Coinbase, uno dei principali exchange di criptovalute, è sotto accusa per aver presumibilmente trascurato le misure di sicurezza che avrebbero costato ai suoi utenti oltre 300 milioni di dollari all'anno. Gli investigatori ZachXBT e tanuki42 hanno sollevato preoccupazioni sulla gestione delle vulnerabilità di sicurezza e delle truffe da parte della piattaforma, che hanno portato a significative perdite finanziarie per i suoi clienti.
Fonte: tanuki42
Punti Chiave
-
Gli utenti di Coinbase hanno perso oltre 65 milioni di dollari in soli due mesi a causa di falle nella sicurezza.
-
Le perdite annuali attribuite alle truffe potrebbero superare i 300 milioni di dollari.
-
Gli investigatori affermano che l'exchange non ha affrontato i problemi di sicurezza in corso.
Accuse di Negligenza nella Sicurezza
Le accuse derivano da un rapporto degli investigatori indipendenti di criptovalute ZachXBT e tanuki42, che affermano che Coinbase non ha affrontato adeguatamente le vulnerabilità di sicurezza che hanno permesso ai truffatori di sfruttare la sua piattaforma. Secondo le loro scoperte, gli utenti hanno perso più di 65 milioni di dollari solo a dicembre 2024 e gennaio 2025, con le perdite effettive probabilmente molto più alte a causa di incidenti non segnalati.
ZachXBT ha dichiarato, "Il nostro numero è probabilmente molto inferiore all'importo effettivamente rubato poiché i nostri dati erano limitati ai miei messaggi diretti e ai furti che abbiamo scoperto on-chain, il che non tiene conto dei ticket di supporto di Coinbase e dei rapporti di polizia a cui non abbiamo accesso."
L'Impatto delle Truffe
Gli investigatori hanno evidenziato che gli utenti di Coinbase hanno perso collettivamente oltre 300 milioni di dollari in un anno a causa di truffe di ingegneria sociale. Molte di queste truffe sarebbero state orchestrate da attori minacciosi con base in India, che prendono di mira specificamente i clienti statunitensi.
Coinbase ha consigliato agli utenti di non utilizzare reti private virtuali (VPN) per evitare di essere segnalati dal suo sistema di sicurezza interno. Tuttavia, gli investigatori hanno sottolineato che i truffatori spesso bloccano le VPN dai siti di phishing, indicando un fallimento da parte di Coinbase nel comprendere le effettive sfide di sicurezza.
Fonte: ZachXBT
Problemi di Sicurezza in Corso
ZachXBT e tanuki42 hanno notato che Coinbase non ha affrontato diversi incidenti di sicurezza in corso, tra cui:
-
Sfruttamenti legati a chiavi API obsolete.
-
Bug associati ai codici di verifica.
-
Il riciclaggio di fondi rubati.
Gli investigatori hanno criticato Coinbase per la sottostima degli indirizzi di furto negli strumenti di conformità popolari e per aver fornito un supporto clienti inadeguato, in particolare per gli utenti al di fuori dei fusi orari statunitensi. ZachXBT ha sottolineato l'urgenza per Coinbase di implementare cambiamenti, affermando, "Coinbase deve urgentemente apportare cambiamenti poiché sempre più utenti vengono truffati per decine di milioni ogni mese."
Informazioni dai Truffatori
In un'interazione rivelatrice, un truffatore che prende di mira gli utenti di Coinbase ha rivelato che guadagnano un minimo di cinque cifre settimanali sfruttando la piattaforma. Questo individuo prende di mira specificamente individui con almeno 50.000 dollari in beni, indicando un approccio calcolato alle loro attività fraudolente.
Nick Neuman, co-fondatore e CEO di un fornitore di soluzioni di auto-custodia di Bitcoin, ha condiviso la sua esperienza con un truffatore che si spacciava per un agente di supporto di Coinbase. Il truffatore ha affermato, "Facciamo un minimo di cinque cifre a settimana. Abbiamo raggiunto 35.000 dollari due giorni fa; lo facciamo per una ragione; c'è denaro da guadagnare in questo."
Conclusione
Le accuse contro Coinbase evidenziano preoccupazioni significative riguardo alla sicurezza degli exchange di criptovalute e al potenziale impatto finanziario sugli utenti. Man mano che il panorama delle criptovalute continua a evolversi, la necessità di misure di sicurezza robuste e di un supporto clienti reattivo diventa sempre più critica. La gestione di queste accuse da parte di Coinbase sarà attentamente monitorata sia dagli utenti che dagli esperti del settore.