Social engineering scams are on the rise, and these exploits have particularly targeted Coinbase users throughout the first quarter of 2025. According to a series of investigations by ZachXBT, users h...

Social engineering scams are on the rise, and these exploits have particularly targeted Coinbase users throughout the first quarter of 2025. According to a series of investigations by ZachXBT, users have lost over $100 million in funds since December 2024, while annual losses reached $300 million. After sorting through the complaints made by different users, BeInCrypto spoke with Coinbase Chief Information Security Officer (CISO) Jeff Lunglhofer to understand what makes users vulnerable to these kinds of attacks, how they happen, and what’s being done to stop them. <h2>Gauging the Seriousness of Scams Affecting Coinbase Users</h2>Throughout the first quarter of 2025, several Coinbase users <a href="https://beincrypto.com/certik-discusses-social-media-crypto-scams/" rel="nofollow">fell victim to social engineering scams</a>. As the leading centralized exchange in a sector where hacks are becoming more sophisticated with time, this reality is no surprise. In a recent investigation, <a href="https://beincrypto.com/learn/zachxbt-crypto-scam/" rel="nofollow">Web3 researcher ZachXBT</a> reported on several messages he received from different X users who had suffered major withdrawals from their Coinbase accounts. On March 28, ZachXBT revealed a significant social engineering exploit that cost one individual close to $35 million. The crypto sleuth’s further investigations during that period uncovered additional victims of the same exploit, <a href="https://beincrypto.com/coinbase-users-scammed-46-million-march/" rel="nofollow">pushing the total stolen in March alone to more than $46 million</a>.In a separate investigation concluded a month earlier, ZachXBT revealed that $65 million was <a href="https://beincrypto.com/coinbase-users-loose-150-million-in-scams/" rel="nofollow">stolen from Coinbase users</a> between December 2024 and January 2025. He also reported that Coinbase has been quietly grappling with a social engineering scam issue costing its users $300 million a year.While Coinbase users have been particularly vulnerable to social engineering scams, centralized exchanges, in general, have also been significantly impacted by these increasingly sophisticated attacks.<h2>How Does The Broader Context Reflect This Situation?</h2>Public data regarding the evolution of social engineering scams in recent years is limited and somewhat outdated. Yet, the numbers in the available reports are staggering.In 2023, the Internet Crime Complaint Center (IC3) under the US Federal Bureau of Investigation (FBI) released its first-ever cryptocurrency report. Investment fraud constituted the largest category of cryptocurrency-related complaints, representing 46% of the nearly 69,500 complaints received, or approximately 33,000 cases.<img alt="The FBI's IC3 reported an increase in crypto-related scams in 2023." src="https://static.fwimg.io/img/feed/46d5811fc93bd5ea1949cf4a539f8313.jpg">The FBI’s IC3 reported an increase in crypto-related scams in 2023. Source: <a href="https://www.ic3.gov/AnnualReport/Reports/2023_IC3CryptocurrencyReport.pdf" rel="nofollow">IC3</a>.<a href="https://beincrypto.com/pig-butchering-drives-crypto-scams/" rel="nofollow">Investment fraud, or pig butchering</a>, involves false promises of high returns with low risk to lure investors, especially crypto newcomers driven by a fear of missing out on significant gains.According to the IC3 report, these schemes rely on social engineering and building trust. <a href="https://beincrypto.com/learn/crypto-social-media-scams/" rel="nofollow">Criminals use platforms like social media</a>, dating apps, professional networks, or encrypted messaging to connect with their targets.In 2023, these investment scams resulted in losses of $3.96 billion for users, representing a 53% increase from the previous year. Other social engineering scams, like phishing and spoofing, further constituted $9.6 million in losses. <a href="https://beincrypto.com/crypto-scammers-target-coinbase/" rel="nofollow">These scams have extensively affected Coinbase users</a> over the past few years.<h2>New Scam Tactics Targeting Crypto Users</h2><a href="https://beincrypto.com/gemini-exchange-bankruptcy-scam-phishing/" rel="nofollow">Coinbase scammers tend to create fake emails</a> that appear legitimate using cloned website images and false Case IDs. They then contact users through spoofed calls, leveraging private information to build trust before sending them these deceptive emails.Once scammers have convinced users of the interaction’s legitimacy, they exploit the situation to persuade them to transfer funds.The increasing sophistication of these scams illustrates both the emotional manipulation involved and the particular vulnerability of the victims. They demonstrate that centralized exchanges are often the primary platforms for these exploitations.ZackXBT’s investigations and user reports on X reveal a gap between the extent of social engineering scams and Coinbase’s apparent management effectiveness.Public discussions indicate that Coinbase has not flagged theft addresses in common compliance tools.Victims of scams and users whose funds were frozen are urging Coinbase to take stronger action against this growing and costly issue. Understanding how these scams take place is essential to effectively addressing them.<h2>How Are Coinbase Users Made Victims?</h2>In January, a victim contacted the investigator after losing $850,000. In that instance, the <a href="https://beincrypto.com/learn/crypto-scams/" rel="nofollow">scammer</a> contacted the victim from a spoofed phone number, using personal information likely obtained from private databases to gain their trust.  The scammer convinced the victim that their account had suffered multiple unauthorized login attempts by sending them a spoofed email with a fake Case ID. The scammer then instructed the victim to safelist an address and transfer funds to another <a href="https://beincrypto.com/learn/coinbase-vs-coinbase-pro/" rel="nofollow">Coinbase wallet</a> as part of a routine security procedure. Last October, another Coinbase user lost $6.5 million after receiving a call from a spoofed number impersonating Coinbase support.The victim was coerced into using a phishing site. Eight months earlier, another victim lost $4 million after a scammer convinced them to reset their Coinbase login. ZachXBT raised concerns about Coinbase’s lack of reporting the theft addresses in common compliance resources and their perceived inadequate handling of the escalating social engineering issue.In a conversation with BeInCrypto, Jeff Lunglhofer, Coinbase’s Chief Information Security Officer, shared his version of the events.