Coinbase-svindel avslørt: falske nettsteder stjal $ 20 millioner

Coinbase avslørte på tirsdag at en sofistikert spoofing-operasjon hadde stjålet over $ 20 millioner i krypto ved å utgi seg for å være selskapets merkevare. 

Men med hjelp fra amerikanske rettshåndhevelsesmyndigheter ble gruppen oppløst ved bruk av blokkjede-forensikk. 

Coinbase hjelper med å avsløre kryptosvindel på $ 20 millioner

Nedleggelsen, ledet av US Secret Service med bistand fra Coinbases interne sikkerhets- og juridiske team, resulterte i arrestasjonen og domfellelsen av Chirag Tomar. 

Angivelig drev Tomar en global svindel som utnyttet intetanende brukere gjennom falske Coinbase-nettsteder. Den offisielle Coinbase Support-kontoen bekreftet denne utviklingen i et innlegg på X (Twitter),

“Falske ‘Coinbase’-sider stjal $ 20 millioner i krypto. Vi sporet midlene og hjalp Secret Service med å arrestere hovedmannen. Blokkjede-gjennomsiktighet stopper spoofere,” uttalte Coinbase Support . 

I følge Coinbases Chief Legal Officer, Paul Grewal, opererte Tomar og hans medkonspiratorer phishing-domener som CoinbasePro.com. De overtalte brukere til å gi fra seg innloggingsinformasjon og tofaktorautentisering (2FA)-koder. 

I noen tilfeller utga svindlerne seg for å være Coinbases kundeservice, og brukte fjernstyringsverktøy for å infiltrere ekte kontoer. Med denne taktikken tappet de kryptosaldoer på minutter, med ett offer som angivelig mistet over $ 240 000 i et enkelt angrep.

Grewal beskrev operasjonen som en av de mest innflytelsesrike nedleggelsene Coinbase har støttet, og roste blokkjede-forensikk. 

“I motsetning til kontanter, som fortsatt er verktøy nummer 1 for ulovlig finansiering over hele verden, etterlater krypto et permanent, sporbar spor,” skrev Grewal i selskapets blogg.

Coinbases involvering inkluderte sporing av stjålne midler ved bruk av blokkjede-analyse, identifisering av ofre og bevaring av rettsmedisinske bevis.

Den USA-baserte børsen understreket sin pågående investering i sanntids svindeldeteksjon og partnerskap med føderale byråer som Secret Service og FBI.

Juridiske tilbakeslag og datainnbrudd svekker Coinbases momentum

Arrestnyheten kommer imidlertid på et turbulent tidspunkt for Coinbase selv. Selskapet ble rammet av et gruppesøksmål fra investorer bare en dag tidligere. 

Som BeInCrypto rapporterte, gjaldt saken en nylig aksjenedgang knyttet til et høyprofilert databrudd og en bot på $ 4,5 millioner fra Storbritannias Financial Conduct Authority (FCA). 

Søksmålet hevder at Coinbase unnlot å avsløre vesentlige risikoer fra en brukerdata-lekkasje som kompromitterte sensitiv kundeinformasjon. Dette bruddet, som utløste offentlig tilbakeslag for to uker siden, var angivelig resultatet av en intern lekkasje. 

Coinbase bekreftet senere at de hadde avvist gjerningsmennenes krav om løsepenger på $ 20 millioner. I stedet samarbeidet de med rettshåndhevelse fremfor å forhandle med nettkriminelle.

Sammenstillingen av Coinbases proaktive rolle i å ta ned en spoofing-svindel med sine nylige sikkerhetskontroverser fremhever børsens doble press. På den ene siden forsvarer den sin plattform. På den andre siden presser den på for å opprettholde brukertillit midt i økende gransking.

For Coinbase gir Tomar-arrestasjonen en sårt tiltrengt seier på forbrukerbeskyttelsesfronten. Imidlertid kommer den midt i interne brudd og økende juridiske utfordringer.