Coinbase Exploit Hacker Swaps $5M DAI to USDC, Bridges Funds After 35-Minute Idle Window

ccn.com发布于2025-10-02更新于2025-10-02

Key Takeaways

Coinbase threat actors behind the May breach have become active again, transferring $5 million DAI.
The hackers then swapped DAI to USDC using Circle’s CCTP bridge.
The stolen funds sat in a USDC address for over 35 minutes, but Circle’s compliance norms failed to freeze it.

After five months, the May Coinbase exploit hacker has swiped $5 million of DAI stablecoins for USDC using Circle’s CCTP bridge.

The incident is linked to a breach in which Coinbase users had been tricked into sending funds to attackers after they gained access to personal information.

At the time, Coinbase had estimated that the losses could mount to $400 million.

Try Our Recommended Crypto Exchanges

Bitget

promotions

Earn rewards worth up to 5,000 USDT on your first deposit

Coins

Claim Offer

Bitunix

promotions

Receive up to $100,000 worth of exclusive gifts for newcomers upon registration.

Coins

Claim Offer

Zoomex

promotions

Gain $5 Bonus in USDT when you meet the minimum total Derivatives trading volume of $30,000.

Coins

Claim Offer

ZachXBT Alerts Community

On-chain Seluth ZachXBT shared the incident in his Telegram group, which tracked the movement of funds on the blockchain after months of idleness.

The on-chain investigator said that the threat actor from the “Coinbase breach swapped ~5M DAI for ~5M USDC, which had been sitting as USDC for 35 minutes.”

Due to Circle’s compliance policies and slow response times in freezing suspicious addresses, the funds were successfully extracted via bridges, including Circle’s official Cross-Chain Transfer Protocol (CCTP).

ZachXBT called out Circle for being inactive and non-compliant

“Due to Circle not being compliant, the funds were just bridged away. A portion was bridged using the official Circle CCTP bridge.”

Circle’s policy allows blacklisting USDC addresses but requires manual review. The 35-minute idle was flagged in this case, but processing delays prevented a freeze. CCTP transfers are “validated” post-burn, so recovery is harder once they are minted at the destination.

Theat Actors and Social Engineering Technique

The May Coinbase breach was one of the largest in crypto exchange history. It exposed sensitive customer data for around 69,461 users and enabled social engineering attacks that led to direct thefts totaling $200–400 million.

Hackers bribed overseas customer support agents from Indian call centers like TaskUs to access internal Coinbase systems. These insiders stole data for <1% of monthly active users but targeted high-value accounts with 7–8 figure balances.

The threat actors managed to gain access to emails, phone numbers, the last four digits of SSNs, photo IDs, and physical addresses. This fueled phishing campaigns in which actors posed as Coinbase reps, tricking users into sending crypto.

The hackers behind the whole operation contacted Coinbase, demanding a $20 million bounty. However, the crypto exchange denied the ransom and converted it into a reward for anyone who could help them identify and recover funds.

Top Picks for Bitcoin

你可能也喜欢

连续三季下跌后，加密市场第三季度能否迎来企稳窗口？

加密市场在连续两季下跌后，第二季度表现疲软，总市值缩水12.6%至2.1万亿美元，日均交易量下滑，稳定币规模也出现三年来首次收缩。比特币和以太坊价格均创阶段新低，与美股的传统联动逻辑瓦解，主要受现货ETF资金持续流出、美联储政策预期以及企业抛售等因素影响。市场关注焦点高度集中于美联储7月底的议息会议结果，其政策信号将直接影响比特币能否企稳。同时，关键监管法案《CLARITY Act》在国会推进停滞，不确定性持续压制市场风险偏好。尽管整体低迷，少数板块显现增长：预测市场交易量同比大幅上升，代币化收藏品和现实世界资产（RWA）代币化领域也逆势扩张，显示出结构性需求转变。综合来看，市场虽缺乏全面上涨动力，但极端下跌的基础较弱。比特币价格贴近长期均线，交易逻辑已从叙事炒作转向对宏观政策、利率和价格的理性博弈。第三季度能否企稳，将主要取决于美联储政策动向与监管立法的进展。

marsbit12小时前

marsbit12小时前

SpaceX交易权限现已开放：WEEX上线SPCXON交易对

2026年6月，SpaceX完成了史上最大规模的IPO，但大量投资者因券商限制、开户障碍和地域壁垒而无法参与。加密货币交易所WEEX推出了解决方案SPCXON/USDT现货交易对。SPCXON是一种基于Ondo代币化股票框架构建的产品，旨在为美国以外的合格交易者提供追踪SpaceX经济收益的途径，以USDT结算，交易便捷，无传统券商门槛。 SpaceX IPO定价为135美元，首日收盘接近161美元，随后一度冲高至225美元，公司估值约1.75万亿美元。看涨理由基于星链收入增长、无可匹敌的发射频率以及星舰里程碑。看跌观点则认为，其估值已达营收的90-110倍，且存在流通股稀少和即将到来的内部持股解锁等风险。需注意，SPCXON提供的是价格敞口，而非股票所有权，不包含投票权和直接股息。其价格可能相对净资产价值出现溢价或折价，交易者需关注价差。 WEEX平台整合了包括SpaceX、MicroStrategy和Micron在内的多种代币化股权产品，用户可在统一账户内交易加密货币和股权敞口。平台还提供高达400倍杠杆的加密货币期货交易。 WEEX成立于2018年，全球用户超过620万，提供超过1200个现货交易对，并设有1000 BTC保护基金。平台亦提供跟单交易和AI工具等功能。免责声明：本文内容不构成投资建议。

