La plateforme Coinbase est de nouveau au cœur d’un scandale de sécurité. Le détective on-chain ZachXBT alerte en effet sur une vague d’arnaques crypto qui aurait coûté plus de 45 millions de dollars aux utilisateurs de Coinbase en une seule semaine.
Les pertes subies récemment par les utilisateurs de Coinbase illustrent une tendance alarmante dans l’univers des cryptomonnaies. On fait allusion à l’explosion des arnaques crypto fondées sur l’ingénierie sociale.
Selon ZachXBT, plus de 45 millions de dollars auraient en effet été subtilisés début mai 2025, en seulement quelques jours. Certes, ces attaques ne sont pas nouvelles. Néanmoins, leur fréquence et leur sophistication inquiètent.
Les arnaqueurs utilisent des techniques avancées pour se faire passer pour le support client de Coinbase. Ils interviennent souvent par téléphone, par e-mail ou via des interfaces falsifiées.
L’une des tactiques les plus répandues consiste à diffuser une fausse interface imitant parfaitement celle de Coinbase. Cela pousse les victimes à transférer leurs fonds à des adresses crypto frauduleuses.
Ces manipulations psychologiques fonctionnent en exploitant la peur, l’urgence et la complexité technique des plateformes. Même les utilisateurs expérimentés se font piéger ! Les escroqueries en ligne touchant Coinbase ont ainsi provoqué des pertes dépassant les 300 millions de dollars sur l’année écoulée.
Un élément particulièrement troublant dans cette affaire est la vente sur Telegram d’outils appelés « panels ». Ils sont conçus pour usurper l’identité du support client de Coinbase. Concrètement, ces programmes permettent de créer des communications très crédibles. Il est même possible de simuler des appels ou des e-mails légitimes.
ZachXBT souligne que ces outils sont de plus en plus accessibles et personnalisables. Ce qui amplifie les attaques. Leurs utilisateurs peuvent même envoyer des messages automatisés avec des logos officiels et des URLs proches de celles de la véritable plateforme crypto Coinbase. Cela rend la détection presque impossible pour les victimes.
Une fois les fonds volés, ils sont rapidement déplacés via des mixeurs de crypto ou convertis sur des plateformes DeFi comme THORChain. Ce qui rend toute récupération impossible !
Le blanchiment est ainsi facilité, avec des actifs circulant d’une adresse crypto à l’autre jusqu’à devenir intraçables. Cette réalité rend la protection des fonds plus difficile. Mais pas que ! Elle souligne aussi le besoin d’une réponse renforcée des exchanges crypto.
Face à cette menace grandissante, la meilleure défense reste une vigilance de chaque instant.
Première règle : ne jamais divulguer ses identifiants, ses clés privées ou ses codes 2FA même si l’interlocuteur semble légitime. Aucun support client Coinbase ne demandera ces informations via un canal non sécurisé.
Ensuite, il est impératif de vérifier scrupuleusement chaque lien ou message reçu. Une fausse interface peut en effet piéger en quelques secondes si l’utilisateur ne vérifie pas la présence d’un certificat SSL ou l’orthographe de l’URL.
Enfin, et non des moindres, l’activation des protections avancées de Coinbase est hautement recommandée. Cela inclut la liste blanche d’adresses de retrait et l’usage d’une clé physique pour le 2FA.
En tout cas, l’affaire révélée par ZachXBT met en lumière la vulnérabilité des utilisateurs de Coinbase face à des menaces crypto en constante mutation. Plus que jamais, prudence et formation continue sont indispensables pour survivre dans l’univers volatil de la cryptomonnaie.
Sur le même sujet :
Ariela est l'une des principales rédactrices des actualités publiées quotidiennement sur InvestX. Avec 8 ans d'expérience en rédaction, elle écrit chaque jour des articles sur les sujets les plus pertinents et impactants du marché des cryptomonnaies.
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Le trading de crypto-monnaies comporte des risques et il est important de ne pas investir plus que ce que vous ne pouvez vous permettre de perdre.
InvestX n’est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l’utilisation d’un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d’entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Attention aux risques : Négocier des instruments financiers et/ou des crypto-monnaies implique des risques élevés, notamment le risque de perdre tout ou partie de votre investissement, et cela pourrait ne pas convenir à tous les investisseurs. Les prix des crypto-monnaies sont extrêmement volatils et peuvent être affectés par des facteurs externes tels que des événements financiers, réglementaires ou politiques. La négociation sur marge augmente les risques financiers.
Les CFD sont des instruments complexes et présentent un risque élevé de perte rapide des fonds en raison de l’effet de levier. 74 à 89 % des comptes d’investisseurs particuliers perdent de l’argent lorsqu’ils tradent des CFD. Vous devez déterminer si vous comprenez le fonctionnement des CFD et si vous pouvez vous permettre de prendre le risque élevé de perdre vos fonds.
Avant de décider de négocier des instruments financiers ou des crypto-monnaies, vous devez être pleinement informé des risques et des frais associés aux transactions sur les marchés financiers, examiner attentivement vos objectifs de placement, votre niveau d’expérience et votre tolérance pour le risque et faire appel à des professionnels si nécessaire. InvestX.fr et l’application InvestX peut être amené à produire des commentaires d’ordre général qui ne constituent pas des conseils en investissement et ne doivent pas être interprétés comme tels. Veuillez consulter un conseiller financier indépendant pour toute question. InvestX.fr décline toute responsabilité pour les erreurs, investissements inopportuns, inexactitudes ou omissions et ne garantit pas l’exactitude ou la complétude des informations, textes, graphiques, liens ou autres éléments contenus dans ce document.
Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
