Coinbase Exploit Hacker Swaps $5M DAI to USDC, Bridges Funds After 35-Minute Idle Window

ccn.comPublié le 2025-10-02Dernière mise à jour le 2025-10-02

Key Takeaways
  • Coinbase threat actors behind the May breach have become active again, transferring $5 million DAI.
  • The hackers then swapped DAI to USDC using Circle’s CCTP bridge.
  • The stolen funds sat in a USDC address for over 35 minutes, but Circle’s compliance norms failed to freeze it.

After five months, the May Coinbase exploit hacker has swiped $5 million of DAI stablecoins for USDC using Circle’s CCTP bridge.

The incident is linked to a breach in which Coinbase users had been tricked into sending funds to attackers after they gained access to personal information.

At the time, Coinbase had estimated that the losses could mount to $400 million.

Try Our Recommended Crypto Exchanges
Sponsored
Disclosure
We sometimes use affiliate links in our content, when clicking on those we might receive a commission at no extra cost to you. By using this website you agree to our terms and conditions and privacy policy.
promotions
Earn rewards worth up to 5,000 USDT on your first deposit
Coins
Bitcoin Ethereum Tether Litecoin Bitcoin Cash 88
  • Bitcoin
  • Ethereum
  • Tether
  • Litecoin
  • Bitcoin Cash
  • TRON
  • Binance Coin
  • XRP
  • Cardano
  • Binance USD
  • USD Coin
  • Polkadot
  • Shiba Inu
  • Basic Attention Token
  • Qtum
  • Ethereum Classic
  • Chainlink
  • Solana
  • Polygon Matic
  • Cosmos
  • Wrapped Bitcoin
  • PancakeSwap
  • The Sandbox
  • Storj
  • iExec RLC
  • Bancor
  • Uniswap
  • Enjin Coin
  • 1inch Network
  • Chiliz
  • Aave
  • Synthetix
  • Maker
  • Compound
  • Theta Network
  • Celo
  • Curve DAO Token
  • Decentraland
  • JUST
  • Axie Infinity
  • Gala
  • Internet Computer
  • The Graph
  • Filecoin
  • dYdX
  • Mask Network
  • Lido DAO Token
  • Reserve Rights
  • Chromia
  • Ankr
  • Ocean Protocol
  • Adventure Gold
  • Origin Protocol
  • Celer Network
  • NKN
  • Bitget Token
  • Alchemix
  • Immutable
  • Ethereum Name Service
  • Avalanche
  • Zilliqa
  • JasmyCoin
  • Toncoin
  • Convex Finance
  • Spell Token
  • Holo
  • Render Token
  • SushiSwap
  • MetisDAO
  • Audius
  • Illuvium
  • ARPA Chain
  • Osmosis
  • Fantom
  • Neo
  • Arweave
  • Algorand
  • Kusama
  • XDC Network
  • APEcoin
  • MultiversX
  • THORChain
  • NEAR Protocol
  • Nexo
  • Amp
  • Livepeer
  • PAX Gold
  • TrueUSD
  • BitTorrent
  • Golem
  • FLUX
  • Helium
  • Dai
No result
promotions
Receive up to $100,000 worth of exclusive gifts for newcomers upon registration.
Coins
Bitcoin Ethereum Tether Binance Coin USD Coin 151
  • Bitcoin
  • Ethereum
  • Tether
  • Binance Coin
  • USD Coin
  • Solana
  • XRP
  • Dogecoin
  • Cardano
  • Toncoin
  • Shiba Inu
  • Avalanche
  • TRON
  • Chainlink
  • Polygon Matic
  • Polkadot
  • Wrapped Bitcoin
  • Litecoin
  • Dai
  • NEAR Protocol
  • Bitcoin Cash
  • Stellar
  • Cosmos
  • Filecoin
  • Ethereum Classic
  • Aptos
  • Hedera Hashgraph
  • Immutable
  • Optimism
  • Arbitrum
  • VeChain
  • The Sandbox
  • Decentraland
  • Axie Infinity
  • Injective Protocol
  • Render
  • The Graph
  • Maker
  • Aave
  • Chiliz
  • Helium
  • PAX Gold
  • Compound
  • Lido DAO Token
  • Sui
  • Conflux Network
  • Lido Staked ETH
  • OKB
  • Uniswap
  • Pepe
  • Ondo
  • Mantle
  • First Digital USD
  • XDC Network
  • Artificial Superintelligence Alliance
  • Jupiter
  • Quant
  • Worldcoin
  • Bonk
  • Tether Gold
  • JITO
  • JasmyCoin
  • Core
  • Floki Inu
  • Ethereum Name Service
  • SushiSwap
  • 1inch Network
  • Tezos
  • Algorand
  • Flow
  • Trust Wallet Token
  • Curve DAO Token
  • MultiversX
  • Basic Attention Token
  • Enjin Coin
  • Ethena
  • Ethena Staked USDe
  • Audius
  • Alchemy Pay
  • Arkham
  • API3
  • Bounce Token
  • Altlayer
  • Aergo
  • Amp
  • Aevo
  • Ankr
  • Axelar
  • Alpaca Finance
  • Blur
  • Biconomy
  • Tranchess
  • Celer Network
  • Shentu
  • Civic
  • Convex Finance
  • Cartesi
  • Cyber
  • COTI
  • DIA
  • dYdX
  • ether.fi
  • FLUX
  • Ampleforth
  • Golem
  • Holo
  • IoTeX
  • Illuvium
  • JUST
  • Livepeer
  • Memecoin
  • Manta Network
  • Treasure
  • Mask Network
  • Origin Protocol
  • ORDI
  • Ontology
  • Phala Network
  • Pendle
  • Portal
  • Pyth Network
  • ConstitutionDAO
  • iExec RLC
  • Reserve Rights
  • Ravencoin
  • Storj
  • Status
  • Spell Token
  • Sun (New)
  • SuperVerse
  • Tellor
  • LayerZero
  • Scroll
  • Usual
  • Eigenlayer
  • Hamster Kombat
  • Catizen
  • Berachain
  • KAITO
  • Pudgy Penguins
  • Solayer
  • Bio Protocol
  • ChainGPT
  • Cookie DAO
  • Solv Protocol
  • Movement
  • DeXe
  • Nexo
  • Hyperliquid
  • STEPN
  • Synthetix
  • Neo
  • APEcoin
  • Gala
  • Internet Computer
  • Pi Network
No result

