Pengguna Coinbase Kehilangan $65 Juta dalam Penipuan Dua Bulan
Coinbase Users Lose $65M in Two-Month Scam Spree as Security Lapses – ZachXBT https://cryptonews.com/news/coinbase-users-lose-65m-phishing-scams-report/

Pengguna Coinbase Kehilangan $65 Juta dalam Serangan Phishing Berdurasi Dua Bulan

Coinbase, salah satu exchange kriptografi terbesar di Amerika Serikat, menghadapi kritik setelah serangan phishing selama dua bulan terakhir menyebabkan kehilangan dana sebanyak $65 juta. Penelitian blockchain investigator ZachXBT menunjukkan bahwa serangan ini terjadi antara Desember 2024 dan Januari 2025.

Cara Kerja Serangan Phishing

Serangan phishing ini menggunakan berbagai taktik untuk memanipulasi pengguna Coinbase. Penjahat mengirim email palsu yang terlihat seperti dari Coinbase, meminta pengguna untuk mengaktifkan penggunaan akun mereka dan memindahkan dana ke alamat yang tidak sah. Mereka juga menggunakan panggilan telepon palsu dan situs web palsu yang mirip dengan Coinbase untuk meminta pengguna untuk memasukkan informasi login mereka.

Kebocoran Dana dan Penggunaan Jasa Pembersih

Setelah dana dipindahkan ke alamat yang tidak sah, penjahat menggunakan jasa pembersih untuk menghilangkan jejak mereka. Mereka juga menggunakan jasa bridging dan mixing untuk memindahkan dana ke berbagai rantai blockchain. Hal ini membuat sulit bagi pengguna untuk mendapatkan kembali dana mereka.

Kritik terhadap Coinbase

Kritik terhadap Coinbase datang dari berbagai sumber. Beberapa pengguna mengeluh bahwa mereka tidak dapat mencapai layanan pelanggan dan beberapa kasus tetap tidak terpecahkan. Selain itu, Coinbase juga dikritik karena tidak efektif dalam mencegah serangan phishing dan tidak memberikan peringatan yang tepat kepada pengguna.

Panggilan untuk Perubahan Keamanan

ZachXBT menyerukan Coinbase untuk mengambil langkah-langkah untuk meningkatkan keamanan pengguna mereka. Langkah-langkah yang direkomendasikan termasuk membuat nomor telepon opsional untuk pengguna yang menggunakan aplikasi Authenticator atau kunci keamanan, serta memperkenalkan akun pengguna baru untuk pengguna yang kurang berpengalaman. Selain itu, Coinbase juga diharapkan untuk meningkatkan kesadaran keamanan melalui blog, respons yang cepat terhadap kejadian, dan deteksi skema palsu secara proaktif.

Tindakan Hukum terhadap Penjahat

Selain itu, para ahli juga menyerukan tindakan hukum terhadap penjahat yang terlibat dalam serangan phishing. Mereka juga menyarankan untuk menargetkan perusahaan yang menyediakan data yang digunakan dalam serangan phishing, seperti TLOxp dan TransUnion.