Trusted

駭客繞過 Coinbase 的 AML 檢測,盜取 1590 萬美元

2 分鐘
由…更新 yi-ling chen

簡述

  • ZachXBT 揭露了在 Coinbase Commerce 上發生的 1,590 萬美元盜竊案,涉及超過 1,700 筆 USDC 外流,並通過 Polygon 和 Ethereum 進行複雜的洗錢活動。
  • 嫌疑犯使用化名「Excite」在網上炫耀奢侈品購買,「詮釋資料」(Metadata)數據暗示可能位於丹麥。
  • Coinbase 的反洗錢監控未能標記該活動,過去的合規問題後其有效性受到質疑。

匿名加密貨幣偵探 ZachXBT 近期破獲一起價值 1590 萬美元的盜竊案。據悉,犯下此案的駭客利用加密供應商 Coinbase Commerce 的反洗錢系統盜取資金,而 Coinbase 反洗錢系統未能檢測到可疑活動,目前尚不清楚攻擊是如何發生的。

透過一些鏈上數據,以及罪犯在社群平台炫富等相關線索,有望揭開這名駭客的真實身份。不過目前這起調查仍在進行中。截至目前,受害者也尚未現身,這使得搜索更加複雜。

ZachXBT 發現 Coinbase Commerce 盜竊事件

著名加密貨幣偵探 ZachXBT 透過社群平台貼文揭露了這次調查的進展。Zach 聲稱,第一起竊案發生在 4 月 21 日,且涉及超過 1700 筆可疑的 USDC 交易。

罪犯迅速將價值超過 1590 萬美元的等值 USDC 橋接到 Polygon,然後轉移到以太坊。之後,這些資金被分成三個錢包,其中大部分保持不動。

Coinbase Commerce Thief's Money Laundering
Coinbase Commerce 竊賊的洗錢活動。來源:ZachXBT

罪犯一直隱藏其真實身份,但仍然開始以用戶名「Excite」炫耀購買的奢侈品。在一些照片中,他的臉部部分可辨識,「詮釋資料」(Metadata)顯示他可能在丹麥。

ZachXBT 表示,他可能有辦法識別 Excite 的真實姓名,但他仍有一個重要問題:「這個人是如何突破 Coinbase 安全系統的?」

「雖然此案中的受害者身份仍然未知,但顯然有一個強有力的線索,可以潛在地讓這個威脅行為者承擔法律責任。由於資金被分成三部分,我推測可能有其他人參與。我想問的是,為什麼 Coinbase 的反洗錢監控沒能在 16 小時內標記這一可疑活動?」— 加密貨幣偵探 ZachXBT

有趣的是,Coinbase 在反洗錢監控方面有著不佳的歷史。去年,它因違反合規法規而被罰款 5,000 萬美元。在 ZachXBT 貼文下的留言的網友抱怨,該公司在限制合法帳戶方面態度過於激進,但卻讓這一重大犯罪完全逃過了檢測。

上個月,ZachXBT 調查了另一名冒充 Coinbase 平台的詐騙分子。早在二月份,Coinbase Commerce 因為「操作障礙」而移除了比特幣支付。但顯然,該平台需要加強防範這些潛在問題。

不幸的是,受害者尚未現身,因此我們除了知道他們是 Coinbase Commerce 的供應商外,幾乎不了解其他情況。希望持續的調查能揭露更多資訊。

免責聲明

根據信託計畫(Trust Project) 條款,本篇價格預測分析文章僅供參考,不應視為金融或投資的具體建議。 BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。 在做出任何財務決定之前,請務必自行研究並諮詢專業人士。 請注意,我們的 《服務條款與細則》《隱私政策》 以及 《免責聲明》 已經更新。

image-10-1.png
Landon Manning
Landon Manning 是BeInCrypto的記者,報導領域涵蓋國際監管、區塊鏈技術、市場分析和比特幣等。她曾在《比特幣雜誌》擔任撰稿人六年,並與他人共同創辦了一份擁有三萬名訂閱者的比特幣極端主義者通訊。Landon Manning 畢業於南方大學(Sewanee: The University of the South),並取得了博士學位。
閱讀完整簡介