ZachXBT Alerts Community

On-chain Seluth ZachXBT shared the incident in his Telegram group, which tracked the movement of funds on the blockchain after months of idleness.

The on-chain investigator said that the threat actor from the “Coinbase breach swapped ~5M DAI for ~5M USDC, which had been sitting as USDC for 35 minutes.”

Due to Circle’s compliance policies and slow response times in freezing suspicious addresses, the funds were successfully extracted via bridges, including Circle’s official Cross-Chain Transfer Protocol (CCTP).

ZachXBT called out Circle for being inactive and non-compliant

“Due to Circle not being compliant, the funds were just bridged away.  A portion was bridged using the official Circle CCTP bridge.”

Circle’s policy allows blacklisting USDC addresses but requires manual review. The 35-minute idle was flagged in this case, but processing delays prevented a freeze. CCTP transfers are “validated” post-burn, so recovery is harder once they are minted at the destination.

Theat Actors and Social Engineering Technique

The May Coinbase breach was one of the largest in crypto exchange history. It exposed sensitive customer data for around 69,461 users and enabled social engineering attacks that led to direct thefts totaling $200–400 million.

Hackers bribed overseas customer support agents from Indian call centers like TaskUs to access internal Coinbase systems. These insiders stole data for <1% of monthly active users but targeted high-value accounts with 7–8 figure balances.

The threat actors managed to gain access to emails, phone numbers, the last four digits of SSNs, photo IDs, and physical addresses. This fueled phishing campaigns in which actors posed as Coinbase reps, tricking users into sending crypto.

The hackers behind the whole operation contacted Coinbase, demanding a $20 million bounty. However, the crypto exchange denied the ransom and converted it into a reward for anyone who could help them identify and recover funds.

Lectures associées

Hausse de 25% en une semaine : le Bitcoin franchit les 79 000 $ suite à des liquidations massives de positions courtes

Le Bitcoin a franchi la barre des 79 000 $ le 21 août, enregistrant une hausse de 25% sur la semaine. Cette poussée s'est accompagnée de liquidations massives de positions courtes, dépassant 1,2 milliard de dollars sur 24 heures, forçant la main des vendeurs à la baisse. Les analystes évoquent des objectifs techniques. Après avoir rapidement atteint 70 700 $ et 75 000 $, le BTC pourrait, selon le trader Crypto Candy, viser 77 000 $ puis 83 000 $, à condition de rester au-dessus de 70 000 $. Une correction à court terme est cependant jugée probable après un mouvement aussi rapide. Plusieurs traders soulignent l'importance des niveaux 73 000 - 74 000 $ comme zone de résistance clé. Un maintien au-dessus renforcerait la confiance en une poursuite vers les sommets de mai. Daan Crypto Trades note également l'importance de la clôture hebdomadaire au-dessus de la moyenne mobile exponentielle (EMA) à 200 périodes sur ce timeframe. En parallèle, une analyse IA rappelle que de tels rallyes, alimentés par des squeezes de shorts, ont souvent été suivis de corrections significatives par le passé, comme à l'été 2021. Elle soulève la question de savoir si la hausse actuelle repose sur une demande solide au comptant ou principalement sur des effets en cascade sur le marché des dérivés. Le consensus parmi les observateurs est que la zone des 73 000 - 74 000 $ reste un pivot majeur, avec des objectifs potentiels entre 80 000 $ et 83 000 $ si le momentum haussier se maintient.

