Ami sur instagram depuis plus de 5 mois. Finalement contraint de transférer des USDT sur les deux plateformes susmentionnées par l'intermédiaire d'un portefeuille coinbase. On lui a dit qu'il recevrait un bon qui s'est avéré être un contrat intelligent malveillant permettant à l'escroc d'avoir un accès complet au portefeuille de la victime. Il s'avère que le portefeuille Coinbase ne dispose pas de la sécurité supplémentaire de l'authentification à deux facteurs qui s'active lors des transferts. De plus, le portefeuille coinbase ne peut pas être connecté via Web3 (contrairement à metamask ou wallet connect) pour révoquer les approbations de jetons.

La connexion d'un contrat intelligent avec Coinbase permet aux escrocs de retirer autant qu'ils le souhaitent sans l'autorisation explicite des utilisateurs.