Los fiscales federales buscan decomisar criptomonedas rastreadas hasta el robo de 33.7 bitcoins, valorados en aproximadamente $900,000 en el momento del hurto. El robo se produjo después de que mensajes de texto fraudulentos que se hacían pasar por Coinbase llegaran al propietario de dos carteras mantenidas dentro de una misma cuenta.
El caso es un recordatorio de lo poco que se necesita para vaciar una cartera de autocustodia. Sin brecha en el exchange. Sin exploit de contrato inteligente. Solo un mensaje de texto que parecía provenir de Coinbase.
Los mensajes que lo iniciaron
Según los hechos expuestos en el caso, los mensajes fraudulentos fueron diseñados para parecer provenientes de Coinbase. Llegaron a un único titular de cuenta y expusieron dos carteras separadas mantenidas dentro de esa cuenta.
El botín total fue de 33.7 BTC. En el momento del robo, eso valía aproximadamente $900,000. Las dos carteras formaban parte de una sola cuenta, lo que significa que la pérdida no se repartió entre múltiples usuarios, sino que golpeó dos veces a un solo titular.
Coinbase en sí no ha sido acusada de irregularidad alguna en los hechos proporcionados. La suplantación fue el método, no un fallo de los sistemas del exchange.
Por qué los fiscales quieren recuperar las monedas
Los fiscales federales ahora buscan decomisar criptomonedas rastreadas hasta parte del robo. El decomiso es una herramienta civil y penal que el gobierno utiliza para recuperar activos vinculados a actividades ilegales; en este caso, una porción de los bitcoins robados que los investigadores han podido seguir.
La presentación no significa que se haya localizado la totalidad de los 33.7 BTC. Los fiscales persiguen lo que pueden rastrear. El resto puede haber desaparecido, sido movido o mezclado. Los hechos no lo dicen.
Qué dice esto sobre las alertas falsas de exchanges
Las estafas de suplantación dirigidas a tenedores de criptomonedas se han convertido en un problema persistente, y el nombre de Coinbase tiene peso entre los usuarios. Un mensaje de texto que afirma ser del exchange puede provocar un clic de pánico, una frase semilla ingresada en un sitio falso o una conexión de cartera que entrega el acceso.
En este caso, los mensajes falsos fueron suficientes para exponer dos carteras dentro de una sola cuenta. Esa es la parte que vale la pena considerar. El atacante no necesitó romper el cifrado ni comprometer un servidor. Necesitaba un mensaje convincente y un momento de confianza.
La acción de decomiso es el siguiente paso concreto. Los fiscales tendrán que demostrar que la criptomoneda rastreada está vinculada al robo y sujeta a incautación. Qué sucede con el bitcoin restante, y si alguien es acusado, sigue sin resolverse.
