Betrüger, die sich als Coinbase ausgeben, haben Benutzer in der vergangenen Woche um 1,7 Millionen US-Dollar betrogen

Mindestens drei Coinbase-Benutzer und ein Krypto-Benutzer haben berichtet, dass sie in der vergangenen Woche von Betrügern angegriffen wurden, die sich als Coinbase ausgaben

Coinbase users have once again become a target for crypto-scammers, with at least four users reporting being contacted by scammers posing as Coinbase employees in the past week.

Coinbase-Benutzer sind erneut zum Ziel von Krypto-Betrügern geworden. Mindestens vier Benutzer berichten, dass sie in der vergangenen Woche von Betrügern kontaktiert wurden, die sich als Coinbase-Mitarbeiter ausgaben.

One victim, who shared their story with Edge & Node co-founder Tegan Kline on July 7, claims to have lost $1.7 million in a self-custody wallet after being tricked into sharing part of their seed phrase with a scammer.

Ein Opfer, das seine Geschichte am 7. Juli dem Mitbegründer von Edge & Node, Tegan Kline, erzählte, behauptet, 1,7 Millionen US-Dollar in einer selbstverwalteten Wallet verloren zu haben, nachdem es dazu verleitet wurde, einen Teil seiner Seed-Phrase mit einem Betrüger zu teilen.

The victim said the scammer called them on July 6, claiming to be from Coinbase’s security team. During the call, the scammer sent the victim an email that appeared to be from Coinbase, which stated that the victim was “speaking to an official representative at Coinbase.”

Das Opfer sagte, der Betrüger habe sie am 6. Juli angerufen und behauptet, zum Sicherheitsteam von Coinbase zu gehören. Während des Anrufs schickte der Betrüger dem Opfer eine E-Mail, die offenbar von Coinbase stammte und in der es hieß, das Opfer habe „mit einem offiziellen Vertreter von Coinbase gesprochen“.

The scammer then claimed that the victim's wallet was “connecting directly with the blockchain,” which was causing transactions to come out of the wallet.

Der Betrüger behauptete dann, dass die Wallet des Opfers „direkt mit der Blockchain verbunden“ sei, was dazu führte, dass Transaktionen aus der Wallet erfolgten.

The scammer also sent another email, which appeared to be from Coinbase and showed an outgoing transaction from the victim's wallet.

Der Betrüger schickte außerdem eine weitere E-Mail, die offenbar von Coinbase stammte und eine ausgehende Transaktion vom Wallet des Opfers zeigte.

The scammer directed the victim to a website and told them to enter their seed phrase to stop the transactions. The victim said they knew entering their seed phrase on the website “was not safe,” but they still went ahead and entered “a portion” of their seed phrase, without submitting it.

Der Betrüger verwies das Opfer auf eine Website und forderte es auf, seine Startphrase einzugeben, um die Transaktionen zu stoppen. Das Opfer sagte, es wisse, dass die Eingabe seiner Seed-Phrase auf der Website „nicht sicher“ sei, habe aber trotzdem „einen Teil“ seiner Seed-Phrase eingegeben, ohne sie einzusenden.

Hours later, the victim claimed that $1.7 million was drained from their self-custody wallet.

Stunden später behauptete das Opfer, dass 1,7 Millionen US-Dollar von seiner selbst verwalteten Geldbörse abgezogen worden seien.

Hiro Systems CEO Alex Miller said that such websites “are capturing data as you enter it,” even without submitting it, and the victim’s partial reveal of their seed phrase was likely enough for “the bad guys [to] brute force the rest.”

Alex Miller, CEO von Hiro Systems, sagte, dass solche Websites „Daten erfassen, während Sie sie eingeben“, auch ohne sie einzureichen, und dass die teilweise Offenlegung ihrer Startphrase durch das Opfer wahrscheinlich ausreichte, damit „die Bösewichte den Rest brutal erzwingen“.

Miller also said that a scammer pretending to be from Coinbase contacted him recently using a similar scam. He believes his information may have been leaked in 2022 from CoinTracker’s email service provider database.

Miller sagte auch, dass ein Betrüger, der vorgab, von Coinbase zu stammen, ihn kürzlich mit einem ähnlichen Betrugsversuch kontaktiert habe. Er glaubt, dass seine Informationen im Jahr 2022 aus der Datenbank des E-Mail-Dienstanbieters von CoinTracker durchgesickert sein könnten.

“Specifically, they were using the Coinbase API key connecting to CoinTracker to verify that they were me (in addition to other info),” he said. “At the very least cycle your API keys if you have been using CoinTracker.”

„Konkret verwendeten sie den Coinbase-API-Schlüssel, der eine Verbindung zu CoinTracker herstellte, um zu überprüfen, ob sie ich waren (zusätzlich zu anderen Informationen)“, sagte er. „Wenn Sie CoinTracker verwendet haben, wechseln Sie zumindest Ihre API-Schlüssel.“

On July 3, an X user with the handle “TraderPaul04” shared what they called a “pretty sophisticated” similar social engineering attempt by a fake Coinbase rep.

Am 3. Juli teilte ein X-Benutzer mit dem Benutzernamen „TraderPaul04“ einen seiner Meinung nach „ziemlich raffinierten“ ähnlichen Social-Engineering-Versuch eines gefälschten Coinbase-Vertreters mit.

The scammer called TraderPaul and claimed that there was a login attempt on their account from a different city.

Der Betrüger rief TraderPaul an und behauptete, dass es einen Anmeldeversuch auf seinem Konto aus einer anderen Stadt gegeben habe.

TraderPaul said “an American male claiming to be a Coinbase employee” stated their full name and confirmed their email before claiming to have temporarily locked their Coinbase account and sending a fake password reset link with the aim of nabbing their account password.

TraderPaul sagte, „ein amerikanischer Mann, der behauptet, ein Coinbase-Angestellter zu sein“, habe seinen vollständigen Namen angegeben und seine E-Mail-Adresse bestätigt, bevor er behauptete, sein Coinbase-Konto vorübergehend gesperrt zu haben, und einen gefälschten Link zum Zurücksetzen des Passworts verschickte, um an das Passwort ihres Kontos zu gelangen.

TraderPaul wasn't convinced and insisted on calling Coinbase customer service directly, adding the scammer “hung up” after failing to convince him not to.

TraderPaul war nicht überzeugt und bestand darauf, den Coinbase-Kundendienst direkt anzurufen. Der Betrüger fügte hinzu, dass er „aufgelegt“ habe, nachdem es ihm nicht gelungen sei, ihn davon zu überzeugen.

On July 7, another X user, “beanx,” posted that they also had a similar scam call with a fake Coinbase rep, who claimed that “someone attempted to login to my Coinbase.”

Am 7. Juli veröffentlichte ein anderer

Cointelegraph contacted Coinbase for comment but did not receive an immediate response.

Cointelegraph kontaktierte Coinbase mit der Bitte um einen Kommentar, erhielt jedoch keine sofortige Antwort.

Around $1.19 billion was lost to crypto security incidents in the first half of 2024, with over $900 million being stolen through phishing and seed phrase compromise attacks.

Im ersten Halbjahr 2024 gingen rund 1,19 Milliarden US-Dollar durch Krypto-Sicherheitsvorfälle verloren, wobei über 900 Millionen US-Dollar durch Phishing- und Seed-Phrase-Compromise-Angriffe gestohlen wurden.