Trusted

Hakkeri ohittaa Coinbasen AML-tunnistuksen 15,9 miljoonan dollarin varkaudessa

2 mins
Päivittänyt Mohammad Shahid

Lyhyesti

  • ZachXBT paljasti 15,9 miljoonan dollarin varkauden Coinbase Commercessa, johon liittyi yli 1 700 USDC:n ulosvirtaus ja monimutkainen rahanpesu Polygonin ja Ethereumin kautta.
  • Epäilty, joka käytti aliasta Excite, esitteli ylellisiä ostoksia verkossa, ja metatiedot vihjasivat mahdollisesta sijainnista Tanskassa.
  • Coinbasen AML-seuranta ei havainnut toimintaa, mikä herättää kysymyksiä sen tehokkuudesta aiempien noudattamisongelmien jälkeen.

ZachXBT tunnisti äskettäin 15,9 miljoonan dollarin varkauden, joka kohdistui Coinbase Commercen myyjään. Coinbasen AML ei havainnut epäilyttävää toimintaa, ja on tällä hetkellä epäselvää, miten hyökkäys tapahtui.

Jotkin lohkoketjutiedot ja muut vihjeet tekijän sosiaalisen median kerskailusta voivat auttaa paljastamaan hänen henkilöllisyytensä, mutta tutkinta on kesken. Uhri ei ole vielä tullut esiin, mikä vaikeuttaa etsintää.

ZachXBT löytää Coinbase Commerce -varkauden

ZachXBT, kuuluisa kryptosalapoliisi, paljasti tämän tutkinnan edistymisen sosiaalisen median julkaisuissa. Zach väitti, että alkuperäinen varkaus tapahtui 21. huhtikuuta, yli 1700 epäilyttävän USDC:n ulosvirtauksen muodossa.

Tekijä siirsi nopeasti varastetut yli 15,9 miljoonan dollarin arvoiset USDC:t Polygonille ja sitten Ethereumille. Tämän jälkeen ne jaettiin kolmeen lompakkoon, ja suurin osa pysyi käyttämättömänä.

Coinbase Commerce Thief's Money Laundering
Coinbase Commercen varkaan rahanpesu. Lähde: ZachXBT

Rikollinen on pitänyt todellisen henkilöllisyytensä salassa, mutta alkoi siitä huolimatta esitellä luksusostoksia käyttäjänimellä “Excite.” Hänen kasvonsa olivat osittain tunnistettavissa joissakin valokuvissa, ja metatiedot viittaavat siihen, että hän saattaa olla Tanskassa.

ZachXBT totesi, että hän saattaa pystyä tunnistamaan Exciten oikean nimen, mutta hänellä oli yhä tärkeä kysymys: miten tämä henkilö murtautui Coinbasen turvallisuuteen?

“Vaikka tämän tapauksen uhrin henkilöllisyys on edelleen tuntematon, on selvää, että vahva johtolanka on olemassa, jotta tämä uhkatekijä voitaisiin mahdollisesti saattaa oikeudelliseen vastuuseen. Koska varat jaettiin kolmeen osaan, odottaisin, että muita on saattanut olla mukana. Yksi kysymys, joka minulla olisi, on miksi Coinbasen AML-seuranta ei merkinnyt tätä epäilyttävää toimintaa 16 tunnin kuluessa,” hän totesi.

On mielenkiintoista, että Coinbasella on huono historia AML-seurannassa. Viime vuonna se sai 50 miljoonan dollarin sakon sääntöjen rikkomisesta. Kommentoijat Zachin julkaisujen alla valittivat, että yritys on ollut liian innokas rajoittamaan lainkuuliaisia tilejä, mutta tämä suuri rikos jäi täysin huomaamatta.

Viime kuussa ZachXBT tutki toista huijaria, joka esiintyi Coinbase Supportina. Aiemmin helmikuussa Coinbase Commerce poisti Bitcoin-maksut “toiminnallisten esteiden” vuoksi. On selvää, että alustan on vahvistettava mahdollisia ongelmia.

Valitettavasti uhri ei ole tullut esiin, joten tiedämme hyvin vähän olosuhteista, paitsi että he ovat Coinbase Commercen myyjä. Jatkuva tutkinta toivottavasti tuo lisää tietoa esiin.

Vastuuvapauslauseke

Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja ainoastaan yleiseen tiedottamiseen. Lukijan on toimittava verkkosivustomme tietojen perusteella täysin omalla vastuullaan.