Coinbase, одна из ведущих криптовалютных бирж, подвергается критике за якобы пренебрежение мерами безопасности, которые, как сообщается, ежегодно обходятся ее пользователям более чем в 300 миллионов долларов. Исследователи ZachXBT и tanuki42 выразили обеспокоенность по поводу обращения платформы с уязвимостями безопасности и мошенничествами, которые привели к значительным финансовым потерям для ее клиентов.
Источник: tanuki42
Ключевые моменты
-
Пользователи Coinbase потеряли более 65 миллионов долларов всего за два месяца из-за проблем с безопасностью.
-
Ежегодные потери, связанные с мошенничествами, могут превышать 300 миллионов долларов.
-
Исследователи утверждают, что биржа не смогла решить текущие проблемы с безопасностью.
Обвинения в пренебрежении безопасностью
Обвинения основаны на отчете независимых криптоисследователей ZachXBT и tanuki42, которые утверждают, что Coinbase неадекватно решает проблемы безопасности, которые позволили мошенникам использовать ее платформу. Согласно их выводам, пользователи потеряли более 65 миллионов долларов только в декабре 2024 года и январе 2025 года, при этом реальные потери, вероятно, намного выше из-за неучтенных инцидентов.
ZachXBT заявил: "Наше число, вероятно, намного ниже фактической суммы украденного, так как наши данные были ограничены моими личными сообщениями и кражами, которые мы обнаружили в блокчейне, что не учитывает обращения в службу поддержки Coinbase и полицейские отчеты, к которым у нас нет доступа."
Влияние мошенничеств
Исследователи подчеркнули, что пользователи Coinbase в совокупности потеряли более 300 миллионов долларов за год из-за мошенничеств с социальной инженерией. Многие из этих мошенничеств, как сообщается, были организованы злоумышленниками из Индии, специально нацеленными на клиентов из США.
Coinbase посоветовал пользователям не использовать виртуальные частные сети (VPN), чтобы избежать блокировки его внутренней системой безопасности. Однако исследователи указали, что мошенники часто блокируют VPN на фишинговых сайтах, что свидетельствует о неспособности Coinbase понять реальные проблемы безопасности.
Источник: ZachXBT
Текущие проблемы с безопасностью
ZachXBT и tanuki42 отметили, что Coinbase не решила несколько текущих инцидентов с безопасностью, включая:
-
Эксплойты, связанные с устаревшими API-ключами.
-
Ошибки, связанные с кодами подтверждения.
-
Отмывание украденных средств.
Исследователи раскритиковали Coinbase за недостаточную отчетность о кражах в популярных инструментах соблюдения и за недостаточную поддержку клиентов, особенно для пользователей за пределами часовых поясов США. ZachXBT подчеркнул срочность внесения изменений в Coinbase, заявив: "Coinbase необходимо срочно внести изменения, так как все больше и больше пользователей становятся жертвами мошенничества на десятки миллионов каждый месяц."
Инсайты мошенников
В откровенном взаимодействии мошенник, нацеленный на пользователей Coinbase, сообщил, что они зарабатывают минимум пять цифр еженедельно, используя платформу. Этот человек специально нацелен на лиц с активами не менее 50 000 долларов, что указывает на продуманный подход к их мошеннической деятельности.
Ник Ньюман, соучредитель и генеральный директор провайдера решений для самостоятельного хранения биткойнов, поделился своим опытом с мошенником, выдающим себя за агента поддержки Coinbase. Мошенник заявил: "Мы зарабатываем минимум пять цифр в неделю. Мы достигли 35 тысяч долларов два дня назад; мы делаем это не просто так; в этом есть деньги."
Заключение
Обвинения против Coinbase подчеркивают значительные опасения по поводу безопасности криптовалютных бирж и потенциального финансового воздействия на пользователей. По мере того как криптовалютный ландшафт продолжает развиваться, необходимость в надежных мерах безопасности и отзывчивой поддержке клиентов становится все более критичной. Обращение Coinbase с этими обвинениями будет внимательно отслеживаться как пользователями, так и отраслевыми экспертами.