El caso de es Abril 2021, y los hechos describen como un usuario de Coinbase (Coinbase Pro, según el segundo artículo abajo referenciado), un buen día compró 200 BTCs desde su cuenta. Luego, "recibió una notificación" alertándole de que su cuenta había sido bloqueada, con origen aparente en Coinbase.
El artículo no detalla qué hemos de entender por notificación, aunque lo describe literalmente como "a notification popped up". Esto se puede entender como un pop-up en el sistema, y con algo más de vehemencia, como un correo recibido al cabo de poco tiempo. La diferencia en el mecanismo es notoria, pero no se detalla más.
La opción del pop-up es la que tiene más peso, y de ser así, abogaría por que el usuario tendría instalado en su dispositivo un software de espionaje que permitiese al hacker enviarle notificaciones. Esto además cuadraría con la noción de que el mensaje llegó nada más hacer la TX de compra; es decir, le estaba espiando.
El usuario llamó al teléfono que se le dio en la notificación para obtener soporte, y a partir de allí, el usuario realizó los pasos indicados por el suplantador, lo cual le llevó a dar acceso a éste a su cuenta Coinbase y mover los BTCs y XLMs indicados en el titular.
Una parte de los BTCs (10,2) están ahora congelados en Huobi, a donde fueron a parar parte de lo robado.
Creo que lo del pop-up debe ser como he indicado yo más arriba. No sé si alguien tiene alguna posible explicación distinta.
Ver:
https://www.businessinsider.com/huobi-global-warrant-seeks-102-bitcoin-coinbase-theft-doj-2021-10https://coinquora.com/us-government-goes-after-fake-coinbase-scammer-for-stealing-11m-usdt/
