Только за минувшую неделю клиенты биржи Coinbase лишились более $45 млн из-за масштабной схемы социальной инженерии. Об этом 8 мая сообщил блокчейн-исследователь ZachXBT, опубликовав адреса кошельков, связанных с украденными средствами. По его словам, такие атаки происходят регулярно, а общий ущерб за последние месяцы уже перешел отметку в девятизначную сумму. Что особенно важно — аналогичных проблем у других крупных криптобирж не наблюдается.
Суть атак — в обмане пользователей, которых мошенники вынуждают самостоятельно подтвердить вывод средств. Преступники подделывают интерфейсы поддержки, используют фишинг, копируют домены и эксплуатируют функции безопасности самой Coinbase — к примеру, доверенные адреса (safelist). Многие пользователи не замечают подвоха, особенно новички, у которых недостаточно опыта и знаний по кибербезопасности.
По мнению эксперта, Coinbase становится приоритетной целью из-за своей популярности и репутации. Биржа обслуживает миллионы клиентов и активно работает с широкой аудиторией, включая начинающих инвесторов. Для злоумышленников это значит больше потенциальных жертв, особенно если учесть, что далеко не все клиенты используют двухфакторную авторизацию или дополнительные меры защиты.
Конкуренты Coinbase, такие как Binance или Kraken, не сталкиваются с подобными атаками в таком масштабе. Это может быть связано с более жесткой политикой безопасности, в том числе дополнительными проверками при изменении кошельков и длинными задержками на вывод средств. Хотя сами инструменты защиты у всех крупных площадок примерно одинаковы, различия в подходе к реализации и обучению пользователей дают результат.
ZachXBT подчеркивает, что речь идет о регулярной проблеме. Он не 1-й раз публикует отчеты с доказательствами массовых взломов через социальную инженерию именно в контексте Coinbase. Несмотря на внимание общественности и многочисленные предупреждения, ситуация остается без изменений — пользователи продолжают терять миллионы долларов.