코인베이스, 최근 피싱 사기의 희생자가 되어 사용자들 4600만 달러 이상 손실

피싱 사기로 인해 큰 피해를 입은 코인베이스 사용자들

블록체인 조사원인 잭XBT(ZachXBT)에 따르면, 암호화폐 거래소 코인베이스의 사용자들이 지난 2주 동안 피싱 사기로 인해 4600만 달러 이상의 손실을 입었다고 보도했다.

핵심 내용

• 잭XBT에 따르면, 단일 사건에서 400 BTC(비트코인)가 도난당하여 3490만 달러의 손실이 발생하였다.
• 주소 오염(address poisoning) 및 지갑 스푸핑(wallet spoofing)과 같은 사기 기법이 사용자들을 계속해서 속이고 있으며, 코인베이스는 가장 많이 사칭당하는 암호화폐 브랜드로 남아 있다.
• 코인베이스는 사용자에게 이중 인증(2FA)을 활성화하고, 전용 이메일을 사용하며, 자산을 코인베이스 금고에 보관할 것을 권장하고 있다.

잭XBT는 최근 코인베이스 사용자들이 피싱 사기의 피해를 입었다는 사실을 발표하였다. 블록체인 탐색기인 블록체어(Blockchair)의 스크린샷에 따르면, 한 사용자 지갑 주소에서 400 비트코인(BTC)이 도난당한 것으로 보인다.

잭XBT는 텔레그램 게시글에서 다음과 같이 말했다: “어제 한 코인베이스 사용자가 3490만 달러를 사기로 잃었다고 의심하고 있으며, 이 도난 사건을 조사하면서 지난 2주 동안 코인베이스 사용자들로부터 여러 건의 의심스러운 도난 사건이 발생해 총 손실이 4600만 달러를 초과했다.”

코인베이스의 대응

코인베이스의 커뮤니케이션 디렉터인 재클린 세일즈(Jaclyn Sales)는 잭XBT의 주장에 대해 회사가 문제를 인지하고 있으며 추가 조사를 진행 중이라고 발표했다. 세일즈는 또한 코인베이스가 사용자에게 로그인 정보, API 키 또는 2FA 코드를 요청하지 않을 것이라고 강조하며, 이러한 정보를 요청하는 사람들이 있다면 절대 제공하지 말 것을 권고했다.

계속되는 암호화폐 사기

주소 오염 및 지갑 스푸핑과 같은 사기 방식은 피해자들이 합법적인 것과 유사한 사기 지갑 주소로 자산을 전송하도록 속이는 수법이다. 코인베이스는 이전 2월 블로그 게시물에서 사용자들이 전용 이메일 계정을 사용하고 이중 인증을 설정하며 코인베이스 금고를 이용하라고 권장한 바 있다.

코인베이스는 암호화폐 사기범들의 주요 표적 중 하나로 남아 있으며, 이는 세계에서 세 번째로 큰 중앙집중식 암호화폐 거래소(CEX)로, 하루 거래량이 16억 달러를 초과한다.

지난 달 잭XBT는 X 플랫폼에서 코인베이스 사용자들이 지난해 12월과 올해 1월 사이에 6500만 달러 이상의 손실을 입었다고 밝혔다. “우리가 확보한 데이터는 제한적이기 때문에 실제 도난 금액은 훨씬 더 높을 가능성이 있다.”라고 언급했다.

규제와 안전성

코인베이스는 미국에서 보다 명확한 암호화폐 규제를 촉구하고 있으며, 최근 SEC(증권거래위원회)에 대해 이전 운영진 하의 암호화폐 집행에 투입된 세금 자산의 규모를 공개하도록 요구하였다.