ZachXBT mengklaim pengguna Coinbase kehilangan lebih dari $65 juta akibat penipuan rekayasa sosial dalam dua bulan terakhir

Detektif onchain ZachXBT mengklaim bahwa pengguna Coinbase kehilangan lebih dari $65 juta antara Desember 2024 dan Januari 2025 akibat menjadi korban penipuan rekayasa sosial.

Dia menyatakan bahwa estimasi $65 juta kemungkinan “jauh lebih rendah” dari jumlah sebenarnya karena tidak memperhitungkan kasus yang diajukan ke dukungan Coinbase dan ke polisi.

Menurut postingan ZachXBT di X, seorang penipu rekayasa sosial menggunakan informasi pribadi yang dicuri dari basis data pribadi untuk meyakinkan korban bahwa ada beberapa upaya login tidak sah ke akun mereka.

Penipu kemudian mengirim email palsu yang menyamar sebagai dari Coinbase dengan nomor identifikasi kasus palsu, yang menginstruksikan korban untuk mentransfer dana ke Coinbase Wallet dan memasukkan alamat tertentu ke daftar putih.

“Penipu mengkloning situs Coinbase hampir 1:1 dan memungkinkan penipu mengirimkan berbagai perintah kepada target melalui email palsu menggunakan panel,” tulis ZachXBT. “Ada banyak saluran Telegram di mana penipu mengiklankan mereka.”

Sementara detektif onchain memperkirakan kerugian tahunan dari penipuan rekayasa sosial lebih dari $300 juta, ZachXBT mengkritik Coinbase karena gagal menangani penipuan semacam itu dengan benar.

“Coinbase perlu segera melakukan perubahan karena semakin banyak pengguna yang ditipu puluhan juta setiap bulan,” kata ZachXBT. “Bursa besar lainnya tidak memiliki panel serupa yang dibuat oleh penipu untuk penipuan.” 

ZachXBT menuduh bahwa alamat penipu sering kali tidak dilaporkan oleh Coinbase, bahkan jika pencurian telah berlangsung selama beberapa minggu.

“Seorang karyawan Coinbase mengatakan kepada orang-orang di X untuk berhenti menggunakan VPN agar tidak ditandai sebagai mencurigakan, sementara pelaku ancaman secara eksplisit akan memblokir VPN dari situs phishing,” kata ZachXBT. “Ini menunjukkan kegagalan Coinbase dalam mendiagnosis masalah sebenarnya.”

Detektif onchain mendesak pimpinan di Coinbase untuk mempertimbangkan memperkuat langkah-langkah terhadap serangan rekayasa sosial, termasuk membuat input nomor telepon di platform menjadi opsional untuk pengguna yang terverifikasi KYC, menambahkan jenis akun pengguna pemula yang membatasi penarikan, dan meningkatkan jangkauan komunitas.

The Block menghubungi Coinbase untuk komentar.