ZachXBT Expone una Estafa de Suplantación de Identidad de Coinbase de $2 Millones Usando Pistas Onchain

El investigador onchain ZachXBT expuso una sofisticada campaña de ingeniería social donde estafadores se hicieron pasar por soporte de Coinbase, logrando defraudar a usuarios por aproximadamente $2 millones en criptomonedas durante el último año. ZachXBT pudo atribuir la estafa al cotejar la actividad onchain con huellas en redes sociales, incluyendo chats de Telegram y publicaciones de estilo de vida del presunto estafador, a pesar de los intentos del sospechoso por ocultar su rastro.

Coinbase advierte repetidamente a los clientes que el soporte legítimo nunca solicitará contraseñas, códigos 2FA, frases semilla, ni pedirá que muevan fondos a una dirección "segura". Estas estafas de suplantación se basan en la urgencia y la autoridad para presionar a las víctimas a actuar rápidamente. El FBI reportó más de $16 mil millones en pérdidas por delitos cibernéticos en 2024, destacando que la ingeniería social de baja tecnología sigue siendo una amenaza importante en el espacio cripto.

El trabajo de ZachXBT a menudo impulsa la acción de la industria, y este caso pone de relieve cómo el contexto robado de los clientes —potencialmente de filtraciones de datos pasadas— puede hacer que estos intentos de suplantación sean muy convincentes. Coinbase aconseja a los usuarios romper el ritmo del atacante: finalizar la llamada o el chat sospechoso y verificar el soporte de forma independiente a través de canales oficiales.

(Fuente：Cointelegraph)