Des fraudeurs se faisant passer pour Coinbase ont fraudé les utilisateurs de 1,7 million de dollars au cours de la semaine dernière

Au moins trois utilisateurs de Coinbase et un utilisateur de crypto ont signalé avoir été ciblés par des fraudeurs se faisant passer pour Coinbase au cours de la semaine dernière.

Coinbase users have once again become a target for crypto-scammers, with at least four users reporting being contacted by scammers posing as Coinbase employees in the past week.

Les utilisateurs de Coinbase sont redevenus une cible pour les crypto-escrocs, avec au moins quatre utilisateurs déclarant avoir été contactés par des escrocs se faisant passer pour des employés de Coinbase au cours de la semaine dernière.

One victim, who shared their story with Edge & Node co-founder Tegan Kline on July 7, claims to have lost $1.7 million in a self-custody wallet after being tricked into sharing part of their seed phrase with a scammer.

Une victime, qui a partagé son histoire avec Tegan Kline, co-fondateur d'Edge & Node le 7 juillet, affirme avoir perdu 1,7 million de dollars dans un portefeuille d'auto-garde après avoir été amenée à partager une partie de sa phrase de départ avec un escroc.

The victim said the scammer called them on July 6, claiming to be from Coinbase’s security team. During the call, the scammer sent the victim an email that appeared to be from Coinbase, which stated that the victim was “speaking to an official representative at Coinbase.”

La victime a déclaré que l'escroc l'avait appelée le 6 juillet, affirmant appartenir à l'équipe de sécurité de Coinbase. Au cours de l'appel, l'escroc a envoyé à la victime un e-mail qui semblait provenir de Coinbase, qui indiquait que la victime « parlait à un représentant officiel de Coinbase ».

The scammer then claimed that the victim's wallet was “connecting directly with the blockchain,” which was causing transactions to come out of the wallet.

L'escroc a ensuite affirmé que le portefeuille de la victime « se connectait directement à la blockchain », ce qui provoquait la sortie de transactions du portefeuille.

The scammer also sent another email, which appeared to be from Coinbase and showed an outgoing transaction from the victim's wallet.

L'escroc a également envoyé un autre e-mail, qui semblait provenir de Coinbase et montrait une transaction sortante du portefeuille de la victime.

The scammer directed the victim to a website and told them to enter their seed phrase to stop the transactions. The victim said they knew entering their seed phrase on the website “was not safe,” but they still went ahead and entered “a portion” of their seed phrase, without submitting it.

L'escroc a dirigé la victime vers un site Web et lui a demandé de saisir sa phrase de départ pour arrêter les transactions. La victime a déclaré qu'elle savait que saisir sa phrase de départ sur le site Web « n'était pas sûr », mais elle a quand même saisi « une partie » de sa phrase de départ, sans la soumettre.

Hours later, the victim claimed that $1.7 million was drained from their self-custody wallet.

Quelques heures plus tard, la victime a affirmé que 1,7 million de dollars avaient été retirés de son portefeuille.

Hiro Systems CEO Alex Miller said that such websites “are capturing data as you enter it,” even without submitting it, and the victim’s partial reveal of their seed phrase was likely enough for “the bad guys [to] brute force the rest.”

Le PDG de Hiro Systems, Alex Miller, a déclaré que ces sites Web « capturent des données au fur et à mesure que vous les saisissez », même sans les soumettre, et que la révélation partielle de la phrase de départ par la victime était probablement suffisante pour que « les méchants [forcent] brutalement le reste ».

Miller also said that a scammer pretending to be from Coinbase contacted him recently using a similar scam. He believes his information may have been leaked in 2022 from CoinTracker’s email service provider database.

Miller a également déclaré qu'un escroc prétendant appartenir à Coinbase l'avait récemment contacté en utilisant une arnaque similaire. Il pense que ses informations pourraient avoir été divulguées en 2022 à partir de la base de données des fournisseurs de services de messagerie de CoinTracker.

“Specifically, they were using the Coinbase API key connecting to CoinTracker to verify that they were me (in addition to other info),” he said. “At the very least cycle your API keys if you have been using CoinTracker.”

"Plus précisément, ils utilisaient la clé API Coinbase pour se connecter à CoinTracker pour vérifier qu'ils étaient bien moi (en plus d'autres informations)", a-t-il déclaré. "À tout le moins, cyclez vos clés API si vous utilisez CoinTracker."

On July 3, an X user with the handle “TraderPaul04” shared what they called a “pretty sophisticated” similar social engineering attempt by a fake Coinbase rep.

Le 3 juillet, un utilisateur X avec le pseudo « TraderPaul04 » a partagé ce qu’il a appelé une tentative d’ingénierie sociale similaire « assez sophistiquée » par un faux représentant de Coinbase.

The scammer called TraderPaul and claimed that there was a login attempt on their account from a different city.

L'escroc a appelé TraderPaul et a affirmé qu'il y avait eu une tentative de connexion sur son compte depuis une autre ville.

TraderPaul said “an American male claiming to be a Coinbase employee” stated their full name and confirmed their email before claiming to have temporarily locked their Coinbase account and sending a fake password reset link with the aim of nabbing their account password.

TraderPaul a déclaré qu'« un homme américain prétendant être un employé de Coinbase » a déclaré son nom complet et confirmé son adresse e-mail avant de prétendre avoir temporairement verrouillé son compte Coinbase et d'envoyer un faux lien de réinitialisation de mot de passe dans le but d'obtenir le mot de passe de son compte.

TraderPaul wasn't convinced and insisted on calling Coinbase customer service directly, adding the scammer “hung up” after failing to convince him not to.

TraderPaul n'était pas convaincu et a insisté pour appeler directement le service client de Coinbase, ajoutant que l'escroc avait « raccroché » après avoir échoué à le convaincre de ne pas le faire.

On July 7, another X user, “beanx,” posted that they also had a similar scam call with a fake Coinbase rep, who claimed that “someone attempted to login to my Coinbase.”

Le 7 juillet, un autre utilisateur de X, « beanx », a déclaré qu'il avait également eu un appel frauduleux similaire avec un faux représentant de Coinbase, qui affirmait que « quelqu'un avait tenté de se connecter à mon Coinbase ».

Cointelegraph contacted Coinbase for comment but did not receive an immediate response.

Cointelegraph a contacté Coinbase pour commentaires mais n'a pas reçu de réponse immédiate.

Around $1.19 billion was lost to crypto security incidents in the first half of 2024, with over $900 million being stolen through phishing and seed phrase compromise attacks.

Environ 1,19 milliard de dollars ont été perdus à cause d’incidents de sécurité cryptographique au premier semestre 2024, dont plus de 900 millions de dollars ont été volés par le biais d’attaques de phishing et de compromission de phrases de départ.