Au moins trois utilisateurs de Coinbase et un utilisateur de crypto ont déclaré avoir été ciblés par des fraudeurs se faisant passer pour Coinbase au cours de la semaine dernière, une victime affirmant avoir été escroquée de 1,7 million de dollars.
Le co-fondateur d'Edge & Node, Tegan Kline, a partagé à X le 7 juillet une explication d'un « bon ami » dont le portefeuille d'auto-garde avait été vidé de 1,7 million de dollars la veille après qu'un escroc les ait trompés en leur faisant partager une partie de leur phrase de départ.
La victime a déclaré que l'escroc avait appelé en prétendant qu'il appartenait à l'équipe de sécurité de Coinbase et lui avait envoyé un e-mail qui semblait provenir de Coinbase et confirmant que la victime "parlait à un représentant officiel de Coinbase".
L’escroc a affirmé que le portefeuille de la victime « se connectait directement à la blockchain », ce qui entraînait la sortie de transactions du portefeuille. L'escroc a ensuite envoyé un autre e-mail semblant provenir de Coinbase montrant une transaction sortante.
L'escroc a dirigé la victime vers un site Web pour saisir sa phrase de départ afin d'arrêter les transactions, dont la victime savait qu'elle n'était « pas sûre », mais elle a quand même saisi « une partie » de sa phrase, sans la soumettre.
Quelques heures plus tard, 1,7 million de dollars ont été retirés de leur portefeuille, ont-ils affirmé.
Le PDG de Hiro Systems, Alex Miller, a écrit que ces sites Web « capturent des données au fur et à mesure que vous les saisissez », même sans les soumettre, et que la révélation partielle par la victime de sa phrase de départ était probablement suffisante pour « les méchants [pour] forcer le reste ».
Miller a déclaré qu'il avait également été récemment contacté par un escroc prétendant provenir de Coinbase en utilisant une arnaque similaire. Il pense que ses informations pourraient avoir été divulguées en 2022 à partir de la base de données des fournisseurs de services de messagerie de CoinTracker.
"Plus précisément, ils utilisaient la clé API Coinbase pour se connecter à CoinTracker pour vérifier qu'ils étaient bien moi (en plus d'autres informations)", a-t-il déclaré. "À tout le moins, cyclez vos clés API si vous utilisez CoinTracker", a conseillé Miller.
En relation: Karma servi – Pink Drainer est victime d'une escroquerie par empoisonnement d'adresse
La semaine dernière, l'utilisateur X "TraderPaul04" a partagé le 3 juillet ce qu'il a appelé une tentative d'ingénierie sociale similaire "assez sophistiquée" par un faux représentant de Coinbase qui les a appelés en affirmant qu'il y avait eu une tentative de connexion sur leur compte depuis une autre ville.
TraderPaul a déclaré qu'« un Américain prétendant être un employé de Coinbase » a déclaré son nom complet et a confirmé son adresse e-mail avant de prétendre avoir temporairement verrouillé son compte Coinbase, envoyant un faux lien de réinitialisation de mot de passe dans le but d'obtenir le mot de passe de son compte.
TraderPaul n'était pas convaincu et a insisté pour appeler directement le service client de Coinbase, ajoutant que l'escroc avait « raccroché » après avoir échoué à le convaincre de ne pas le faire.
L'utilisateur X "beanx" a publié le 7 juillet qu'il avait également eu un appel frauduleux similaire avec un faux représentant de Coinbase affirmant que "quelqu'un avait tenté de se connecter à mon Coinbase".
Environ 1,19 milliard de dollars ont été perdus à cause d’incidents de sécurité cryptographique au premier semestre 2024, dont plus de 900 millions de dollars ont été volés par le biais d’attaques de phishing et de compromission de phrases de départ.
AI Eye : un pari de 1 million de dollars sur ChatGPT ne mènera pas à l'AGI, à l'utilisation intelligente de l'IA par Apple et à l'augmentation des millionnaires de l'IA