. Quando gli è stato chiesto un commento, ha evidenziato un primer su come identificare ed evitaretruffe di ingegneria socialepubblicato sul suo blog lunedì.
I truffatori sfruttano i dati personali rubati per ingannare gli utenti inviando e-mail false che imitano le comunicazioni ufficiali di Coinbase, tra cui falsi ID che spingono gli utenti a trasferire fondi su portafogli controllati dai truffatori, ha affermato ZachXBT.
"I truffatori clonano il sito Coinbase quasi 1:1 e consentono ai truffatori di inviare diversi prompt al bersaglio tramite e-mail falsificate utilizzando i pannelli", ha osservato. "I due gruppi principali che conducono queste truffe sono skid di Com e attori della minaccia situati in India, entrambi mirati principalmente ai clienti statunitensi".
5/ They then sent a spoofed email which appeared to be from Coinbase with a fake Case ID further gaining trust.
— ZachXBT (@zachxbt) February 3, 2025
They instructed the victim to transfer funds to a Coinbase Wallet and whitelist an address while “support” verified their accounts security. pic.twitter.com/pOTQpnMfCz
"Un dipendente di Coinbase ha detto alle persone su X di smettere di usare le VPN per evitare di essere segnalate come sospette. Nel frattempo, gli attori della minaccia bloccheranno esplicitamente le VPN dai siti di phishing", ha scritto ZachXBT nel post ora virale. "Questo dimostra l'incapacità di Coinbase di diagnosticare il problema effettivo".
ZachXBT ha consigliato a Coinbase di migliorare la sicurezza rendendo facoltativo l'inserimento del numero di telefono, creando un tipo di account limitato per i nuovi utenti e migliorando l'educazione della comunità sulla prevenzione delle truffe.
AGGIORNAMENTO (4 febbraio, 15:57 UTC):Aggiunge il post del blog di Coinbase sull'argomento nel terzo paragrafo.
Shaurya Malwa
Shaurya è co-responsabile del team token e dati CoinDesk in Asia, con particolare attenzione ai derivati Cripto , DeFi, microstruttura di mercato e analisi del protocollo. Shaurya detiene oltre 1.000 $ in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT e ORCA. Fornisce oltre 1.000 $ ai pool di liquidità su Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finanza, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE e TUE.
