Federální státní zástupci usilují o propadnutí kryptoměny vystopované ke krádeži 33,7 bitcoinu, který měl v době odcizení hodnotu přibližně 900 000 USD. Ke krádeži došlo poté, co se k majiteli dvou peněženek vedených v jednom účtu dostaly podvodné textové zprávy vydávající se za Coinbase.
Případ je připomínkou toho, jak málo stačí k vyprázdnění peněženky v samostatné úschově. Žádné narušení burzy. Žádné zneužití chytrého kontraktu. Jen textová zpráva, která vypadala, že přišla z Coinbase.
Texty, které to spustily
Podle skutečností uvedených v případu byly podvodné zprávy navrženy tak, aby vypadaly, že pocházejí z Coinbase. Dostaly se k jednomu držiteli účtu a odhalily dvě samostatné peněženky vedené v tomto účtu.
Celková kořist činila 33,7 BTC. V době krádeže měla hodnotu přibližně 900 000 USD. Obě peněženky byly součástí jednoho účtu, což znamená, že ztráta nebyla rozložena mezi více uživatelů – postihla jednoho držitele dvakrát.
Samotná Coinbase není v uvedených skutečnostech obviněna z žádného pochybení. Podvodné vydávání se za ni bylo metodou, nikoli selháním systémů burzy.
Proč státní zástupci chtějí coiny zpět
Federální státní zástupci nyní usilují o propadnutí kryptoměny vystopované k části krádeže. Propadnutí je civilní a trestní nástroj, který vláda používá k získání majetku spojeného s nezákonnou činností – v tomto případě části ukradených bitcoinů, které vyšetřovatelé dokázali sledovat.
Podání žádosti neznamená, že bylo nalezeno všech 33,7 BTC. Státní zástupci se snaží získat to, co dokážou vystopovat. Zbytek může být pryč, přesunut nebo smíchán. Skutečnosti to neuvádějí.
Co to říká o falešných upozorněních burz
Podvodné podvody zaměřené na držitele kryptoměn se staly přetrvávajícím problémem a jméno Coinbase má u uživatelů váhu. Textová zpráva tvrdící, že pochází z burzy, může vyvolat panické kliknutí, zadání seed fráze na falešný web nebo připojení peněženky, které útočníkovi předá přístup.
V tomto případě stačily falešné zprávy k odhalení dvou peněženek v jednom účtu. To je ta část, která stojí za zamyšlení. Útočník nemusel prolomit šifrování ani kompromitovat server. Potřeboval jen přesvědčivou zprávu a okamžik důvěry.
Akce směřující k propadnutí je konkrétním dalším krokem. Státní zástupci budou muset prokázat, že vystopovaná kryptoměna je spojena s krádeží a podléhá zabavení. Co se stane se zbývajícími bitcoiny – a zda bude někdo obviněn – je stále otevřené.
