Compass Investments

-Un enquêteur populaire sous le pseudonyme ZachXBT, ainsi que le chercheur ‘tanuki42’ de zeroShadow, ont découvert qu’au moins 65 millions de dollars ont été volés aux utilisateurs de Coinbase par le biais d’une fraude par ingénierie sociale entre décembre 2024 et janvier 2025.

LINE Leurs conclusions sont basées sur l’analyse des données de la blockchain et des pertes signalées par le biais de messages directs, et ne tiennent pas compte des cas signalés directement à Coinbase ou aux forces de l’ordre, ce qui suggère que le chiffre réel est probablement beaucoup plus élevé.

Généralement, les attaquants utilisent de faux numéros de téléphone ou de faux courriels en se faisant passer pour le service d’assistance de Coinbase dans le but de gagner la confiance des victimes. Les victimes sont incitées à transférer des fonds vers un portefeuille Coinbase compromis et à inscrire l’adresse frauduleuse sur la liste blanche.

Dans un cas, le préjudice total s’est élevé à 850 000 dollars et les fonds volés étaient liés à l’adresse “coinbase-hold.eth”. ZachXBT a attribué l’escroquerie à des groupes indiens et à des cybercriminels de bas niveau issus de communautés en ligne telles que Com. Il a critiqué le modèle de risque de Coinbase et les mesures de sécurité des clients, affirmant qu’ils n’ont pas réussi à prévenir les pertes annuelles de plus de 300 millions de dollars dues à de telles escroqueries. En 2023, 15,9 millions de dollars ont été volés à Coinbase Commerce, et un participant a menacé que 38 millions de dollars provenant du piratage de BTCTurk avaient été blanchis via Coinbase en quelques heures seulement. Selon les détectives, la direction de Coinbase porte une lourde responsabilité en matière de sécurité organisationnelle et d’absence de réponse aux demandes des clients.

Les adresses associées aux vols ne sont souvent pas signalées aux outils de conformité pendant des semaines, ce qui crée des lacunes dans la détection des fraudes. Les victimes sont souvent confrontées à un service clientèle inefficace et à un suivi limité, et l’impossibilité d’accéder à l’entreprise en dehors des heures de bureau aux États-Unis est problématique sur un marché mondial fonctionnant 24 heures sur 24 et 7 jours sur 7.

L’entreprise note également que des concurrents tels que Kraken, OKX et Binance ZachXBT a ajouté que le principal problème n’est pas lié à des employés individuels, mais aux décisions de la direction.