Nabuking ang Coinbase Scam: Pekeng Sites Naka-score ng $20 Million

Ayon sa Coinbase, isang spoofing scam ang gumamit ng brand nila para makanakaw ng $20M+ worth ng crypto — ayon sa kanilang announcement nitong Martes.

Nabuwag ang grupo sa tulong ng US law enforcement at blockchain forensics, na tumutulong i-trace ang galaw ng pera sa blockchain.

Coinbase Tumulong sa Pagbuwag ng $20 Million Crypto Spoofing Scheme

Pinangunahan ng US Secret Service ang operasyon kasama ang tulong mula sa internal security at legal teams ng Coinbase, na nagresulta sa pag-aresto at pagkakakulong ni Chirag Tomar. 

Ayon sa ulat, si Tomar ay nagpatakbo ng global scam na nanggagantso sa mga user gamit ang mga pekeng Coinbase websites. Kinumpirma ng official Coinbase Support account ang balitang ito sa isang post sa X (Twitter),

“Nagnakaw ang mga pekeng ‘Coinbase’ sites ng $20 milyon sa crypto. Na-trace namin ang mga pondo at tinulungan ang Secret Service na arestuhin ang lider. Ang transparency ng blockchain ay pumipigil sa mga spoofer,” ayon sa Coinbase Support. 

Ayon kay Paul Grewal, Chief Legal Officer ng Coinbase, si Tomar at ang kanyang mga kasabwat ay nag-operate ng phishing domains tulad ng CoinbasePro.com. Pinapaniwala nila ang mga user na ibigay ang kanilang login credentials at two-factor authentication (2FA) codes. 

Sa ilang kaso, nagpapanggap ang mga scammer bilang customer service ng Coinbase, gamit ang remote access tools para makapasok sa totoong accounts. Sa ganitong paraan, mabilis nilang nasasalisihan ang crypto balances, kung saan may isang biktima ang nawalan ng mahigit $240,000 sa isang atake lang.

Sabi ni Grewal, isa raw ‘to sa pinaka-matinding takedown na sinuportahan ng Coinbase — at malaking tulong ang blockchain forensics.

“Hindi tulad ng cash, na nananatiling #1 tool para sa iligal na finance sa buong mundo, ang crypto ay nag-iiwan ng permanenteng, traceable na trail,” isinulat ni Grewal sa company blog.

Kasama sa partisipasyon ng Coinbase ang pag-trace ng mga ninakaw na pondo gamit ang blockchain analytics, pag-identify ng mga biktima, at pag-preserve ng forensic evidence.

Binibigyang-diin ng US-based exchange ang patuloy nitong investment sa real-time fraud detection at pakikipagtulungan sa mga federal agencies tulad ng Secret Service at FBI.

Mga Legal na Kaso at Data Breaches, Pumipigil sa Momentum ng Coinbase

Pero, dumating ang balita ng pag-aresto sa isang magulong panahon para sa Coinbase mismo. Ang kumpanya ay naharap sa isang class-action lawsuit mula sa mga investors isang araw lang ang nakalipas. 

Ayon sa BeInCrypto, ang isyu ay tungkol sa kamakailang pagbaba ng stock na konektado sa isang high-profile data breach at isang $4.5 milyon na multa mula sa UK’s Financial Conduct Authority (FCA). 

Inaakusahan ng lawsuit na nabigo ang Coinbase na i-disclose ang mga material risks mula sa isang user data leak na nagkompromiso sa sensitibong impormasyon ng customer. Ang breach na ito, na nagdulot ng public backlash dalawang linggo na ang nakalipas, ay sinasabing resulta ng isang insider leak. 

Kumpirmado ng Coinbase na tinanggihan nila ang $20 milyon ransom demand ng mga perpetrators. Sa halip, nakipagtulungan sila sa law enforcement imbes na makipag-negosasyon sa mga cybercriminals.

Sa isang side, ginagawan ng Coinbase ng paraan ang spoofing scams. Pero sa kabila, may mga issue rin sila sa seguridad — kaya hirap silang i-balance ang protection at tiwala ng users.

Nakahinga kahit konti ang Coinbase sa pagka-aresto kay Tomar, pero hindi pa tapos ang problema—may internal issues pa at patong-patong na kaso laban sa kompanya.