coinbase svindel afsløret: falske sider stjal $20 millioner

Coinbase afslørede på tirsdag, at en sofistikeret spoofing-operation havde stjålet over 20 millioner dollars i krypto ved at udgive sig for at være virksomhedens brand. 

Men med hjælp fra amerikanske retshåndhævende myndigheder blev gruppen opløst ved hjælp af blockchain-forensics. 

Coinbase hjælper med at afsløre bedragerisk kryptosvindel på 20 millioner dollars

Nedlæggelsen, ledet af den amerikanske Secret Service med assistance fra Coinbases interne sikkerheds- og juridiske teams, resulterede i anholdelsen og domfældelsen af Chirag Tomar. 

Angiveligt drev Tomar en global svindel, der udnyttede intetanende brugere gennem falske Coinbase-websteder. Den officielle Coinbase Support-konto bekræftede denne udvikling i et opslag på X (Twitter),

“Falske ‘Coinbase’-sider stjal 20 millioner dollars i krypto. Vi sporede midlerne og hjalp Secret Service med at anholde bagmanden. Blockchain-gennemsigtighed stopper spoofere,” udtalte Coinbase Support . 

Ifølge Coinbases Chief Legal Officer, Paul Grewal, opererede Tomar og hans medskyldige phishing-domæner som CoinbasePro.com. De overbeviste brugere om at udlevere loginoplysninger og to-faktor-godkendelse (2FA) koder. 

I nogle tilfælde udgav svindlerne sig for at være Coinbases kundeservice og brugte fjernadgangsværktøjer til at infiltrere rigtige konti. Med denne taktik tømte de kryptobalancer på få minutter, hvor en enkelt person angiveligt mistede over 240.000 dollars i et enkelt angreb.

Grewal beskrev operationen som en af de mest betydningsfulde nedlæggelser, Coinbase har støttet, og roste blockchain-forensics. 

“I modsætning til kontanter, som forbliver det #1 værktøj til ulovlig finansiering verden over, efterlader krypto et permanent, sporbar spor,” skrev Grewal i virksomhedens blog.

Coinbases involvering omfattede at spore stjålne midler ved hjælp af blockchain-analyse, identificere ofre og bevare retsmedicinske beviser.

Den amerikansk-baserede børs understregede sin løbende investering i realtidsbedrageridetektion og partnerskaber med føderale agenturer som Secret Service og FBI.

Juridiske tilbageslag og databrud underminerer Coinbase’s momentum

Men nyheden om anholdelsen kommer på et turbulent tidspunkt for Coinbase selv. Virksomheden blev ramt af et gruppesøgsmål fra investorer blot en dag tidligere. 

Som BeInCrypto rapporterede, handlede sagen om et nyligt aktiefald knyttet til et højprofileret databrud og en bøde på 4,5 millioner dollars fra Storbritanniens Financial Conduct Authority (FCA). 

Søgsmålet hævder, at Coinbase undlod at oplyse væsentlige risici fra et brugerdata-læk, der kompromitterede følsomme kundeoplysninger. Det brud, der udløste offentlig modreaktion for to uger siden, var angiveligt resultatet af et insider-læk. 

Coinbase bekræftede senere, at de havde afvist gerningsmændenes krav om 20 millioner dollars løsesum. I stedet samarbejdede de med retshåndhævende myndigheder frem for at forhandle med cyberkriminelle.

Sammenstillingen af Coinbases proaktive rolle i nedlæggelsen af en spoofing-operation med dets nylige sikkerhedskontroverser fremhæver børsens dobbelte pres. På den ene side forsvarer det sin platform. På den anden side stræber det efter at opretholde brugernes tillid midt i stigende kontrol.

For Coinbase tilbyder Tomar-anholdelsen en tiltrængt sejr på forbrugerbeskyttelsesfronten. Men det sker midt i interne brud og stigende juridiske udfordringer.