cryptonews.ruIl y a 5 mins

Hausse de 25% en une semaine : le Bitcoin franchit les 79 000 $ suite à des liquidations massives de positions courtes

cryptonews.ruIl y a 5 mins

Le PDG de Coinbase énonce la condition pour que le Bitcoin atteigne les 400 000 $

Le PDG de Coinbase, Brian Armstrong, a prédit lors d’un entretien avec Fox Business que le bitcoin pourrait atteindre entre 300 000 et 400 000 dollars d’ici quatre ans, grâce à sa capacité à concurrencer l’or et d’autres actifs de réserve de valeur. Pour y parvenir, la cryptomonnaie devrait cependant enregistrer une hausse d’environ 317 % pour 300 000 dollars, et de 456 % pour 400 000 dollars, ce qui impliquerait une croissance significative de sa capitalisation boursière, actuellement de 1 500 milliards de dollars. Armstrong attribue la période de stagnation prolongée du bitcoin au retard dans l’examen du projet de loi américain CLARITY sur la régulation des actifs numériques. Il espère qu’un compromis sera trouvé lors du vote prévu au Sénat le 15 septembre, où le texte nécessitera plus de 60 voix pour être adopté. Selon lui, la majorité des banques comprennent que CLARITY ne constitue pas une menace, mais permettra une concurrence équitable avec les entreprises du secteur crypto. Les craintes initiales des banques concernaient une éventuelle fuite des dépôts vers les stablecoins, ce qui a contribué à bloquer l’avancée du projet de loi. Ces déclarations font suite à une récente rencontre à la Maison Blanche entre l’ancien président Donald Trump et des acteurs majeurs de l’industrie crypto, au cours de laquelle Trump a exhorté le Congrès à adopter rapidement CLARITY. En janvier dernier, Armstrong avait déjà envisagé un scénario où le bitcoin pourrait atteindre le million de dollars d’ici quatre ans, porté par les investissements croissants des grands investisseurs institutionnels.

cryptonews.ruIl y a 6 mins

Le PDG de Coinbase énonce la condition pour que le Bitcoin atteigne les 400 000 $

cryptonews.ruIl y a 6 mins

La tokenisation des RWA passe à l'étape suivante : quel est l'avantage qui prend vraiment du temps à se construire ?

Le jetonnement d'actifs du monde réel (RWA) entre dans une nouvelle phase où l'avantage concurrentiel se déplace de la simple capacité d'émission vers la construction d'un avantage durable par une exécution opérationnelle de long terme. Si l'infrastructure technique pour l'émission de jetons (custodie, conformité, blockchain) est désormais mature, la question clé devient : que se passe-t-il après l'émission ? La pérennité des projets RWA dépendra de leur capacité à créer un « étage de réserve » (Reserve Layer) fiable sur la blockchain, reposant sur deux piliers. Premièrement, l'actif sous-jacent doit être adapté à un rôle de réserve. Cela implique une valeur déterminable, des caractéristiques standardisées et des marchés liquides (ex : obligations d'État à court terme, or physique). Les crédits privés, bien que valorisables, présentent une hétérogénéité qui les rend moins idéaux comme actifs de réserve purs. Deuxièmement, et c'est l'avantage le plus long à construire, la qualité opérationnelle de l'émetteur est cruciale. La sécurité, les audits indépendants réguliers, les mécanismes de rachat éprouvés, la gestion de la liquidité et les intégrations avec l'écosystème DeFi doivent fonctionner de manière fiable, cycle après cycle. C'est l'accumulation de cette « trace » ou preuve opérationnelle sur plusieurs années, dans différentes conditions de marché, qui construit une confiance inaltérable. Cette confiance permet ensuite une adoption institutionnelle plus large, une liquidité plus profonde et une utilité accrue comme collatéral, créant un cercle vertueux. Ainsi, la combinaison gagnante est celle d'un actif de haute qualité intrinsèque (haute « applicabilité de réserve ») soutenu par un émetteur démontrant une discipline opérationnelle élevée et un historique vérifiable. C'est cette fondation qui transforme un jeton RWA en une véritable infrastructure financière durable pour la finance décentralisée.

marsbitIl y a 19 mins

La tokenisation des RWA passe à l'étape suivante : quel est l'avantage qui prend vraiment du temps à se construire ?

marsbitIl y a 19 mins

Trading

Spot
活动图片