<h2>Coinbase CISO Addresses Social Engineering Scams</h2>Despite Coinbase’s clear understanding of the widespread harm caused by social engineering <a href="https://beincrypto.com/learn/common-cryptocurrency-scams/" rel="nofollow">scams affecting its users</a>, Lunglhofer stressed that the broader crypto community should address this problem collectively rather than entrusting the responsibility to a single entity. <blockquote>“In the context of the broader social engineering challenge that’s out there, of course, Coinbase customers are impacted. We’re keenly aware of it. We’ve been rolling [out] a number of control improvements to help protect our users, and, I think more importantly, we are working with the broader industry to bring these ideas and these control uplifts across the industry, across all crypto exchanges, across everything,” Lunglhofer told BeInCrypto. </blockquote>Coinbase’s CISO referenced the exchange’s collaborative efforts with other platforms to combat this problem in his reply.Specifically, Lunglhofer pointed to the “Tech Against Scams” initiative, a partnership with industry players like Match Group, Meta, Kraken, Ripple, and Gemini to fight online fraud and financial schemes.Lunglhofer also added that Coinbase takes a similar approach when flagging theft addresses.<h2>Why Coinbase Handles Theft Addresses Differently</h2>When BeInCrypto asked Coinbase why it doesn’t publish theft addresses across popular compliance tools, Lunglhofer explained that the exchange has a different procedure for these scenarios.<blockquote>“We will communicate with other exchanges directly [and] let them know the addresses that we’ve seen where assets have been withdrawn,” he said, adding that “when we see that there’s, in fact, fraudulent [activity], we will pull back all the wallets that are associated with the fraud and we’ll push those out to the other exchanges that we have communications with,” he said.</blockquote>Lunglhofer also mentioned Crypto ISAC, an intelligence and information-sharing group established by <a href="https://beincrypto.com/learn/who-is-brian-armstrong/" rel="nofollow">Coinbase</a> in collaboration with various other crypto exchanges and organizations to distribute information related to scams.When it comes to <a href="https://beincrypto.com/learn/how-to-vet-scam-projects/" rel="nofollow">spoofed emails, phone numbers, or phishing sites</a>, Coinbase delegates the responsibility to external service providers. <h2>Coinbase’s Struggle Against the Flood of Spoofed Content</h2>Lunglhofer admitted that the number of spoofed emails Coinbase identifies or receives in the form of reports far exceeds the exchange’s capacity to take them down.<blockquote>“Regrettably, they’re a dime a dozen. I can open ten of them in five minutes. It’s super easy to do. So there’s not a lot we can do about that. But, when we identify them [or when] a customer reports them, we do have them taken down,” he said.</blockquote>Coinbase uses vendors to eliminate circulating spoofs or phishing campaigns in those instances. <blockquote>“We have several vendors that we use to do takedowns. So anytime we see a fraudulent phone number pop up, anytime we see a fraudulent URL [or] a fraudulent website get established, we will issue those for takedown. We’ll use our vendors to work with the DNS providers and others to bring those down as quickly as possible,” Lunglhofer told BeInCrypto.</blockquote>Although these preventative measures are essential for the future, they provide minimal recourse for users who have already lost millions of dollars to scams.<h2>Whose Responsibility Is It? User vs. Exchange</h2>Coinbase did not respond to BeInCrypto’s inquiry about developing an insurance policy for users who lost savings to social engineering scams, leaving their approach in this area unclear.Yet, <a href="https://beincrypto.com/binance-phishing-sms-scams-rising/" rel="nofollow">social engineering scams are complex</a>, relying on significant emotional manipulation to build trust. This complexity raises questions about the degree of responsibility that falls on user vulnerability versus potential shortcomings in the centralized exchange’s user protection measures.The broader cryptocurrency community generally agrees that more educational materials are necessary to help users distinguish between legitimate communications and scam attempts.Regarding this issue, Lunglhofer clarified that Coinbase will never call users out of the blue. He also noted that Coinbase has recently implemented different features that act as warnings for users potentially interacting with a scam.Furthermore, the CISO cited a ‘scam quiz,’ an educational tool that appears as a real-time banner when a user is about to undertake a transaction flagged as suspicious by the exchange.Though this feature is an advantage, its ability to protect users is hard to quantify, especially regarding how efficiently it flags suspicious activity. Coinbase did not respond when BeInCrypto asked if the exchange internally tracked data related to social engineering scams.A similar issue arises with Coinbase’s ‘allow lists.’<h2>The $850,000 Coinbase Loss</h2>Coinbase offers a feature that enables users to create a safelist of approved recipient addresses to help prevent transactions to unfamiliar or unverified addresses. Lunglhofer strongly urges Coinbase users to adopt this measure.<blockquote>“We offer every retail customer the ability to create ‘allow lists’ for wallets that they’re permitted to transfer assets to. On my personal account on Coinbase, I have ‘allow listing’ turned on, and I only have three wallets that are allowed,” Lunglhofer detailed.</blockquote>However, the $850,000 scam loss suffered by a Coinbase user in January, as revealed by ZachXBT, shows a critical limitation of safelists.Even after a victim adds a theft address, manipulation leading to this addition can still occur, thereby neutralizing the intended protection.<h2>Can Coinbase Do More to Protect Users?</h2>Sophisticated social engineering scams are a growing threat, creating significant challenges for crypto users. Coinbase users and centralized exchanges in general are particularly affected.Despite Coinbase’s outlined efforts, the significant financial losses highlight the limitations of current industry-standard measures against determined scammers.While cooperation is crucial across the board, Coinbase, as a leading platform, must also put more proactive efforts and resources into educating its users.Social engineering is predominantly a user-driven issue, not a security failure for any exchange. Yet, platforms like Coinbase have the critical responsibility to lead industry-wide initiatives to address these threats.The millions lost are a stark reminder that vigilance and collective action are paramount in <a href="https://beincrypto.com/learn/safe-crypto-exchanges/" rel="nofollow">safeguarding users</a> against these increasingly refined and frequent attacks.

