Ang Mga Gumagamit ng Coinbase ay Nalulugi ng $300M bawat Taon sa Mga Social Scam, Sabi ni ZachXBT

Ang mga user ng Coinbase (COIN) ay nawalan ng mahigit $65 milyon sa mga pag-atake ng social engineering sa nakalipas na dalawang buwan na may tinatayang $300 milyon na nawala sa naturang mga pag-atake taun-taon, sinabi ng Crypto sleuth na si ZachXBT sa isang X post noong Lunes.

Ang aktwal na bilang na nawala ay maaaring mas mataas, dahil ang halaga ay T kasama ang hindi naiulat na mga kaso, sinabi ni ZachXBT.

Ang Coinbase ay hindi nagkomento sa publiko tungkol sa bagay na ito. Nang humingi ng komento, binigyang-diin nito ang panimulang aklat sa pagtukoy at pag-iwas mga panloloko sa social engineering nai-post sa blog nito noong Lunes.

Ginagamit ng mga scammer ang ninakaw na personal na data upang linlangin ang mga user sa pamamagitan ng pagpapadala ng mga pekeng email na gayahin ang mga opisyal na komunikasyon ng Coinbase, kabilang ang mga maling case ID na nag-uudyok sa mga user na maglipat ng mga pondo sa mga wallet na kontrolado ng scammer, sabi ni ZachXBT.

"Kino-clone ng mga scammer ang Coinbase site nang halos 1:1 at pinapayagan ang mga scammer na magpadala ng iba't ibang senyas sa target sa pamamagitan ng mga spoofed na email gamit ang mga panel," sabi niya. "Ang dalawang pangunahing grupo na nagsasagawa ng mga scam na ito ay mga skid mula sa Com at mga banta ng aktor na matatagpuan sa India na parehong pangunahing nagta-target sa mga customer ng US."

“Sinabi ng isang empleyado ng Coinbase sa mga tao sa X na ihinto ang paggamit ng mga VPN upang maiwasang ma-flag bilang kahina-hinala. Samantala, ang mga aktor ng pagbabanta ay tahasang haharangin ang mga VPN mula sa mga site ng phishing, "sinulat ni ZachXBT sa ngayon-viral na post. "Ito ay nagpapakita ng kabiguan ng Coinbase na masuri ang aktwal na problema."

Pinayuhan ni ZachXBT ang Coinbase na pahusayin ang seguridad sa pamamagitan ng paggawang opsyonal ang mga input ng numero ng telepono, paggawa ng pinaghihigpitang uri ng account para sa mga bagong user, at pagpapabuti ng edukasyon sa komunidad sa pag-iwas sa scam.

I-UPDATE (Peb. 4, 15:57 UTC): Nagdaragdag ng post sa blog ng Coinbase sa paksa sa ikatlong talata.