Chercheur en sécurité révèle une augmentation alarmante des pertes d'utilisateurs de Coinbase dues à des attaques d'ingénierie sociale

L’analyste en sécurité ZachXBT a attiré une attention renouvelée sur un schéma préoccupant : les utilisateurs de plateformes d’échange de cryptomonnaies, en particulier ceux de Coinbase, perdent des fonds à travers des techniques d’ingénierie sociale de plus en plus sophistiquées. Lors d’une récente découverte, ZachXBT a documenté un drain supplémentaire de $45 millions provenant des utilisateurs de Coinbase en seulement sept jours — un chiffre qui souligne l’aggravation du paysage des menaces dans l’écosystème des actifs numériques.

Pourquoi Coinbase est devenu une cible privilégiée

Ce qui rend les découvertes de ZachXBT particulièrement frappantes, ce n’est pas seulement le montant en dollars, mais aussi la concentration des attaques sur une seule plateforme. Selon l’analyste onchain :

“Au cours des derniers mois, j’ai documenté des pertes à neuf chiffres résultant d’attaques d’ingénierie sociale ciblant exclusivement les utilisateurs de Coinbase. Notamment, cette vulnérabilité semble unique à Coinbase parmi les principales plateformes crypto.”

Cette distinction soulève des questions cruciales : la base d’utilisateurs de Coinbase est-elle plus grande et donc plus attractive pour les acteurs malveillants ? Les vecteurs d’attaque sont-ils spécifiquement adaptés à l’infrastructure ou aux comportements des utilisateurs de Coinbase ? Les données suggèrent un problème systémique qui exige une attention urgente tant de la part de la plateforme que de ses utilisateurs.

Le coût financier : $330 millions par an

Lorsqu’on rassemble ces données, la réalité est stupéfiante : les utilisateurs de Coinbase subissent environ $330 millions de pertes annuelles dues aux escroqueries par ingénierie sociale. Pour mettre ce chiffre en contexte, il dépasse le budget annuel de nombreuses entreprises et représente une véritable catastrophe financière pour les utilisateurs individuels dont les avoirs en crypto ont été drainés par des attaquants exploitant des vulnérabilités psychologiques plutôt que des failles techniques.

L’évolution des méthodes d’attaque

Les tactiques utilisées par les escrocs sont devenues de plus en plus sophistiquées :

Mi-2024 : Des fraudeurs se faisant passer pour le support de Coinbase ont réussi à compromettre des comptes individuels avec une précision chirurgicale. Un cas particulièrement flagrant concernait une victime perdant 1,7 million de dollars face à des attaquants se faisant passer pour des représentants de l’échange.

Août 2024 : Le FBI a intensifié ses avertissements, alertant le public sur la prévalence d’escrocs se faisant passer pour des plateformes crypto légitimes afin de récolter des fonds et des données personnelles.

Septembre 2024 : Le paysage des menaces s’est élargi lorsque le FBI a documenté des acteurs liés à l’État nord-coréen utilisant de fausses offres d’emploi et des logiciels de test d’emploi pour distribuer des malwares aux utilisateurs de crypto. La sophistication ici est notable : les victimes croyaient postuler à des postes légitimes tout en téléchargeant involontairement des chevaux de Troie.

Début 2025 : Des utilisateurs ont signalé une nouvelle vague d’emails de phishing imitant les communications officielles des plateformes, leur demandant de transférer leurs fonds vers des portefeuilles externes « sécurisés » — une mise en scène classique d’arnaque de sortie.

Réponse de l’industrie et lacunes restantes

Face à l’augmentation des pertes, le directeur de la sécurité de Coinbase, Phillip Martin, a plaidé pour un cadre unifié et standardisé pour signaler et lutter contre les escroqueries dans l’industrie. Cependant, cette proposition met en lumière une réalité préoccupante : le secteur crypto manque actuellement de mécanismes de défense coordonnés, contrairement à la finance traditionnelle qui les a mis en place depuis longtemps.

Le défi ne réside pas dans l’identification du problème — la recherche de ZachXBT le démontre de manière éclatante — mais dans la mobilisation d’une réponse à l’échelle de l’industrie avant que la prochaine vague d’attaques d’ingénierie sociale ne frappe.

Pour les utilisateurs, la leçon est claire : la sécurité technique ( portefeuille matériel, stockage à froid) signifie peu si les attaquants peuvent vous manipuler pour que vous leur remettiez volontairement vos clés via des tactiques d’ingénierie sociale.