Над $15 милиона бяха откраднати от Coinbase Commerce
Неотдавнашна кражба, включваща Coinbase Commerce, е разкрита от крипто следователят ZachXBT, който твърди, че от доставчика са били откраднати USDC на стойност над $15.9 милиона.
Въпреки тази огромна сума, системата за битка с прането на пари (AML) на Coinbase не съумя да открие подозрителната активност, оставяйки метода на нарушаването неразбираем.
ZachXBT детайлностите за кражбата, която се е случила на 21 април и е включвала над 1,700 подозрителни транзакции. Откраднатите средства бързо са били трансферирани през мрежите на Polygon и Етериум , преди да бъдат разграничени в три обособени портфейла, като по-голямата част от средствата са останали неактивни.
Въпреки че крадецът, настоящ под псевдонима „ “, към момента не е разкрил изцяло самоличността си, някои изявления и изображения в обществените мрежи, в това число отчасти очевидно лице, предоставиха следи, което допуска, че причинителят може да се намира в Дания.
Разследването продължава, като ZachXBT твърди, че скоро може да успее да разпознава виновното лице. Остава обаче един главен въпрос: по какъв начин нападателят е заобиколил ограниченията за сигурност на Coinbase? ZachXBT изрази угриженост по отношение на неуспеха на системите за битка с прането на пари на Coinbase, като означи, че подозрителните транзакции са останали незабелязани в продължение на повече от 16 часа, което поражда подозрения по отношение на успеваемостта на процесите за разкриване на измами на платформата.
В предишното Coinbase се е сблъсквала с инспекции за пропуските си в спазването на разпоредбите, в това число забележителна санкция от $50 милиона предходната година за нарушавания на наредбите за битка с прането на пари. Последният случай провокира отчаяние измежду потребителите, като мнозина показаха, че въпреки платформата постоянно да подхваща строги дейности против законни сметки, високопрофилни обири като тази като че ли убягват от разкриване. Жертвата остава неидентифицирана, което усложнява следствието. Случаят акцентира продължаващите уязвимости в сигурността на Coinbase Commerce и нуждата от засилен контрол.
