Coinbase詐欺の首謀者が400万ドルを盗み、ギャンブルで失った - ZachXBTが暗号カジノへのすべてのステップを追跡

詐欺師がCoinbaseのサポートを装い、ユーザーのウォレットから400万ドルを引き出す

巧妙な電話詐欺の被害者は、Coinbaseのサポートスタッフと話していると信じ込まされ、財布へのアクセス権を渡され、400万ドル以上の暗号を失った。

ブロックチェーン調査会社ZachXBTによってニューヨークのクリスチャン・ニエベスと特定されたこの詐欺の黒幕は、公式の取引所代表を装ったチームで小規模なコールセンターを運営していたとされる。

偽電話と盗まれた財布が400万ドル強盗の背後に

詐欺の手口は単純だが効果的だった。

コインベースの口座に「不審な動きがある」と警告する迷惑電話がかかってきた。

電話の相手は冷静でプロフェッショナルな態度で、Coinbaseのセキュリティ・チームの人間だと名乗り、被害者に新しい「安全な」財布の設定を説明した。

実際には、このウォレットはすでに詐欺師によって生成され、保持されているシードフレーズに基づいて構築されていた。

すべてが合法的に見えた。

被害者はDiscordや電話で段階的に誘導され、知らず知らずのうちに詐欺師が管理するウォレットに直接資金を送金していた。

この取引はユーザー自身によって承認されたため、Coinbaseの内部システムは異常なしと判断した。

30人以上のユーザーが同じ手口の犠牲になった。

録音されたある通話では、老人が自分のビットコインを「確保」しようとして24万ドルを失い、本物のCoinbaseのスタッフと話していると思い込んでいた。

マルウェアはない。

ZachXBTは、この作戦をソフトウェア上のソーシャル・エンジニアリングと表現した。

この詐欺は、マルウェアやコードインジェクションに頼らず、単純な操作とあらかじめ書かれたフレーズを電話で伝えた。

いったんウォレットから資金が流出すると、資金は複数のアドレスを通じて急速に移動し、最終的にはオンライン・ギャンブル・プラットフォームやモネロのようなプライバシー・コインに送られた。

盗難はユーザーによって承認されたものであり、プラットフォームの侵害とは無関係に発生したため、Coinbaseのシステムが直接侵害されることはなかった。

しかし、リアルタイムの詐欺検知や取引の遅延がないため、被害者が事態に気づく前に詐欺師が逃げ出すことは容易だった。

ブロックチェーンの痕跡が実名に導いたもの

クリスチャン・ニエベスは、"Daytwo "と "PawsOnHips "という偽名でネット上で活動していたが、隠れる努力はほとんどしなかった。

ZachXBTによると、この詐欺師はDiscordで自分自身を公然と放送し、サポートコール中に顔を見せ、盗んだ資金で購入したとされる高級品の画像をソーシャルメディアで共有したという。

ブロックチェーン分析では、同じ "pawsonhips "ハンドルネームを使用した暗号カジノRoobetの1つの入金アドレスが、30件以上の関連する盗難と結びつけられた。

ZachXBT wrote、

quot;デイツーはギャンブル依存症で、カジノのデポジットが資金を失うにつれて少なくなっていくのをオンチェインで見ることができる。最近は共犯者からカネを盗むまでにエスカレートした。

盗まれた資金はそのままカジノ賭博に使われた

ニエベスは資金を隠す代わりに、詐欺と同じ偽名のアカウントを使って、盗んだ金のほとんどをルーベットでギャンブルにつぎ込んだと報じられている。

取引はオンチェーンで見ることができ、捜査当局はほぼすべてのステップを追跡することが可能だった。

ZachXBTによると、ニーヴスとその仲間たちは、盗んだ暗号を使って多額の賭けをしながら、グループチャットで詐欺について公然と話し合うことが多かったという。

ブロックチェーンの透明性は、同じオンラインハンドルを繰り返し使用することと相まって、デジタル証拠と現実世界の身元を直接結びつけるのに役立った。

Coinbaseがセキュリティのアップグレードと報奨金プログラムで対応

ユーザーを狙ったフィッシング詐欺の増加を受けて、コインベースは新たなセキュリティ対策を導入した。

これには、詐欺に関するユーザー教育の強化、大口引き出しの際のID確認の厳格化、アドレス許可リストと承認遅延設定の促進などが含まれる。

これとは別の動きだが、関連する動きとして、同取引所は2025年5月に発生したインサイダーによるデータ漏洩の被害者への弁済を約束している。

また、この事件の関係者の逮捕につながる情報には2000万ドルの懸賞金がかけられている。

現時点では、ニエベスとその関係者は正式に起訴されていないが、ブロックチェーン上に残された証拠の量から、当局がこの件を追及するのは「むしろ簡単」なはずだとZachXBTは考えている。