Carnificina criptográfica da Coinbase: US$ 300 milhões roubados anualmente, US$ 65 milhões em dois meses

Por

A Coinbase, a grande kahuna das exchanges de criptomoedas, vem sofrendo sérias críticas por sua incapacidade de manter os tubarões afastados e, ao mesmo tempo, reprimir as contas de usuários. De acordo com um relatório recente do investigador independente de blockchain ZachXBT, os golpistas estão roubando mais de US$ 300 milhões anualmente dos usuários, e a Coinbase não está fazendo muito para impedir esses ataques.

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Muitos clientes se veem bloqueados de suas contas sem nem mesmo um “olá”, deixando-os na mão quando se trata de recuperar seus fundos perdidos. O usuário da Coinbase Hudson Jameson disse o seguinte:

“Com 0 avisos, a Coinbase restringiu minha conta de enviar qualquer criptomoeda… Eles também disseram que não poderiam me dizer o porquê. MAS disseram que eu posso converter a criptomoeda para USD e sacar o USD??? Parece super desprezível e pouco profissional.”

O relatório observa que pelo menos US$ 65 milhões desapareceram dos usuários da Coinbase entre dezembro de 2024 e janeiro de 2025. O número real pode ser ainda maior, pois esses golpes furtivos continuam a evoluir. Representação falsa, phishing e comunicações falsas continuam sendo as principais armas no arsenal dos golpistas, tornando difícil para as vítimas perceberem que estão sendo alvos até que seja tarde demais.

Engenharia Social: O Molho Secreto dos Golpistas

Muitos fraudadores contam com engenharia social para obter acesso às contas de usuários. Um esquema comum envolve golpistas ligando para usuários de números falsos de suporte da Coinbase, alegando que tentativas de login não autorizadas foram detectadas. Ao usar dados pessoais roubados, eles criam confiança e convencem os usuários a compartilhar informações confidenciais. A Coinbase alertou os clientes de que a empresa nunca ligará para eles.

Táticas de phishing custam milhões aos usuários

Outro golpe generalizado envolve e-mails fraudulentos disfarçados como comunicações oficiais da Coinbase. Essas mensagens contêm IDs de casos falsos e links para sites de phishing. Depois que as vítimas inserem suas credenciais, os golpistas assumem suas contas e drenam fundos em minutos. Alguns fraudadores até direcionam os usuários para carteiras “seguras”, que eles controlam, enganando as pessoas para transferir voluntariamente seus ativos.

“[Golpistas] enviaram um e-mail falso que parecia ser da Coinbase com um ID de caso falso para ganhar ainda mais confiança. Eles instruíram a vítima a transferir fundos para uma carteira da Coinbase e colocar um endereço na lista de permissões enquanto o “suporte” verificava a segurança de suas contas”, observou o relatório.

A investigação da ZachXBT revelou um lado mais obscuro dessas operações. Grupos criminosos agora administram canais do Telegram onde vendem acesso a painéis de controle de phishing, facilitando a exploração de usuários por novos golpistas.

“Os golpistas clonam o site da Coinbase quase 1:1 e permitem que os golpistas enviem diferentes avisos ao alvo por meio de e-mails falsos usando painéis”, disse ZachXBT.

Falha da Coinbase em bloquear endereços de roubo conhecidos

Uma das maiores preocupações é a falha da Coinbase em bloquear endereços de roubo conhecidos usando ferramentas de conformidade. Muitos fundos roubados são enviados para endereços que podem ser sinalizados, mas essas transações continuam despercebidas. As vítimas que entram em contato com a Coinbase para obter assistência frequentemente relatam atendimento ao cliente ruim e reclamações não resolvidas.

Somando-se à frustração do usuário, a Coinbase desencoraja o uso de VPNs, uma ferramenta que poderia aumentar a segurança. Enquanto isso, os invasores facilmente ignoram as restrições existentes, tornando a abordagem da plataforma ineficaz. Os críticos argumentam que as políticas da empresa punem usuários legítimos, enquanto fazem pouco para impedir que criminosos operem livremente.

Fonte: ZachXBT

ZachXBT pediu à Coinbase que implementasse várias mudanças urgentes de segurança. Isso inclui remover números de telefone como uma opção padrão para recuperação de conta, criar tipos de conta mais seguros para usuários idosos e fortalecer ferramentas de detecção de phishing. Sem ação, as perdas só aumentarão, e a confiança do usuário na plataforma continuará a diminuir.

10/ Então, de quem é a culpa?a) Na grande maioria das vezes, esses endereços de roubo não são relatados pela Coinbase em ferramentas de conformidade populares, mesmo depois que os roubos duram semanas. b) Várias vítimas que me contataram ficam presas com clientes inúteis…

— ZachXBT (@zachxbt) 3 de fevereiro de 2025

Ataques físicos de criptomoedas em ascensão

O aumento de golpes é apenas uma parte de uma crescente crise de segurança no mundo das criptomoedas. Ataques físicos a detentores de criptomoedas têm se tornado cada vez mais comuns. Relatórios mostram que houve 18 casos desse tipo em 2023, aumentando para 24 em 2024, e já oito incidentes somente em janeiro de 2025. Essa mudança destaca como os criminosos estão migrando do roubo cibernético para a coerção física direta.

Uma tendência particularmente alarmante é o aumento de “ataques de chave inglesa”. Em vez de invadir sistemas, os criminosos agora usam violência física para forçar as vítimas a transferir seus ativos de criptomoedas. Como os ativos digitais podem ser movidos instantaneamente e globalmente, esses crimes são eficientes e difíceis de rastrear.

Em resposta a essa crescente ameaça, as empresas de segurança estão se mobilizando. A AnchorWatch agora oferece seguro contra roubos violentos de Bitcoin, com o apoio da Lloyd’s of London. A apólice cobre até US$ 100 milhões em perdas, mas exclui incidentes de hacking e apreensões governamentais.

2025-02-04 00:18