Coinbase, 보안 태만으로 연간 3억 달러 손실 의혹 제기
Coinbase는 주요 암호화폐 거래소 중 하나로, 보안 조치를 소홀히 했다는 의혹을 받고 있습니다. 이에 따라 사용자들은 매년 3억 달러 이상을 잃고 있다고 보고되었습니다. 독립적인 암호화폐 조사관인 ZachXBT와 tanuki42는 플랫폼의 보안 취약점 및 사기 대응 방식에 대한 우려를 제기했습니다.
来源: tanuki42
주요 내용
- 보안 문제로 인해 Coinbase 사용자들은 두 달 만에 6,500만 달러 이상을 잃었습니다.
- 연간 사기 피해액은 3억 달러를 초과할 가능성이 있습니다.
- 조사관들은 Coinbase가 지속적인 보안 문제를 해결하지 않았다고 주장합니다.
보안 태만 의혹
독립적인 암호화폐 조사관 ZachXBT와 tanuki42는 Coinbase가 보안 취약점을 적절히 해결하지 못했으며, 이를 악용한 사기꾼들이 플랫폼에서 활동하고 있다고 밝혔습니다. 이들의 조사에 따르면, 2024년 12월과 2025년 1월에만 사용자들은 6,500만 달러 이상의 손실을 입었으며, 보고되지 않은 사건까지 고려하면 실제 피해액은 훨씬 클 것으로 보입니다.
ZachXBT는 다음과 같이 말했습니다.
"우리가 파악한 피해액은 실제 도난당한 금액보다 훨씬 적을 것입니다. 우리의 데이터는 내 DM과 온체인에서 발견한 도난 사건에 국한되었으며, Coinbase 지원 티켓이나 경찰 보고서에는 접근할 수 없었기 때문입니다."
사기의 영향
조사관들은 Coinbase 사용자들이 소셜 엔지니어링 사기로 인해 연간 3억 달러 이상을 잃었다고 강조했습니다. 이들 사기의 상당수는 인도에 기반을 둔 사기 조직에 의해 이루어졌으며, 주로 미국 고객을 표적으로 삼고 있습니다.
Coinbase는 사용자들에게 가상사설망(VPN) 사용을 자제할 것을 권장했지만, 조사관들은 사기꾼들이 피싱 사이트에서 VPN을 차단하는 경우가 많다고 지적하며, Coinbase가 실제 보안 위협을 제대로 이해하지 못하고 있다고 주장했습니다.
来源: ZachXBT
지속적인 보안 문제
ZachXBT와 tanuki42는 Coinbase가 해결하지 못한 여러 보안 문제를 지적했습니다.
- 오래된 API 키를 이용한 공격
- 인증 코드 관련 버그
- 도난당한 자금의 세탁
조사관들은 Coinbase가 주요 컴플라이언스 도구에서 도난 계좌 주소를 충분히 보고하지 않으며, 특히 미국 시간대 외 사용자들에게 적절한 고객 지원을 제공하지 못하고 있다고 비판했습니다. ZachXBT는 "Coinbase는 즉시 변화를 이루어야 합니다. 현재 매달 수천만 달러가 사기꾼들에게 도난당하고 있습니다." 라고 강조했습니다.
사기꾼들의 내부 정보
한 Coinbase 사용자 대상 사기꾼은 플랫폼을 악용하여 매주 최소 5자리 수 이상의 수익을 올리고 있다고 밝혔습니다. 그는 주로 5만 달러 이상의 자산을 보유한 사용자를 타겟으로 삼으며, 체계적인 접근 방식을 취하고 있습니다.
비트코인 자산관리 솔루션 업체의 공동 창업자이자 CEO인 Nick Neuman도 Coinbase 지원팀을 사칭한 사기꾼과의 경험을 공유했습니다. 사기꾼은 "우리는 매주 최소 5자리 수를 법니다. 이틀 전에는 3만5천 달러를 벌었습니다. 이 일을 하는 이유는 돈이 되기 때문입니다." 라고 말했습니다.
결론
Coinbase를 둘러싼 이번 의혹은 암호화폐 거래소의 보안 문제와 사용자들에게 미치는 재정적 영향을 다시 한번 조명합니다. 암호화폐 시장이 계속 발전함에 따라 강력한 보안 조치와 신속한 고객 지원의 필요성이 더욱 커지고 있습니다. Coinbase가 이번 사태에 어떻게 대응할지 사용자와 업계 전문가들이 주목하고 있습니다.
출처
-
Coinbase, 보안 태만으로 연간 3억 달러 손실 의혹 제기, Cointelegraph.
-
BTCUSD - Coinbase, 보안 태만으로 연간 3억 달러 손실 의혹 제기, mx.advfn.com.