Известный криптодетектив под псевдонимом ZachXBT опубликовал тревожную статистику: с марта 2025 года клиенты криптобиржи Coinbase стали жертвами мошеннических схем, основанных на социоинженерии, потеряв более $90 млн. Только за последнюю неделю апрельских атак ущерб составил не менее $45 млн.
По словам криптодетектива, киберпреступники действуют организованно: они использовали как минимум 14 криптокошельков для вывода похищенных средств, после чего конвертировали их в токены DAI. Для этого использовались децентрализованные кросчейн-мосты — такие как THORChain и Chainflip — что позволяло обойти централизованные блокировки и усложнить отслеживание.
Одним из наиболее громких эпизодов стал взлом аккаунта на Coinbase 28 марта, когда с баланса пользователя было списано 400 BTC — почти $35 млн на тот момент. Аналитик подчёркивает, что все случаи сопровождались типичными приёмами социальной манипуляции: жертв вводили в заблуждение, представляясь техподдержкой или предлагая проверить «подозрительные» действия в аккаунте.
ZachXBT обратил внимание на странную особенность: крупные конкуренты Coinbase не сталкиваются с таким масштабом атак социоинженеров. Это, по его мнению, указывает на серьёзные уязвимости в системах защиты и протоколах безопасности самой биржи.
Ранее в марте уже фиксировались крупные кражи:
26 марта — 60,16 BTC;
25 марта — 46,15 BTC;
16 марта — 20,02 BTC.
Несмотря на инциденты, Coinbase до сих пор не добавила задействованные адреса в свои черные списки. Это вызывает вопросы к внутренним системам мониторинга и борьбе с мошенничеством, отмечает аналитик.
Напомним, ZachXBT не раз критиковал криптоиндустрию за слабую реализацию принципов KYC/AML. Он считает, что даже с учётом всех рисков отрасль нуждается в более жёстком регулировании для защиты пользователей.
источник
уникальность