Liittovaltion syyttäjät hakevat menetetyksi tuomitsemista kryptovaluutalle, joka on jäljitetty 33,7 bitcoinin varkauteen, jonka arvo oli noin 900 000 dollaria sen tapahtuessa. Varkaus tapahtui, kun petolliset tekstiviestit, jotka esiintyivät Coinbasena, tavoittivat kahden lompakon omistajan yhdellä tilillä.
Tapaus muistuttaa siitä, kuinka vähän tarvitaan itsesäilytetyn lompakon tyhjentämiseen. Ei pörssin tietomurtoa. Ei älysopimuksen haavoittuvuuden hyväksikäyttöä. Vain tekstiviesti, joka näytti tulevan Coinbaselta.
Tekstiviestit, jotka aloittivat kaiken
Tapauksen tosiseikkojen mukaan petolliset viestit oli suunniteltu näyttämään Coinbaselta tulevilta. Ne tavoittivat yhden tilinomistajan ja paljastivat kaksi erillistä lompakkoa kyseisellä tilillä.
Kokonaissaalis oli 33,7 BTC. Varkauden hetkellä sen arvo oli noin 900 000 dollaria. Kaksi lompakkoa olivat osa yhtä tiliä, mikä tarkoittaa, että tappio ei jakautunut useille käyttäjille – se iski yhteen omistajaan kahdesti.
Coinbasea itseään ei ole syytetty väärinkäytöksistä annetuissa tosiseikoissa. Henkilöllisyyden väärentäminen oli menetelmä, ei pörssin järjestelmien puute.
Miksi syyttäjät haluavat kolikot takaisin
Liittovaltion syyttäjät hakevat nyt menetetyksi tuomitsemista kryptovaluutalle, joka on jäljitetty osaan varkaudesta. Menetetyksi tuomitseminen on siviili- ja rikosoikeudellinen työkalu, jota hallitus käyttää laittomaan toimintaan liittyvien varojen takaisin saamiseksi – tässä tapauksessa osa varastetuista bitcoineista, joita tutkijat ovat pystyneet seuraamaan.
Hakemus ei tarkoita, että koko 33,7 BTC olisi löydetty. Syyttäjät pyrkivät saamaan takaisin sen, mitä he voivat jäljittää. Loput voivat olla poissa, siirrettyjä tai sekoitettuja. Tosiseikat eivät kerro.
Mitä tämä kertoo väärennetyistä pörssihälytyksistä
Kryptovaluuttojen haltijoihin kohdistuvat henkilöllisyyden väärentämishuijaukset ovat jatkuva ongelma, ja Coinbasen nimi painaa käyttäjien keskuudessa. Tekstiviesti, joka väittää tulevansa pörssistä, voi saada aikaan paniikkinapin painalluksen, siemenlauseen syöttämisen väärennetylle sivustolle tai lompakkoyhteyden, joka luovuttaa pääsyn.
Tässä tapauksessa väärennetyt viestit riittivät paljastamaan kaksi lompakkoa yhdellä tilillä. Tämä on se osa, jonka äärelle kannattaa pysähtyä. Hyökkääjän ei tarvinnut murtaa salausta tai vaarantaa palvelinta. Hän tarvitsi vakuuttavan viestin ja hetken luottamusta.
Menetetyksi tuomitsemistoimi on konkreettinen seuraava askel. Syyttäjien on osoitettava, että jäljitetty kryptovaluutta liittyy varkauteen ja on takavarikoitavissa. Mitä tapahtuu jäljellä olevalle bitcoinille – ja syytetäänkö ketään – on vielä avoinna.
