Coinbaseになりすました詐欺師が先週ユーザーから170万ドルを騙し取る

過去 1 週間で少なくとも 3 人の Coinbase ユーザーと 1 人の仮想通貨ユーザーが Coinbase になりすました詐欺師の標的になったと報告しています

Coinbase users have once again become a target for crypto-scammers, with at least four users reporting being contacted by scammers posing as Coinbase employees in the past week.

Coinbaseのユーザーは再び仮想通貨詐欺師の標的となっており、先週少なくとも4人のユーザーがCoinbaseの従業員を装った詐欺師から連絡を受けたと報告している。

One victim, who shared their story with Edge & Node co-founder Tegan Kline on July 7, claims to have lost $1.7 million in a self-custody wallet after being tricked into sharing part of their seed phrase with a scammer.

7月7日にEdge & Nodeの共同創設者Tegan Klineと体験談を共有したある被害者は、シードフレーズの一部を詐欺師と共有するようだまされて自己保管ウォレットで170万ドルを失ったと主張している。

The victim said the scammer called them on July 6, claiming to be from Coinbase’s security team. During the call, the scammer sent the victim an email that appeared to be from Coinbase, which stated that the victim was “speaking to an official representative at Coinbase.”

被害者によると、詐欺師は7月6日にCoinbaseのセキュリティチームを名乗って電話をかけてきたという。通話中、詐欺師は被害者にCoinbaseからのものと思われる電子メールを送信し、その内容には被害者が「Coinbaseの公式代表者と話している」と記載されていました。

The scammer then claimed that the victim's wallet was “connecting directly with the blockchain,” which was causing transactions to come out of the wallet.

その後、詐欺師は、被害者のウォレットが「ブロックチェーンに直接接続している」ため、ウォレットからトランザクションが流出していると主張しました。

The scammer also sent another email, which appeared to be from Coinbase and showed an outgoing transaction from the victim's wallet.

詐欺師はまた、Coinbase から送信されたように見える別の電子メールを送信し、被害者のウォレットからの送信トランザクションを示しました。

The scammer directed the victim to a website and told them to enter their seed phrase to stop the transactions. The victim said they knew entering their seed phrase on the website “was not safe,” but they still went ahead and entered “a portion” of their seed phrase, without submitting it.

詐欺師は被害者を Web サイトに誘導し、取引を停止するためにシード フレーズを入力するように指示しました。被害者は、ウェブサイトにシード フレーズを入力するのが「安全ではない」ことは分かっていたが、送信せずにシード フレーズの「一部」を入力してしまったと述べた。

Hours later, the victim claimed that $1.7 million was drained from their self-custody wallet.

数時間後、被害者は自己管理用の財布から170万ドルが流出したと主張した。

Hiro Systems CEO Alex Miller said that such websites “are capturing data as you enter it,” even without submitting it, and the victim’s partial reveal of their seed phrase was likely enough for “the bad guys [to] brute force the rest.”

ヒロ・システムズの最高経営責任者（CEO）アレックス・ミラー氏は、こうしたウェブサイトは、提出しなくても「入力したデータを取得している」とし、被害者がシードフレーズを部分的に暴露しただけで、「悪者が残りを総当たりで攻撃する」には十分だった可能性が高いと述べた。

Miller also said that a scammer pretending to be from Coinbase contacted him recently using a similar scam. He believes his information may have been leaked in 2022 from CoinTracker’s email service provider database.

ミラー氏はまた、最近コインベースを装った詐欺師が同様の詐欺を使って連絡してきたとも語った。同氏は、自分の情報が2022年にCoinTrackerの電子メールサービスプロバイダーのデータベースから漏洩した可能性があると考えている。

“Specifically, they were using the Coinbase API key connecting to CoinTracker to verify that they were me (in addition to other info),” he said. “At the very least cycle your API keys if you have been using CoinTracker.”

「具体的には、彼らはCoinTrackerに接続するCoinbase APIキーを使用して、（他の情報に加えて）自分であることを確認していました」と同氏は述べた。 「CoinTracker を使用している場合は、少なくとも API キーをサイクルしてください。」

On July 3, an X user with the handle “TraderPaul04” shared what they called a “pretty sophisticated” similar social engineering attempt by a fake Coinbase rep.

7月3日、「TraderPaul04」というハンドル名を持つXユーザーが、偽のCoinbase担当者による「かなり洗練された」同様のソーシャルエンジニアリングの試みと呼ばれるものを共有した。

The scammer called TraderPaul and claimed that there was a login attempt on their account from a different city.

詐欺師は TraderPaul に電話し、別の都市から自分のアカウントにログインが試行されたと主張しました。

TraderPaul said “an American male claiming to be a Coinbase employee” stated their full name and confirmed their email before claiming to have temporarily locked their Coinbase account and sending a fake password reset link with the aim of nabbing their account password.

トレーダーポール氏は、「コインベースの従業員であると主張するアメリカ人男性」がフルネームを述べ、電子メールを確認した後、コインベースのアカウントを一時的にロックし、アカウントのパスワードを盗む目的で偽のパスワードリセットリンクを送信したと主張したと述べた。

TraderPaul wasn't convinced and insisted on calling Coinbase customer service directly, adding the scammer “hung up” after failing to convince him not to.

トレーダーポール氏は納得せず、コインベースのカスタマーサービスに直接電話するよう主張し、詐欺師が電話を掛けないよう説得できなかったために「電話を切った」と付け加えた。

On July 7, another X user, “beanx,” posted that they also had a similar scam call with a fake Coinbase rep, who claimed that “someone attempted to login to my Coinbase.”

7月7日、別のXユーザー「beanx」も、偽のCoinbase担当者と同様の詐欺電話があり、「誰かが私のCoinbaseにログインしようとした」と主張したと投稿した。

Cointelegraph contacted Coinbase for comment but did not receive an immediate response.

コインテレグラフはコインベースにコメントを求めたが、すぐには返答は得られなかった。

Around $1.19 billion was lost to crypto security incidents in the first half of 2024, with over $900 million being stolen through phishing and seed phrase compromise attacks.

2024 年上半期の暗号セキュリティ インシデントにより約 11 億 9 千万ドルが失われ、フィッシングやシード フレーズ侵害攻撃により 9 億ドル以上が盗まれました。