Coinbase, l'une des principales plateformes d'échange de cryptomonnaies, est sous le feu des critiques pour avoir prétendument négligé les mesures de sécurité qui auraient coûté à ses utilisateurs plus de 300 millions de dollars par an. Les enquêteurs ZachXBT et tanuki42 ont soulevé des préoccupations concernant la gestion par la plateforme des vulnérabilités de sécurité et des escroqueries, qui ont entraîné des pertes financières importantes pour ses clients.
Source: tanuki42
Points Clés
-
Les utilisateurs de Coinbase ont perdu plus de 65 millions de dollars en seulement deux mois en raison de failles de sécurité.
-
Les pertes annuelles attribuées aux escroqueries pourraient dépasser 300 millions de dollars.
-
Les enquêteurs affirment que la plateforme n'a pas résolu les problèmes de sécurité en cours.
Allégations de Négligence en Matière de Sécurité
Les allégations proviennent d'un rapport des enquêteurs indépendants en cryptomonnaie ZachXBT et tanuki42, qui affirment que Coinbase n'a pas suffisamment traité les vulnérabilités de sécurité qui ont permis aux escrocs d'exploiter sa plateforme. Selon leurs conclusions, les utilisateurs ont perdu plus de 65 millions de dollars en décembre 2024 et janvier 2025 seulement, les pertes réelles étant probablement beaucoup plus élevées en raison des incidents non signalés.
ZachXBT a déclaré : "Notre chiffre est probablement bien inférieur au montant réel volé car nos données étaient limitées à mes messages privés et aux vols que nous avons découverts sur la blockchain, ce qui ne tient pas compte des tickets de support Coinbase et des rapports de police auxquels nous n'avons pas accès."
L'Impact des Escroqueries
Les enquêteurs ont souligné que les utilisateurs de Coinbase ont collectivement perdu plus de 300 millions de dollars en un an en raison d'escroqueries par ingénierie sociale. Bon nombre de ces escroqueries auraient été orchestrées par des acteurs malveillants basés en Inde, ciblant spécifiquement les clients basés aux États-Unis.
Coinbase a conseillé aux utilisateurs de ne pas utiliser de réseaux privés virtuels (VPN) pour éviter d'être signalés par son système de sécurité interne. Cependant, les enquêteurs ont souligné que les escrocs bloquent souvent les VPN sur les sites de phishing, indiquant un échec de la part de Coinbase à comprendre les véritables défis de sécurité.
Source: ZachXBT
Problèmes de Sécurité Persistants
ZachXBT et tanuki42 ont noté que Coinbase n'a pas résolu plusieurs incidents de sécurité en cours, notamment :
-
Exploits liés à des clés API obsolètes.
-
Bugs associés aux codes de vérification.
-
Le blanchiment de fonds volés.
Les enquêteurs ont critiqué Coinbase pour avoir sous-déclaré les adresses de vol dans les outils de conformité populaires et pour avoir fourni un support client inadéquat, en particulier pour les utilisateurs en dehors des fuseaux horaires américains. ZachXBT a souligné l'urgence pour Coinbase de mettre en œuvre des changements, déclarant : "Coinbase doit de toute urgence apporter des changements car de plus en plus d'utilisateurs se font escroquer pour des dizaines de millions chaque mois."
Informations des Escrocs
Dans une interaction révélatrice, un escroc ciblant les utilisateurs de Coinbase a révélé qu'ils gagnent un minimum de cinq chiffres par semaine en exploitant la plateforme. Cet individu cible spécifiquement les personnes ayant au moins 50 000 dollars d'actifs, indiquant une approche calculée de leurs activités frauduleuses.
Nick Neuman, co-fondateur et PDG d'un fournisseur de solutions de conservation autonome de Bitcoin, a partagé son expérience avec un escroc se faisant passer pour un agent de support Coinbase. L'escroc a affirmé : "Nous gagnons un minimum de cinq chiffres par semaine. Nous avons atteint 35 000 dollars il y a deux jours ; nous le faisons pour une raison ; il y a de l'argent à gagner."
Conclusion
Les allégations contre Coinbase soulèvent des préoccupations importantes concernant la sécurité des plateformes d'échange de cryptomonnaies et l'impact financier potentiel sur les utilisateurs. Alors que le paysage crypto continue d'évoluer, la nécessité de mesures de sécurité robustes et d'un support client réactif devient de plus en plus critique. La gestion de ces allégations par Coinbase sera étroitement surveillée par les utilisateurs et les experts de l'industrie.