TheNewsCrypto12小时前

TheNewsCrypto12小时前

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

比特币价格维持在66000美元附近，反弹超15%，但正面临68000美元附近的强阻力区，该位置存在大量套牢盘。技术面关注周线200MA（约63333美元）和200EMA（约68328美元）关键位，需突破68000美元或跌破55000美元才能确认方向。市场整体流动性偏低，反弹性质偏谨慎。美股方面，三大股指期货下跌，昨夜暴涨的半导体和存储板块在夜盘普遍回落。超微电脑（SMCI）因订单强劲而逆势大涨。市场关注AI硬件需求是否持续，但原油价格上涨和美债收益率走高带来通胀和利率担忧，给股市施加压力。亚洲市场跟随科技股反弹，但走势不稳。韩国股市冲高回落，半导体股波动；日本股市收跌，日元汇率创多年新低，干预风险值得警惕。接下来需重点关注：AMD的AI活动、谷歌及特斯拉等科技巨头的财报、欧洲央行利率决议以及英特尔财报，这些事件可能影响市场对AI叙事、经济前景和半导体板块的判断。

marsbit12小时前

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

marsbit12小时前

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

前CFTC主席、Circle总裁希思·塔伯特近期因言行不一引发争议。在公开场合，他多次强调Circle专注于长期发展，呼吁投资者对下跌的股价保持耐心。然而，自Circle上市以来，他持续抛售公司股票，累计套现约3000万美元，且从未增持。塔伯特在加入Circle前，曾于卸任CFTC主席仅27天后便加入做市商城堡证券，后又转至Circle，其职业生涯被指善于利用监管履历和人脉资源，在政商“旋转门”中为金融企业铺路。在城堡证券期间，他处理的业务与其先前监管职责存在潜在利益关联。分析认为，塔伯特精于把握政策与市场时机，将个人资源转化为职业筹码，但投资者却需承担其公开倡导“长期主义”背后的实际风险。

marsbit13小时前

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

marsbit13小时前

Gate 研究院：加密金融产品掀起“华尔街化”浪潮，是竞争还是融合？

2009年比特币的创世区块暗含对传统金融体系的批判，其理想是建立去中心化、去中介、去银行的点对点金融系统。然而十七年后，比特币现货ETF获批、贝莱德等巨头发行相关产品、CME推出受监管衍生品、RWA（真实世界资产）和代币化国债市场快速增长等现象，显示传统金融正系统性地介入加密资产的发行、定价、托管和分销环节，引发了加密市场是否“华尔街化”的讨论。文章认为，这并非单方面的吞并，而是加密体系与传统金融的双向融合与互补。加密领域提供无许可开放性、24小时交易和可编程结算，但缺乏合规通道、机构级托管和主流分销网络；传统金融则拥有牌照、信任、资金和渠道，但受限于交易时间、跨境门槛和结算效率。双方正朝彼此的核心优势靠拢。这种融合体现为两条路径：一是以Gate为代表的加密交易所，逐步从提供代币化美股、CFD差价合约，发展到接入真实股票、港股、韩股交易，成为连接加密账户与传统券商基础设施的前端入口；二是以Robinhood为代表的传统券商，通过收购加密交易所、推出股票代币和建设自有Layer 2，将加密资产和链上代币化产品整合进其平台。两者的共同目标是争夺下一代综合金融账户的入口，让用户在一个界面内交易多种资产。同时，RWA和链上国债作为资产层的融合正在加速。尽管规模尚小，但代币化国债等产品为链上提供了低波动收益资产，并吸引JP摩根、贝莱德等传统机构参与，测试未来资本市场的底层结算方式。最终，加密与华尔街并非谁征服谁，而是在共同塑造一个更高效、全球化的统一资本市场。用户未来或将在同一个账户中自由交易比特币、股票、ETF、链上国债等多种资产，体验无缝的跨资产配置。去中心化的理想仍在底层协议中延续，而在应用层，一个融合了双方优势的新金融形态正在形成。

marsbit13小时前

marsbit13小时前

交易

现货

Coinbase Exploit Hacker Swaps $5M DAI to USDC, Bridges Funds After 35-Minute Idle Window

Bitget

Bitunix

Zoomex

ZachXBT Alerts Community

Theat Actors and Social Engineering Technique

你可能也喜欢

连续三季下跌后，加密市场第三季度能否迎来企稳窗口？

SpaceX交易权限现已开放：WEEX上线SPCXON交易对

BIT交易时刻：BTC仍受压于周线200 EMA，被拒后或将重启下跌，昨夜大涨的存储和半导体夜盘开跌

前CFTC主席、Circle总裁Tarbert：一边劝你长期主义，一边自己套现3000万美元

Gate 研究院：加密金融产品掀起“华尔街化”浪潮，是竞争还是融合？

交易

热门分类

热门标签