به گزارش بلاک پست، در تازهترین مورد سرقت از کاربران کوین بیس، زک ایکسبیتی (ZachXBT)، کارآگاه معروف بلاکچین، اعلام کرده که در تاریخ ۷ می ۲۰۲۵، ۴۵ میلیون دلار از حساب کاربران این صرافی به سرقت رفته است. این سرقتها بخشی از یک الگوی گستردهترند که ضرر سالانه کاربران کوینبیس را به بیش از 330 میلیون دلار رساندهاند. نکته قابلتوجه آن است که هیچ صرافی بزرگ دیگری، از جمله بایننس یا کراکن، با چنین حجم عظیمی از سرقتهای مشابه مواجه نشده است.
در این خبر از بلاک پست، جزئیات این بحران امنیتی، روشهای مورد استفاده اسکمرها، و کاستیهای کوینبیس را بررسی میکنیم.
پست تلگرامی ZachXBT درباره 45 میلیون دلار سرقت از کاربران کوین بیس
اسکمرها با بهرهگیری از دادههای شخصی سرقتشده، مانند نام و شماره تلفن کاربران، از طریق تماسهای تلفنی جعلی و ایمیلهای تقلبی که به نظر میرسد از سوی کوینبیس ارسال شدهاند، اقدام به فریب کاربران میکنند. در این ایمیلها، اغلب یک شماره پرونده جعلی (Case ID) ارائه میشود تا اعتماد کاربر جلب شود. سپس، کاربران به سایتهای جعلی که کاملا شبیه وبسایت رسمی کوینبیس طراحی شدهاند هدایت میشوند و از آنها خواسته میشود داراییهای خود را به والتهای مخرب منتقل کنند. در مواردی، اسکمرها کاربران را وادار میکنند آدرسهای خاصی را در لیست مجاز (Whitelist) قرار دهند که عملا کنترل داراییها را به اسکمرها میسپارد.
بر اساس گزارشها، دو گروه اصلی در این سرقتها نقش دارند: گروهی به نام The Com و گروه دیگری مستقر در هند که هر دو به طور خاص کاربران آمریکایی را هدف قرار دادهاند. این گروهها از پنلهای فیشینگ پیشرفته و اسکریپتهای مخرب استفاده میکنند و حتی دامنههای جعلی خود را طوری تنظیم کردهاند که کاربران با VPN را بلاک کنند تا ردیابی توسط تیمهای امنیتی دشوارتر شود.
این سرقت از کاربران کوین بیس نشاندهنده ضعف جدی در زیرساختهای امنیتی آن است اما اولین بار هم نیست که چنین اتفاقی افتاده است. بر اساس گزارشهای ZachXBT، کوینبیس پیشتر نیز هدف سرقتهای مشابهی قرار گرفته بود. در مارس 2025، بیش از 46 میلیون دلار، شامل یک سرقت بزرگ 34.9 میلیون دلاری بیتکوین، از کاربران این صرافی به سرقت رفت.
🔶 بیشتر بخوانید: سرقت ۴۶ میلیون دلاری از کاربران کوین بیس در یک ماه!
تحقیقات ZachXBT نشان میدهد که صرافی کوینبیس در شناسایی و مسدودسازی به موقع آدرسهای مرتبط با سرقتها ناکام بوده است. این صرافی حتی هفتهها پس از گزارش سرقتها، اقدام مؤثری برای فلگ کردن این آدرسها انجام نداده است. علاوه بر این، پشتیبانی مشتریان کوینبیس، به ویژه در ساعات غیرکاری آمریکا، پاسخگویی ضعیفی دارد که در بازاری که 24 ساعت شبانه روز فعال است، یک نقص جدی محسوب میشود.
مشکلات ساختاری کوینبیس نیز به این بحران دامن زده است. نقصهای قدیمی در APIهای مورد استفاده برای نرمافزارهای مالیاتی که امکان ارسال کدهای تایید به ایمیلهای غیرمجاز را فراهم میکرد و سرقت 15.9 میلیون دلاری از سرویس Coinbase Commerce در سال 2023، نمونههایی از ضعفهای سیستمی این صرافی هستند. کوین بیس تاکنون توضیح علنی درباره این مشکلات ارائه نکرده است و نمونههای قبلی سرقت از کاربران کوین بیس در سال ۲۰۲۳ نیز بیپاسخ ماندهاند.
اداره تحقیقات فدرال آمریکا (FBI) از آگوست 2024 هشدارهایی درباره اسکمهای مهندسی اجتماعی منتشر کرده بود. در سپتامبر 2024، FBI اعلام کرد گروههای هکری وابسته به کره شمالی با پیشنهادهای شغلی جعلی و نرمافزارهای مخرب، کاربران ارز دیجیتال را هدف قرار دادهاند. در مارس 2025 نیز گزارشهایی از افزایش ایمیلهای فیشینگ که خود را به عنوان صرافیهای معتبر جا میزدند، منتشر شد.
کوین بیس در واکنش به این بحران، سکوت نسبی اختیار کرده است. این صرافی در 4 فوریه 2025 پستی وبلاگی درباره شناسایی اسکمها منتشر کرد، اما پاسخ مستقیمی به گزارشهای اخیر ZachXBT نداده است. جف لانگلهوفر (Jeff Lunglhofer)، مدیر ارشد امنیت اطلاعات کوین بیس، اظهار کرده که حل معضل اسکمهای مهندسی اجتماعی نیازمند همکاری کل صنعت ارز دیجیتال است و به قابلیت Allow List برای محدود کردن انتقال وجوه اشاره کرده است. با این حال، منتقدان معتقدند این اقدامات کافی نیست. فیلیپ مارتین (Philip Martin)، مدیر امنیتی کوین بیس نیز در مارس 2025 خواستار ایجاد یک چارچوب یکپارچه برای گزارش اسکمها شد، اما کاربران همچنان از کندی واکنشها و محدودیتهای ناگهانی حسابها شکایت دارند.
آیا شما یا اطرافیانتان تجربه مشابهی از حملات فیشینگ یا سرقت رمزارز داشتهاید؟ تجربهتان را در بخش نظرات برای ما بنویسید. 👇
اخبار مرتبط:
کلاهبرداری پانزی ارز دیجیتال؛ Sarava و ZNSapp در کمین سرمایه ایرانی ها!
هک حساب رسمی ترون (TRON) در پلتفرم X: جزئیات حمله مهندسی اجتماعی
با کلاهبرداری های figureai و betcasn آشنا شوید و از آن ها دوری کنید!
ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معاملهگری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...
