ZachXBT tiết lộ người dùng Coinbase mất 150 triệu USD do lừa đảo kỹ thuật xã hội

Một người dùng Coinbase vừa chịu thiệt hại 110 cbBTC, tương đương 11,5 triệu USD, sau khi trở thành nạn nhân của một vụ lừa đảo kỹ thuật xã hội trên Base—mạng layer-2 của Ethereum do sàn giao dịch này hậu thuẫn.

ZachXBT vạch trần vụ lừa đảo 150 triệu USD nhắm vào người dùng Coinbase

Ngày 31/1, nhà điều tra blockchain ZachXBT đã phát hiện vụ việc và liên hệ nó với một chuỗi lừa đảo có quy mô lớn hơn, gây thiệt hại đáng kể cho người dùng Coinbase.

Theo ZachXBT, số cbBTC bị đánh cắp—một phiên bản wrapped Bitcoin của Coinbase—đã nhanh chóng bị rửa tiền qua nhiều sàn giao dịch tức thời. Kẻ tấn công đã thực hiện hàng loạt giao dịch hoán đổi, cầu nối và di chuyển tài sản qua nhiều nền tảng trước khi hợp nhất chúng với các khoản tiền bị đánh cắp khác trên Ethereum, khiến khả năng thu hồi gần như không thể.

Điều đáng lo ngại hơn, vụ việc này chỉ là một phần của xu hướng lừa đảo đang gia tăng. ZachXBT ước tính rằng các vụ lừa đảo tương tự đã lấy đi ít nhất 150 triệu USD từ người dùng Coinbase trong thời gian qua.

“Coinbase đang đối mặt với một cuộc khủng hoảng gian lận nghiêm trọng. Tôi vừa phát hiện thêm nhiều vụ trộm gần đây nhắm vào người dùng Coinbase. 150 triệu USD bị đánh cắp trong vòng một năm chỉ là con số tôi có thể xác nhận độc lập. Rất có thể thiệt hại thực tế còn lớn hơn nhiều,” ZachXBT tuyên bố trên Telegram.

Coinbase chịu áp lực lớn về bảo mật

Hiện Coinbase vẫn chưa đưa ra bất kỳ bình luận nào về vụ việc này. Tuy nhiên, các vụ lừa đảo liên quan đến những kẻ giả mạo bộ phận hỗ trợ khách hàng của sàn đang ngày càng phổ biến.

Những kẻ lừa đảo thường sử dụng email giả mạo, cuộc gọi lừa đảo và nhiều chiêu thức tinh vi khác để dụ nạn nhân tiết lộ khóa riêng tư hoặc thông tin đăng nhập. Sau khi chiếm đoạt quyền truy cập, chúng nhanh chóng rút cạn ví, chuyển tiền và chiếm đoạt tài khoản.

Trước đó, vào tháng 12/2024, một nhà cung cấp dịch vụ trên Coinbase Commerce đã mất 15,9 triệu USD mà không có bất kỳ sự can thiệp nào từ hệ thống chống rửa tiền (AML) của sàn. Tháng 10/2024, một kẻ giả danh đội ngũ hỗ trợ Coinbase đã chiếm đoạt 6,5 triệu USD bằng một chiến dịch phishing tinh vi.

ZachXBT cũng lên tiếng chỉ trích cách Coinbase xử lý các vụ việc này:

“Mỗi tuần, tôi đều nhận được tin nhắn từ người dùng Coinbase bị lừa đảo kỹ thuật xã hội, với tổng thiệt hại lên đến hàng triệu USD mỗi tháng. Coinbase không hỗ trợ nạn nhân, và không có sàn giao dịch lớn nào khác gặp phải vấn đề nghiêm trọng như vậy. Ban lãnh đạo hoàn toàn mất kết nối với những mối đe dọa thực tế, viện dẫn những chính sách nội bộ mơ hồ để trốn tránh trách nhiệm, ngay cả khi việc bảo vệ người dùng là điều cần làm.”

Những vụ việc này tiếp tục đặt ra câu hỏi về khả năng bảo mật của Coinbase. Là sàn giao dịch tiền điện tử lớn nhất tại Mỹ, công ty đang chịu áp lực ngày càng lớn trong việc cải thiện hệ thống phát hiện gian lận và bảo vệ người dùng trước các mối đe dọa mạng ngày càng tinh vi.

Nếu những vụ lừa đảo này không được kiểm soát, chúng không chỉ làm xói mòn lòng tin vào các sàn giao dịch tập trung mà còn nhấn mạnh sự cấp thiết của các biện pháp bảo mật mạnh mẽ hơn trong ngành công nghiệp crypto.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

• Nhìn lại 10 vụ hack và exploit tiền điện tử tồi tệ nhất năm 2024
• Noones thừa nhận bị exploit 8 triệu đô la sau khi ZachXBT nêu lên mối lo ngại

Vương Tiễn