Penyiasat mata wang kripto ZachXBT dan tanuki42 mendakwa bahawa Coinbase gagal menangani kerentanan keselamatan dan insiden penipuan yang telah menyebabkan pelabur kehilangan berjuta-juta dolar setiap bulan.
Pada 3 Februari, penyiasat mata wang kripto bebas ZachXBT dan tanuki42 dari zeroShadow melaporkan bahawa pengguna Coinbase telah kehilangan lebih daripada $65 juta pada Disember 2024 dan Januari 2025 sahaja. Namun, pasangan ini mengatakan bahawa kerugian tersebut sebenarnya lebih tinggi, kerana pengiraan mereka tidak mengambil kira aduan polis yang tidak dapat diakses.
"Angka kami mungkin jauh lebih rendah daripada jumlah sebenar yang dicuri kerana data kami terhad kepada DM saya dan pencurian yang kami temui di rantai, yang tidak mengambil kira tiket sokongan Coinbase dan laporan polis yang tidak dapat kami akses," kata ZachXBT dalam satu pos X.
Menurut penemuan mereka, pengguna Coinbase secara kolektif telah kehilangan lebih daripada $300 juta dalam setahun akibat penipuan kejuruteraan sosial.
Sumber: tanuki42
ZachXBT mencatatkan bahawa beberapa penipuan telah dirancang oleh pelaku ancaman dari India, terutamanya menargetkan pelanggan berpangkalan di Amerika Syarikat.
Walaupun Coinbase menasihatkan pengguna untuk tidak menggunakan rangkaian peribadi maya (VPN) untuk mengelakkan penyalahgunaan oleh sistem keselamatan dalaman, penyiasat tersebut mengatakan bahawa penipu secara khusus memblokir VPN daripada laman web penipuan, menambah, "Ini menunjukkan kegagalan Coinbase untuk mendiagnosis masalah sebenar."
Sumber: ZachXBT
Pasangan tersebut menambah bahawa Coinbase tidak menangani beberapa insiden keselamatan yang lazim dan berterusan. Akibatnya, pengeksploit keselamatan yang berkaitan dengan kunci API lama, bug berkaitan dengan kod pengesahan, dan pencucian dana yang dicuri menjadi mungkin di Coinbase.
Berkaitan: Coinbase memenangi kelulusan FCA UK sebagai penyedia perkhidmatan mata wang kripto berdaftar
ZachXBT menyalahkan peningkatan penipuan Coinbase kepada ketidaklaporan pertukaran mengenai alamat pencurian dalam alat pematuhan popular, "agen sokongan pelanggan yang tidak berguna," dan kurangnya sokongan untuk zon masa di luar Amerika Syarikat. Beliau berkata:
"Coinbase perlu segera membuat perubahan kerana semakin ramai pengguna menjadi mangsa penipuan berjumlah puluhan juta setiap bulan."
Pada November 2024, seorang penipu Coinbase penipuan mata wang kripto mengatakan bahawa mereka membuat "sekurang-kurangnya lima angka seminggu" dengan menargetkan eksekutif syarikat dan jurutera perisian.
Nick Neuman, rakan kongsi dan CEO penyedia penjagaan diri Bitcoin Casa, mendedahkan interaksinya yang terkini dengan penipu "sokongan Coinbase". Penipu tersebut berkata:
"Kami membuat sekurang-kurangnya lima angka seminggu. Kami mencapai $35,000 dua hari yang lalu; kami melakukannya dengan sebab; terdapat wang yang boleh dijana daripadanya."
Penipu tersebut juga mendedahkan bahawa mereka tidak pernah menarget "orang miskin" dan menghubungi mangsa berpotensi daripada pangkalan data yang mengandungi maklumat tentang orang yang mempunyai sekurang-kurangnya $50,000.
Majalah: Pectra hard fork dijelaskan - Adakah ia akan membantu Ethereum kembali ke landasan yang betul?