지난 주 코인베이스 사기 사용자를 사칭하여 170만 달러를 지출한 사기꾼들

지난 주 최소 3명의 Coinbase 사용자와 1명의 암호화폐 사용자가 Coinbase를 사칭하는 사기꾼의 표적이 되었다고 보고했습니다.

Coinbase users have once again become a target for crypto-scammers, with at least four users reporting being contacted by scammers posing as Coinbase employees in the past week.

Coinbase 사용자는 다시 한번 암호화폐 사기꾼의 표적이 되었으며, 지난 주에 최소 4명의 사용자가 Coinbase 직원으로 가장한 사기꾼으로부터 연락을 받았다고 보고했습니다.

One victim, who shared their story with Edge & Node co-founder Tegan Kline on July 7, claims to have lost $1.7 million in a self-custody wallet after being tricked into sharing part of their seed phrase with a scammer.

7월 7일 Edge & Node 공동 창업자인 Tegan Kline과 자신의 이야기를 공유한 한 피해자는 자신의 시드 문구 일부를 사기꾼과 공유하도록 속인 후 자기 보관 지갑에서 170만 달러를 잃었다고 주장합니다.

The victim said the scammer called them on July 6, claiming to be from Coinbase’s security team. During the call, the scammer sent the victim an email that appeared to be from Coinbase, which stated that the victim was “speaking to an official representative at Coinbase.”

피해자는 사기꾼이 7월 6일에 코인베이스 보안팀 소속이라고 주장하면서 자신에게 전화를 걸었다고 말했습니다. 통화 중에 사기꾼은 피해자에게 코인베이스에서 보낸 것처럼 보이는 이메일을 보냈는데, 여기에는 피해자가 '코인베이스 공식 담당자와 통화 중'이라고 적혀 있었습니다.

The scammer then claimed that the victim's wallet was “connecting directly with the blockchain,” which was causing transactions to come out of the wallet.

이어 사기꾼은 피해자의 지갑이 '블록체인과 직접 연결'돼 거래가 지갑에서 빠져나오고 있다고 주장했다.

The scammer also sent another email, which appeared to be from Coinbase and showed an outgoing transaction from the victim's wallet.

사기꾼은 또한 Coinbase에서 보낸 것으로 보이는 또 다른 이메일을 보냈고 피해자의 지갑에서 나가는 거래가 표시되었습니다.

The scammer directed the victim to a website and told them to enter their seed phrase to stop the transactions. The victim said they knew entering their seed phrase on the website “was not safe,” but they still went ahead and entered “a portion” of their seed phrase, without submitting it.

사기꾼은 피해자를 웹사이트로 연결하고 거래를 중단하려면 시드 문구를 입력하라고 지시했습니다. 피해자는 웹사이트에 자신의 시드 문구를 입력하는 것이 "안전하지 않다"는 것을 알고 있었지만 여전히 제출하지 않고 시드 문구의 '일부'를 입력했다고 말했습니다.

Hours later, the victim claimed that $1.7 million was drained from their self-custody wallet.

몇 시간 후, 피해자는 자기 보관 지갑에서 170만 달러가 빠져나갔다고 주장했습니다.

Hiro Systems CEO Alex Miller said that such websites “are capturing data as you enter it,” even without submitting it, and the victim’s partial reveal of their seed phrase was likely enough for “the bad guys [to] brute force the rest.”

Hiro Systems의 CEO인 Alex Miller는 이러한 웹사이트는 데이터를 제출하지 않고도 "사용자가 입력하는 대로 데이터를 캡처"하며, 피해자가 시드 문구를 부분적으로 공개하는 것만으로도 "나머지 공격자가 무차별 대입"을 하기에 충분할 가능성이 높다고 말했습니다.

Miller also said that a scammer pretending to be from Coinbase contacted him recently using a similar scam. He believes his information may have been leaked in 2022 from CoinTracker’s email service provider database.

Miller는 또한 Coinbase 출신인 것처럼 가장한 사기꾼이 최근 유사한 사기를 사용하여 그에게 연락했다고 말했습니다. 그는 자신의 정보가 2022년에 CoinTracker의 이메일 서비스 제공업체 데이터베이스에서 유출되었을 수 있다고 생각합니다.

“Specifically, they were using the Coinbase API key connecting to CoinTracker to verify that they were me (in addition to other info),” he said. “At the very least cycle your API keys if you have been using CoinTracker.”

“구체적으로 그들은 (다른 정보 외에도) 자신이 나인지 확인하기 위해 CoinTracker에 연결하는 Coinbase API 키를 사용하고 있었습니다.”라고 그는 말했습니다. “CoinTracker를 사용해 왔다면 최소한 API 키를 순환하세요.”

On July 3, an X user with the handle “TraderPaul04” shared what they called a “pretty sophisticated” similar social engineering attempt by a fake Coinbase rep.

7월 3일, "TraderPaul04"라는 핸들을 가진 X 사용자는 가짜 Coinbase 담당자가 "매우 정교한" 유사한 사회 공학 시도를 시도한 것을 공유했습니다.

The scammer called TraderPaul and claimed that there was a login attempt on their account from a different city.

사기꾼은 TraderPaul에게 전화를 걸어 자신의 계정에 다른 도시에서 로그인 시도가 있었다고 주장했습니다.

TraderPaul said “an American male claiming to be a Coinbase employee” stated their full name and confirmed their email before claiming to have temporarily locked their Coinbase account and sending a fake password reset link with the aim of nabbing their account password.

TraderPaul은 "Coinbase 직원이라고 주장하는 미국 남성"이 자신의 이름을 밝히고 이메일을 확인한 후 Coinbase 계정을 일시적으로 잠갔다고 주장하고 계정 비밀번호를 알아낼 목적으로 가짜 비밀번호 재설정 링크를 보냈다고 말했습니다.

TraderPaul wasn't convinced and insisted on calling Coinbase customer service directly, adding the scammer “hung up” after failing to convince him not to.

TraderPaul은 확신하지 못했고 Coinbase 고객 서비스에 직접 전화해야 한다고 주장했으며 사기꾼은 설득하지 못한 후 "전화를 끊었습니다"라고 덧붙였습니다.

On July 7, another X user, “beanx,” posted that they also had a similar scam call with a fake Coinbase rep, who claimed that “someone attempted to login to my Coinbase.”

7월 7일, 또 다른 X 사용자인 "beanx"는 "누군가 내 Coinbase에 로그인을 시도했다"고 주장하는 가짜 Coinbase 담당자와 유사한 사기 전화를 받았다고 게시했습니다.

Cointelegraph contacted Coinbase for comment but did not receive an immediate response.

Cointelegraph는 Coinbase에 연락하여 의견을 제시했지만 즉각적인 응답을 받지 못했습니다.

Around $1.19 billion was lost to crypto security incidents in the first half of 2024, with over $900 million being stolen through phishing and seed phrase compromise attacks.

2024년 상반기에 암호화폐 보안 사고로 약 11억 9천만 달러가 손실되었으며, 피싱 및 시드 문구 손상 공격으로 9억 달러 이상이 도난당했습니다.