Svmuuニュース Coinbase 公式発表によると、同社は現在、米国ニューヨーク州ブルックリン地区検察局と協力し、同プラットフォームのユーザーを対象とした長期にわたるなりすまし詐欺事件の捜査に協力するとともに、被害者の資金回収を支援している。
ブルックリン地方検事局の発表によると、ブルックリン在住の男性1名が、長期間にわたりCoinbaseのカスタマーサービス担当者を装い、ソーシャルエンジニアリングの手法を用いてユーザーにアカウントが乗っ取られたと誤認させ、「安全なウォレット」へ資金を振り込むよう要求し、その後資金を不正に送金・窃取したとして起訴された。この事件には約100人の被害者がおり、被害総額は1,600万米ドル近くに上るが、現在までに60万米ドル以上が回収されている。
Coinbase 同社は、この種の詐欺はプラットフォームのセキュリティ上の脆弱性に起因するものではなく、ユーザーの信頼と切迫感を利用したソーシャルエンジニアリング攻撃であると説明している。一般的な手口には、身元の偽装、カスタマーサポートへのなりすまし、アカウントのリスクに関する不安を煽る行為などが含まれる。同社は、法執行機関と協力し、容疑者の特定、被害者への通知支援、法的要請に基づくデータ提供、オンチェーンでの資金追跡など、多岐にわたる捜査活動を完了したと述べ、ブロックチェーンの追跡可能性が法執行機関による資金の流れの追跡に役立つことを強調した。
Coinbase 同時に、同社はユーザーに対し、プラットフォームが「セキュリティウォレット」への送金を要求したり、2FA認証コード、リカバリーフレーズ、パスワードリセットリンクを要求したりすることはないと注意喚起している。また、ユーザーには公式アプリ内のチャネルを通じてのみカスタマーサービスに連絡するよう推奨している。さらに、ますます複雑化する暗号資産詐欺行為に対処するため、詐欺対策メカニズムの強化、ユーザー教育、および法執行機関との連携を引き続き推進していくとしている。