Dompet terkait kampanye phishing Coinbase mencuci dana, mengejek ZachXBT setelah pertukaran Thorchain senilai $42,5 juta

Sebuah dompet yang diberi label "Fake_Phishing1158790" di Etherscan menukar bitcoin senilai $42,5 juta dengan ether menggunakan protokol likuiditas terdesentralisasi Thorchain, yang mungkin merupakan upaya untuk mencuci dana yang dicuri.

Dalam sebuah twist mengejek, dompet tersebut juga mengirim pesan onchain kepada penyelidik blockchain ZachXBT, yang hanya berbunyi: "L bozo." Teks tersebut menyertakan tautan YouTube ke klip dari NBA Hall of Famer James Worthy, kemungkinan untuk mengejek penyelidik onchain tersebut.

ZachXBT telah mengaitkan pemilik dompet tersebut dengan kampanye phishing skala besar yang menargetkan pengguna Coinbase. Dalam sebuah posting Telegram pada bulan Maret, dia mengklaim bahwa kelompok tersebut mencuri lebih dari $65 juta antara Desember 2024 dan Januari 2025 dengan menyamar sebagai agen dukungan pelanggan — bagian dari perkiraan pencurian tahunan sebesar $300 juta dari pelanggan Coinbase.

Minggu ini, Coinbase mengungkapkan bahwa hampir 70.000 pengguna terkena dampak pelanggaran data dari Desember lalu. Sebuah pengajuan Komisi Sekuritas dan Bursa AS mengatakan beberapa mantan karyawan menyalahgunakan hak istimewa internal dan mengekspos informasi pelanggan kepada penipu untuk suap uang tunai. Kata sandi dan kunci dompet tidak bocor dalam insiden tersebut, tetapi pelaku ancaman menerima detail KYC sensitif, tulis Coinbase.

Orang-orang yang mengklaim mengendalikan data yang dicuri mengancam untuk mempublikasikan file tersebut secara online dan menuntut tebusan $20 juta. Coinbase menolak permintaan tersebut dan mengeluarkan hadiah $20 juta untuk melacak pelaku.

Bursa kripto tersebut belum mengonfirmasi apakah pelanggaran tersebut terkait dengan skema phishing yang diuraikan oleh ZachXBT. Namun, Coinbase memperkirakan dapat menghabiskan antara $180 juta hingga $400 juta untuk remediasi dan penggantian terkait pelanggaran tersebut.