Usuários da Coinbase $ 300 milhões + fundos roubados são movidos novamente

A história anterior de roubo dos usuários da Coinbase mais uma vez ganhou destaque hoje. Enquanto o golpista vinculado a mais de US$ 300 milhões em fundos roubados está movimentando dinheiro novamente, o investigador da rede VAL relatou que cerca de uma quantia foi convertida em ETH e enviada para o dinheiro do Tornado ontem. Esta transação ocorre depois que outro grande estoque supostamente seguiu o mesmo caminho há três semanas.

O roubo de usuários da Coinbase ocorreu por meio de engenharia social

Esta não foi uma exploração de contrato inteligente. Na verdade, os fundos roubados vieram de uma extensa campanha de engenharia social direcionada a usuários individuais da Coinbase, com golpistas supostamente se passando por suporte ao cliente para enganar as vítimas para que revelassem credenciais, transferissem ativos ou aprovassem transações maliciosas.

Investigadores Onchain, incluindo ZachXBT, anteriormente rastreado as perdas acumuladas em mais de US$ 300 milhões. E apesar da escala do roubo, dezenas de milhões de dólares permanecem em carteiras associadas ao autor da ameaça. Dito isto, há muita munição que ainda está acorrentada.

O ator da ameaça está movendo Ethereum novamente

De acordo com a última atualização do VAL, cerca de US$ 500 mil foram convertidos em ETH antes de serem enviados para o Tornado Cash ontem. Uma transação separada de conversão de US$ 2 milhões aconteceu com a ETH, que também foi realizada três semanas antes e enviada pela mesma rota, que é através do Tornado Cash.

O movimento é notável porque os recursos roubados de Base de moedas Base de moedas
A Coinbase é uma das principais bolsas de criptomoedas, conhecida por tornar a negociação de ativos digitais segura, fácil e acessível para todos. Fundada por Brian Armstrong e Fred Ehrsam em 2012, a empresa permite aos usuários comprar, vender e negociar criptomoedas. A empresa de capital aberto fornece negociação de criptografia, custódia, apostas, pagamentos, derivativos, mercados de previsão e outros serviços de ativos digitais para consumidores, instituições, empresas e desenvolvedores. A Coinbase também está se expandindo além de uma troca de criptografia tradicional por meio de Base, Coinbase Wallet, Coinbase Advanced, Coinbase One, Coinbase Prime e infraestrutura de stablecoin. Coinbase Detalhes Atributo Resposta Principais Produtos Coinbase, Coinbase Wallet, Coinbase One, Advanced Trade, Coinbase Card, Coinbase Prime, Coinbase Commerce, Coinbase Developer Platform, Base Trading Spot trading, Advanced Trade, derivativos e negociação DEX Serviços Institucionais Coinbase Prime, Soluções Institucionais, custódia, negociação e APIs Developer Services Developer Platform, Wallet SDK, Commerce API, Exchange API, Prime APIs e Base Node Blockchain Base Stablecoin USD Coin (USDC) Países Mais de 100 países Criptografia Foco Negociação, custódia, piquetagem, pagamentos, stablecoins, DeFi, Web3 e infraestrutura onchain Notável base de projetos de blockchain, blockchain de camada 2 da Coinbase Posicionamento atual A Coinbase está construindo uma “troca de tudo” cobrindo criptografia, ações, derivativos, mercados de previsão e muito mais. Principais recursos do Coinbase: Os usuários podem comprar, vender, trocar e gerenciar criptomoedas como Bitcoin e Ethereum. Ferramentas e recursos de negociação avançados estão disponíveis para traders profissionais e experientes. Oferece uma carteira criptográfica de autocustódia, agora disponível através do aplicativo Base. Os usuários podem ganhar recompensas apostando criptomoedas suportadas na plataforma. Coinbase Prime oferece serviços institucionais como negociação e custódia de criptografia. APIs e soluções on-chain ajudam os desenvolvedores a construir e gerenciar aplicativos criptográficos. Segurança da plataforma e conformidade regulatória Medidas de segurança da plataforma Armazenamento frio: Mais de 90% dos fundos dos clientes são mantidos off-line em cofres seguros. Criptografia de dados: as informações do usuário são criptografadas usando AES-256. Proteção da conta: MFA e biometria servem para proteger a conta do usuário. Segregação de ativos: os fundos criptográficos e o saldo fiduciário do cliente são segregados e não podem ser usados ​​sem o consentimento do cliente. Conformidade regulatória Licenças dos EUA: Está registrada no FinCEN e possui licenças para realizar transferências de dinheiro em muitos estados dos EUA, incluindo NYDFS BitLicense. Regulamentações legais: Adere à Lei PATRIOT dos EUA e à Lei de Sigilo Bancário por meio de identificação e monitoramento de transações. Triagem de sanções: As transferências são verificadas em relação às listas OFAC para ajudar a prevenir atividades ilegais na rede. Coinbase Produtos Categoria de produto Coinbase Crypto Exchange Coinbase Wallet Self-Custody Wallet Coinbase One Subscription Advanced Trade Advanced Trading Coinbase Card Crypto Card Coinbase Prime Institutional Coinbase Commerce Crypto Payments Coinbase Business Business Platform Coinbase Developer Platform (CDP) Developer Platform Base Layer 2 Blockchain Base App Onchain App Coinbase Staking Coinbase Derivatives Derivatives Prediction Markets Prediction Trading Coinbase Ventures Venture Capital Coinbase Principais regiões suportadas América do Norte: Estados Unidos (todos os estados, exceto Havaí), Canadá Europa: Reino Unido, Alemanha, França, Espanha, Países Baixos, Itália e a maioria dos países membros do EEE Ásia-Pacífico: Singapura, Austrália, Índia, Turquia, Filipinas, Vietname, Paquistão África e América do Sul: África do Sul, Brasil e mercados em desenvolvimento selecionados [email protected] CarteiraTroca Centralizada os usuários não estavam simplesmente sentados intocados. Na verdade, o agente da ameaça parece estar movimentando ativamente partes dos fundos roubados, enquanto os saldos sustentados permanecem nas carteiras associadas.

O mesmo ator uma vez zombou do investigador ZackXBT

O caso também tem uma história incomumente descarada. O agente da ameaça anteriormente incorporou mensagens personalizadas diretamente nas transações enviadas para a carteira do ZachXBT, monitorando efetivamente o analista enquanto os esforços de rastreamento estavam em andamento no momento.

As carteiras identificadas na atualização mais recente incluem ‘0x5Da2….89D8a’ e ‘0x3ECe….f296’. Para os usuários da Coinbase, o episódio é outro lembrete de que a engenharia social pode ser tão prejudicial quanto a exploração técnica. O Usuários da Coinbase o roubo agora tem um novo desenvolvimento, e com dezenas de milhões ainda supostamente estacionados em carteiras, a história claramente não está terminada.

A história termina aqui

Leia as próximas notícias