Coinbase CISO Talks Scam Prevention Amid $300 Million in Annual Losses

Các vụ lừa đảo kỹ thuật xã hội đang gia tăng, và những vụ khai thác này đã nhắm mục tiêu đặc biệt vào người dùng <Coinbase> trong suốt quý đầu tiên của năm 2025. Theo một loạt các cuộc điều tra của <ZachXBT>, người dùng đã...

Các vụ lừa đảo kỹ thuật xã hội đengineering) đang gia tăng, và những vụ khai thác này đã nhắm đến người dùng Coinbase một cách đặc biệt trong quý đầu tiên của năm 2025. Theo một loạt điều tra của ZachXBT, người dùng đã mất hơn 100 triệu đô la từ tháng 12 năm 2024, trong khi tổn thất hàng năm đã lên đến 300 triệu đô la.Sau khi phân loại các khiại những người dBeInCdùng khác nhau, BeInCrypto đã trò chuyện với Giám đốc An ninh Thông tin (CISO) của Coinbase Jeff Lunglhofer để hiểu những gì ì nào khiến người dùng dễng ổ, cách chúng xảy ra, và những gì đang được thực hiện để ngăn chặn chúng.<h2>Đánh giá mức độ nghiêm trọng của các vụ lừa đảo ảhđùngng Coinbase</h2>Trong suốt quý đầu tiên của năm 2025, một số người dùng Coinbase đã trở thành nạnạcủan của các vụlđảo kỹ thuật xã hội. Là sàn giao dịch crypto tập trung hàng đầu trong một lĩnh vực mà các vụhackkhôngày một tinh vi h,ực tế này không hề bất ng.<trong>một cuềuần nhà nghiên cứu Web3 ZachXBT đã báo cáo về một tin nhắn anh ấy nhận được các người đãải mất lớn từ tài khoản Coinbase của mình p>vào ngày 28 tháng 3, ZachtiếtBtiết một lvụkhai thác kth�ậtội ng kểicáấtần đtriệu đô la. Các cuộtraênhà thám tử crypto trong thời kỳ đó đã phátáhiện thênạnhân của cùng mộtại vụ khai thác, đẩy tổng số tiền bị đánh cắp trong tháng 3 lên hơn 46 triệu đô la.Trong cuềuêết thtướcó tháng,achXBT tiết lộ rằng 65 triệu đô la đã bị đánh cắp từ những người dcoinbasese giữgia tháng 12 năm 2024 và tháng 1 năm 2025.Ôngng cũongo rcoinđđđangầm với vấđề llừa đảo kỹ thuật xã hội đang gây tổn thất cho người dùng 300 triệ ệlanh.<

