ZachXBT: Người dùng Coinbase mất thêm 45 triệu USD vì các cuộc lừa đảo tinh vi

Thám tử điều tra blockchain ZachXBT cho biết, trong tuần qua, người dùng Coinbase đã thiệt hại thêm khoảng 45 triệu USD do các cuộc lừa đảo phối hợp dựa trên kỹ thuật xã hội (social engineering). Thông tin này được ông chia sẻ qua kênh Telegram, đồng thời công bố nhiều địa chỉ ví liên quan và cho thấy vụ việc là một phần trong chuỗi hoạt động lừa đảo kéo dài suốt nhiều tháng qua.

Báo cáo mới tiếp nối loạt điều tra trước đó của ZachXBT, trong đó ghi nhận tổng thiệt hại hơn 300 triệu USD mỗi năm từ các thủ đoạn tương tự nhằm vào khách hàng Coinbase. Cùng với cộng sự Tanuki42, ông đã truy vết hoạt động lừa đảo trên nhiều blockchain, phát hiện các nhóm tội phạm lợi dụng điểm yếu trong quy trình xác minh và tuân thủ của Coinbase.

Các ví liên quan bao gồm cả Bitcoin và Ethereum, được cho là phục vụ cho các chiến dịch giả mạo và lừa đảo qua email. Theo ZachXBT, nạn nhân thường bị tiếp cận qua số điện thoại giả mạo và bị thuyết phục xác minh “hoạt động đáng ngờ”, sử dụng thông tin cá nhân bị đánh cắp. Sau đó, họ nhận được email giả danh Coinbase với mã vụ việc giả mạo và được hướng dẫn chuyển tài sản sang Coinbase Wallet, đồng thời whitelist địa chỉ do kẻ lừa đảo kiểm soát.

ZachXBT nhấn mạnh rằng, nhiều vụ việc đều dẫn về ví “coinbase-hold.eth”, từng nhận 850.000 USD từ một nạn nhân và được cho là đã thu thập tài sản từ ít nhất 25 người khác. Ông và các nạn nhân nhiều lần lên tiếng chỉ trích chính sách kiểm soát rủi ro của Coinbase, bao gồm việc không phong tỏa các ví liên quan ngay cả sau nhiều tuần bị báo cáo.

Hai nhóm chính bị nghi đứng sau các vụ việc là “The Com” và một nhóm khác hoạt động tại Ấn Độ, chủ yếu nhắm vào người dùng Mỹ. Chúng sử dụng các trang web Coinbase giả mạo, hệ thống phishing tinh vi và mã độc tự động để chiếm đoạt tài sản. Nhiều tên miền lừa đảo còn được thiết kế để chặn người dùng VPN, khiến việc phát hiện thêm khó khăn cho bộ phận tuân thủ.

Bên cạnh đó, ZachXBT cũng cảnh báo về các lỗ hổng trước đây trong hệ thống Coinbase, bao gồm lỗi API từ phần mềm thuế khiến email xác minh bị gửi sai đối tượng, cũng như vụ trộm 15,9 triệu USD từ Coinbase Commerce vào năm 2023 — nhưng chưa từng được công khai rộng rãi.

Để giảm thiểu rủi ro, ZachXBT đề xuất nhiều biện pháp cải tổ, gồm: loại bỏ yêu cầu cung cấp số điện thoại cho người dùng sử dụng khóa bảo mật hoặc app xác thực; triển khai tùy chọn tài khoản “người lớn tuổi” với hạn chế rút tiền; mở rộng hỗ trợ khách hàng toàn cầu; đồng thời đẩy mạnh giáo dục cộng đồng và cập nhật tình hình xử lý sự cố thường xuyên.

Mặc dù ghi nhận đóng góp của Coinbase trong việc phát triển hạ tầng blockchain, đặc biệt là Base layer-2, các công cụ khôi phục tài sản và các cuộc chiến pháp lý với SEC, ZachXBT cho rằng những thành tựu đó không nên đánh đổi bằng sự an toàn của người dùng.

Báo cáo lần này tiếp tục làm dấy lên lo ngại về việc Coinbase đang trở thành mục tiêu chính của các chiến dịch lừa đảo tinh vi — một vấn đề mà chưa sàn giao dịch lớn nào khác gặp phải ở mức độ tương tự.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

• Các vụ lừa đảo deepfake sử dụng AI nhắm vào ví tiền điện tử đang gia tăng
• Lừa đảo tiền điện tử deepfake đạt 200 triệu đô la trong quý 1 năm 2025
• ZachXBT tiết lộ Binance hỗ trợ đóng băng 7 triệu USD Bitcoin bị trộm