Føderale anklagere søger at konfiskere kryptovaluta, der kan spores til tyveriet af 33,7 bitcoin, som var værd cirka $900.000, da det blev taget. Tyveriet skete efter svigagtige tekstbeskeder, der udgav sig for at være fra Coinbase, nåede ejeren af to tegnebøger, der blev opbevaret i én konto.
Sagen er en påmindelse om, hvor lidt der skal til for at tømme en selvopbevaret tegnebog. Ingen børsbrud. Ingen smart contract-udnyttelse. Bare en tekst, der så ud som om den kom fra Coinbase.
Teksterne, der startede det
Ifølge de faktiske omstændigheder i sagen var de svigagtige beskeder designet til at se ud som om de kom fra Coinbase. De nåede en enkelt kontohaver og afslørede to separate tegnebøger, der blev opbevaret i den konto.
Det samlede udbytte var 33,7 BTC. På tidspunktet for tyveriet var det værd cirka $900.000. De to tegnebøger var en del af én konto, hvilket betyder, at tabet ikke var spredt over flere brugere – det ramte en enkelt indehaver to gange.
Coinbase selv er ikke blevet anklaget for nogen forseelse i de angivne fakta. Efterligningen var metoden, ikke en fejl i børsens systemer.
Hvorfor anklagere vil have mønterne tilbage
Føderale anklagere søger nu at konfiskere kryptovaluta, der kan spores til en del af tyveriet. Konfiskation er et civilretligt og strafferetligt værktøj, som regeringen bruger til at genvinde aktiver knyttet til ulovlig aktivitet – i dette tilfælde en del af de stjålne bitcoin, som efterforskerne har kunnet følge.
Indgivelsen betyder ikke, at hele de 33,7 BTC er blevet lokaliseret. Anklagere forfølger det, de kan spore. Resten kan være væk, flyttet eller blandet. Fakta siger det ikke.
Hvad dette siger om falske børsadvarsler
Efterligningssvindel rettet mod kryptoindehavere er blevet et vedvarende problem, og Coinbase-navnet har vægt hos brugerne. En tekst, der hævder at være fra børsen, kan fremkalde et panisk klik, en seed-sætning indtastet på et falsk websted, eller en tegnebogsforbindelse, der overdrager adgang.
I dette tilfælde var de falske beskeder nok til at afsløre to tegnebøger i en enkelt konto. Det er den del, der er værd at tænke over. Angriberen behøvede ikke at bryde kryptering eller kompromittere en server. De havde brug for en overbevisende besked og et øjebliks tillid.
Konfiskationssagen er det konkrete næste skridt. Anklagere skal vise, at den sporede kryptovaluta er knyttet til tyveriet og kan beslaglægges. Hvad der sker med de resterende bitcoin – og hvorvidt nogen bliver sigtet – er stadig åbent.
