ZachXBT חושף נוכל קנדי שגנב 2 מיליון דולר ממשתמשי Coinbase

ZachXBT חושף נוכל קנדי שגנב 2 מיליון דולר ממשתמשי Coinbase

אניקה מסרני30 בדצמבר 2025

• ZachXBT חשף נוכל קנדי שבאמצעות הנדסה חברתית התחזה לתמיכת Coinbase וגנב מעל 2 מיליון דולר ממשתמשים, תוך ניצול דליפת מידע על כ-70 אלף משתמשים והתחזות לתמיכה רשמית בטלפון ובאפליקציות מסרים.
• המקרה מדגיש את הצורך בערנות משתמשים מול הונאות תמיכה: Coinbase לעולם לא תבקש סיד-פרייז, קודי 2FA או העברת כספים לארנק "מאובטח", ובמקביל האנליסטים מדרגים את מניית Coinbase בדירוג קנייה מתונה עם מחיר יעד ממוצע המשקף אפסייד של כ-52.3%.

החוקר המוכר של עסקאות בלוקצ'יין, ZachXBT, איתר את זהותו של נוכל שלכאורה גנב יותר מ-2 מיליון דולר ממשתמשי Coinbase (COIN) בשנה האחרונה. באמצעות הצלבה של צילומי מסך מטלגרם ועסקאות בארנקים, ZachXBT עקב אחר הכספים והגיע לאדם קנדי שהתמחה ב"הנדסה חברתית". לפי החשד, הוא התחזה לנציג תמיכה של Coinbase כדי להערים על הקורבנות שימסרו פרטים רגישים או שיעבירו כספים לכתובות "אבטחה" מזויפות.

ההתרסקות של החשוד נגרמה מהיהירות חסרת הזהירות שלו

למרות האופי הטכני של הגניבות, מה שהפיל את החשוד היה דווקא היהירות חסרת הזהירות שלו. ZachXBT שיתף דוגמאות רבות של הנוכל שבו הוא "מתהדר באורך החיים שלו" באמצעות סלפי וסטוריז, כמעט בלי שום חשיבה על ביטחון תפעולי. לפי הדיווחים, מיליוני הדולרים שהועברו נשרפו על שמות משתמש יקרים בטלגרם, הימורים בקזינו, ואפילו על "סימפינג ל-eGirls". בהקלטת מסך שדלפה, החשוד חשף בטעות את האימייל ואת חשבון הטלגרם שלו, שמקושרים למספר הטלפון האישי שלו, בזמן שיחת טלפון עם קורבן.

Coinbase מתמודדת עם משבר הולך וגדל של הנדסה חברתית

הגניבה בהיקף 2 מיליון דולר היא חלק מגל הרבה יותר גדול של מתקפות על משתמשי הבורסה. בעבר העריך ZachXBT כי הונאות הנדסה חברתית עלולות לעלות למשתמשי Coinbase עד 300 מיליון דולר בשנה. המקרה הספציפי הזה מגיע אחרי גילוי משמעותי במאי 2025, שבו Coinbase חשפה שסוכנים סוררים בחברת מיקור חוץ בהודו (BPO) שוחדו כדי לדלוף מידע על כמעט 70 אלף משתמשים, מה שסיפק לנוכלים את ה"מידע הפנימי" שהיו צריכים כדי לגרום לשיחות התמיכה המזוייפות שלהם להיראות לגיטימיות.

איך לזהות הונאת "תמיכה טכנית" מזויפת

לפי ההנחיות הרשמיות של Coinbase והממצאים של ZachXBT, המשתמשים חייבים להישאר דרוכים במיוחד, ככל שהנוכלים הופכים מאורגנים יותר.

• דגל אדום: אף עובד לגיטימי של Coinbase לא יבקש מכם לעולם את הסיד-פרייז (Seed Phrase), קודי 2FA, או שתעבירו כספים ל"ארנק מאובטח".
• כלל יצירת הקשר: Coinbase לעולם לא תתקשר אליכם ישירות לצורך פתרון תקלות. אם אתם מקבלים שיחה טלפונית, תנתקו וצרו קשר עם התמיכה רק דרך האפליקציה הרשמית.
• כלל הפלטפורמה: נוכלים מעבירים את השיחה לעיתים קרובות לטלגרם או לווטסאפ כדי להתחמק מזיהוי; ל-Coinbase אין נוכחות רשמית בפלטפורמות האלה לצורכי תמיכה.

השורה התחתונה

השורה התחתונה היא שגם ההונאות ה"מתוחכמות" ביותר נופלות לא פעם בגלל האגו של הפושע. במקרה הזה, החשוד אמנם הצליח לבצע הנדסה חברתית ולגנוב 2 מיליון דולר ממשתמשים תמימים, אבל הרצון שלו למעמד חברתי בטלגרם ובדיסקורד השאיר את שביל הפירורים שהוביל לאיתורו. עבור משקיעים, המקרה הזה הוא תזכורת כואבת: הבורסה שלכם לעולם לא תתקשר אליכם כדי שתעבירו את הכסף שלכם. אם מישהו מבקש מכם "לאבטח" את הכספים על ידי העברתם, ממנו אתם בעצם צריכים לאבטח את הכסף.

האם מניית Coinbase היא קנייה טובה עכשיו?

לפי נתוני TipRanks, דירוג הקונצנזוס הוא קנייה מתונה. הדירוג מבוסס על 26 דירוגי אנליסטים, הכוללים 16 המלצות קנייה, תשע החזק, ומכירה אחת, בשלושת החודשים האחרונים.

האנליסטים נותנים מחיר יעד ממוצע ל-12 חודשים למניית COIN של 379.32 דולר, שמשקף אפסייד של 52.3% מהמחיר האחרון.

ראו עוד דירוגי אנליסטים למניית COIN