pặngười dùng Coinbase đã đặc bidbiệtị kỹ thuật xã hội, các sàgàdập trnói chungung cũng đbị ảnh hưởng đáng kể bởi những cuộc tếnấngày một tinh vi.

(LưÔãã dịtochànvvăn sang tiếng Việt theo yêu cầu, bao gồm cên riêng và thuật chuyên ngnànhôãữ gốc bản trong thẻ<> như đã hướng dẫn.)

Coinbase CISO nói về việc phòng chống lừa đảo trong bối cảnh thiệt hại hàng năm lên tới 300 triệu đô la

Sau những tranh cãi xung quanh quan điểm của Fundstrat Bitcoin , người đồng sáng lập TomLee đã lên tiếng phản hồi, khẳng định rằng những "dự đoán trái chiều" mà người ngoài nhìn thấy thực chất là kết luận nghiên cứu từ các quan điểm và mốc thời gian khác nhau, chứ không phải là bất đồng nội bộ. Trước đó, Sean Farrell, người đứng đầu chiến lược tài sản kỹ thuật số tại Fundstrat, cho rằng Bitcoin có thể giảm xuống mức 60.000-65.000 đô la trong nửa đầu năm 2026; trong khi TomLee cho rằng Bitcoin có thể đạt mức cao mới, thậm chí tăng vọt lên 200.000 đô la ngay từ đầu năm 2026. Một điều thú vị...

Tom Lee phản hồi về những tranh cãi xung quanh quan điểm Bitcoin : Quan điểm khác nhau, mốc thời gian khác nhau, chứ không phải bất đồng nội bộ.

Nguồn: Galaxy Research
Bản dịch: Jinse Finance
Dự kiến ​​giá đóng cửa của Bitcoin vào năm 2025 sẽ xấp xỉ mức giá đầu năm.
Thị trường crypto đã trải qua một làn sóng kỳ vọng tăng giá thực sự trong mười tháng đầu năm nay. Các cải cách về quy định tiếp tục được thúc đẩy, các quỹ ETF tiếp tục thu hút vốn và hoạt động Chuỗi càng sôi động. Bitcoin đã đạt Cao nhất mọi thời đại (ATH) là 126.080 đô la vào ngày 6 tháng 10.
Tuy nhiên, thị trường đã không đạt được sự bứt phá như kỳ vọng sau tâm lý ban đầu; thay vào đó, nó trải qua quá trình xoay vòng, định giá lại và tái cân bằng. Điều này được thúc đẩy bởi các yếu tố như kỳ vọng kinh tế vĩ mô không được đáp ứng, sự thay đổi trong quan điểm đầu tư, cháy tài khoản bằng đòn bẩy và hành động của cá voi...

Galaxy: 26 dự đoán về thị trường crypto năm 2026

Những điểm nổi bật chính trong tuần tới
Ngày 22 tháng 12
Aster: Airdrop giai đoạn 5 sẽ bắt đầu vào ngày 22 tháng 12 và kéo dài trong 6 tuần;
Espresso sẽ mở đăng ký nhận airdrop vào ngày 22 tháng 12;
Cục Phân tích Kinh tế Hoa Kỳ sẽ công bố dữ liệu GDP quý III vào ngày 23 tháng 12.
Thị trường chứng khoán Mỹ và châu Âu sẽ đóng cửa vào ngày 24 tháng 12 để nghỉ lễ Giáng sinh, vì vậy vẫn chưa chắc chắn liệu "đợt tăng giá Giáng sinh" có diễn ra hay không.
Mỹ sẽ công bố số liệu về đơn xin trợ cấp thất nghiệp lần đầu trong tuần tính đến ngày 20 tháng 12;...

Những sự kiện đáng chú ý trong tuần tới: Cục Phân tích Kinh tế Hoa Kỳ công bố dữ liệu GDP quý 3; Aster khởi động giai đoạn thứ năm airdrop(22-28 tháng 12).