Bitcoin 
Ethereum 
Tether 
XRP 
BNB 
Solana 
USDC 
Dogecoin 
Cardano 
TRON 
Lido Staked Ether 
Wrapped Bitcoin 
Sui 
Wrapped stETH 
Hyperliquid 
Chainlink 
Avalanche 
Stellar 
Toncoin 
Tìm kiếm
Thám tử điều tra blockchain ZachXBT cho biết, trong tuần qua, người dùng Coinbase đã thiệt hại thêm khoảng 45 triệu USD do các cuộc lừa đảo phối hợp dựa trên kỹ thuật xã hội (social engineering). Thông tin này được ông chia sẻ qua kênh Telegram, đồng thời công bố nhiều địa chỉ ví liên quan và cho thấy vụ việc là một phần trong chuỗi hoạt động lừa đảo kéo dài suốt nhiều tháng qua.
Báo cáo mới tiếp nối loạt điều tra trước đó của ZachXBT, trong đó ghi nhận tổng thiệt hại hơn 300 triệu USD mỗi năm từ các thủ đoạn tương tự nhằm vào khách hàng Coinbase. Cùng với cộng sự Tanuki42, ông đã truy vết hoạt động lừa đảo trên nhiều blockchain, phát hiện các nhóm tội phạm lợi dụng điểm yếu trong quy trình xác minh và tuân thủ của Coinbase.
Các ví liên quan bao gồm cả Bitcoin và Ethereum, được cho là phục vụ cho các chiến dịch giả mạo và lừa đảo qua email. Theo ZachXBT, nạn nhân thường bị tiếp cận qua số điện thoại giả mạo và bị thuyết phục xác minh “hoạt động đáng ngờ”, sử dụng thông tin cá nhân bị đánh cắp. Sau đó, họ nhận được email giả danh Coinbase với mã vụ việc giả mạo và được hướng dẫn chuyển tài sản sang Coinbase Wallet, đồng thời whitelist địa chỉ do kẻ lừa đảo kiểm soát.
ZachXBT nhấn mạnh rằng, nhiều vụ việc đều dẫn về ví “coinbase-hold.eth”, từng nhận 850.000 USD từ một nạn nhân và được cho là đã thu thập tài sản từ ít nhất 25 người khác. Ông và các nạn nhân nhiều lần lên tiếng chỉ trích chính sách kiểm soát rủi ro của Coinbase, bao gồm việc không phong tỏa các ví liên quan ngay cả sau nhiều tuần bị báo cáo.
Hai nhóm chính bị nghi đứng sau các vụ việc là “The Com” và một nhóm khác hoạt động tại Ấn Độ, chủ yếu nhắm vào người dùng Mỹ. Chúng sử dụng các trang web Coinbase giả mạo, hệ thống phishing tinh vi và mã độc tự động để chiếm đoạt tài sản. Nhiều tên miền lừa đảo còn được thiết kế để chặn người dùng VPN, khiến việc phát hiện thêm khó khăn cho bộ phận tuân thủ.
Bên cạnh đó, ZachXBT cũng cảnh báo về các lỗ hổng trước đây trong hệ thống Coinbase, bao gồm lỗi API từ phần mềm thuế khiến email xác minh bị gửi sai đối tượng, cũng như vụ trộm 15,9 triệu USD từ Coinbase Commerce vào năm 2023 — nhưng chưa từng được công khai rộng rãi.
Để giảm thiểu rủi ro, ZachXBT đề xuất nhiều biện pháp cải tổ, gồm: loại bỏ yêu cầu cung cấp số điện thoại cho người dùng sử dụng khóa bảo mật hoặc app xác thực; triển khai tùy chọn tài khoản “người lớn tuổi” với hạn chế rút tiền; mở rộng hỗ trợ khách hàng toàn cầu; đồng thời đẩy mạnh giáo dục cộng đồng và cập nhật tình hình xử lý sự cố thường xuyên.
Mặc dù ghi nhận đóng góp của Coinbase trong việc phát triển hạ tầng blockchain, đặc biệt là Base layer-2, các công cụ khôi phục tài sản và các cuộc chiến pháp lý với SEC, ZachXBT cho rằng những thành tựu đó không nên đánh đổi bằng sự an toàn của người dùng.
Báo cáo lần này tiếp tục làm dấy lên lo ngại về việc Coinbase đang trở thành mục tiêu chính của các chiến dịch lừa đảo tinh vi — một vấn đề mà chưa sàn giao dịch lớn nào khác gặp phải ở mức độ tương tự.
Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.
Tham gia Telegram: https://t.me/tapchibitcoinvn
Twitter (X): https://twitter.com/tapchibtc_io
ZachXBT là một nhà điều tra blockchain ẩn danh, nổi bật trong cộng đồng tiền mã hóa nhờ vào việc phanh phui các vụ lừa đảo, tấn công và hành vi gian lận trong lĩnh vực này. Với gần 1 triệu người theo dõi trên X và gần 100.000 thành… …
Coinbase Global, Inc., được thành lập vào tháng 6 năm 2012 bởi Brian Armstrong và Fred Ehrsam, là nền tảng giao dịch tiền mã hóa hàng đầu thế giới, có trụ sở chính tại Wilmington, Delaware, Hoa Kỳ. Với sứ mệnh “tăng cường tự do kinh tế cho hơn 1… …
