Les utilisateurs de Coinbase (Coin) ont perdu plus de 65 millions de dollars contre les attaques d'ingénierie sociale au cours des deux derniers mois

Crypto Sleuth Zachxbt a déclaré dans un X Post lundi. Le chiffre réel perdu peut être plus élevé, car le montant n'inclut pas les cas non déclarés, a déclaré ZachxBT.

Coinbase (COIN) users lost over $65 million to social engineering attacks in the past two months, with an estimated $300 million lost to such attacks annually, crypto sleuth ZachXBT said in an X post Monday.

Les utilisateurs de Coinbase (COIN) ont perdu plus de 65 millions de dollars face à des attaques d'ingénierie sociale au cours des deux derniers mois, avec environ 300 millions de dollars perdus pour de telles attaques par an, a déclaré le Sleuth Zachxbt Crypto dans un X Post lundi.

The actual figure lost might be higher, because the amount doesn't include unreported cases, ZachXBT said.

Le chiffre réel perdu peut être plus élevé, car le montant n'inclut pas les cas non déclarés, a déclaré ZachxBT.

Coinbase has not publicly commented on the matter. When asked for a comment, it highlighted a primer on identifying and avoiding social engineering scams posted to its blog on Monday.

Coinbase n'a pas commenté publiquement la question. Lorsqu'on lui a demandé un commentaire, il a mis en évidence une introduction à l'identification et à l'évitement des escroqueries d'ingénierie sociale publiées lundi sur son blog.

Scammers utilize stolen personal data to deceive users by sending fake emails that mimic Coinbase's official communications, including false case IDs prompting users to transfer funds to scammer-controlled wallets, ZachXBT said.

Les escrocs utilisent des données personnelles volées pour tromper les utilisateurs en envoyant de faux e-mails qui imitent les communications officielles de Coinbase, y compris les ID de faux cas incitant les utilisateurs à transférer des fonds dans des portefeuilles contrôlés par escroc, a déclaré ZachxBT.

“Scammers clone the Coinbase site nearly 1:1 and allow the scammers to send different prompts to the target via spoofed emails using panels,” he noted. “The two main groups conducting these scams are skids from the Com and threat actors located in India both primarily targeting US customers.”

"Les escrocs clonaient le site Coinbase près de 1: 1 et permettent aux escrocs d'envoyer différentes invites à la cible via des e-mails usurpés à l'aide de panneaux", a-t-il noté. «Les deux principaux groupes qui mènent ces escroqueries sont les patins des acteurs COM et menace situés en Inde, tous deux ciblant principalement les clients américains.»

5/ They then sent a spoofed email which appeared to be from Coinbase with a fake Case ID further gaining trust. They instructed the victim to transfer funds to a Coinbase Wallet and whitelist an address while “support” verified their accounts security. pic.twitter.com/pOTQpnMfCz

5 / Ils ont ensuite envoyé un e-mail usurpé qui semblait provenir de Coinbase avec un faux identifiant de cas, gagnant davantage la confiance. Ils ont demandé à la victime de transférer des fonds dans un portefeuille Coinbase et une liste blanche une adresse tandis que «soutenir» a vérifié la sécurité de leurs comptes. pic.twitter.com/potqpnmfcz

“A Coinbase employee told people on X to stop using VPNs to avoid being flagged as suspicious. Meanwhile, threat actors will explicitly block VPNs from phishing sites,” ZachXBT wrote in the now-viral post. “This shows Coinbase's failure to diagnose the actual problem.”

«Un employé de Coinbase a dit aux personnes sur X de cesser d'utiliser des VPN pour éviter d'être signalé comme suspect. Pendant ce temps, les acteurs de la menace bloqueront explicitement les VPN des sites de phishing », a écrit Zachxbt dans le poste désormais viral. "Cela montre l'échec de Coinbase à diagnostiquer le problème réel."

ZachXBT advised Coinbase to enhance security by making phone number inputs optional, creating a restricted account type for new users, and improving community education on scam prevention.

ZACHXBT a conseillé à Coinbase d'améliorer la sécurité en créant des entrées de numéro de téléphone en option, en créant un type de compte restreint pour les nouveaux utilisateurs et en améliorant l'éducation communautaire sur la prévention de l'escroquerie.

UPDATE (Feb. 4, 15:57 UTC): Adds Coinbase's blog post on the topic in third paragraph.

Mise à jour (4 février 15:57 UTC): ajoute le blog de Coinbase sur le sujet dans le troisième paragraphe.