התובעים הפדרליים מבקשים לחלט מטבע קריפטוגרפי שאותר בעקבות גניבת 33.7 ביטקוין, שהיו שווים בעת הגניבה כ-900,000 דולר. הגניבה אירעה לאחר שהודעות טקסט הונאה שהתחזו לכאויבייס הגיעו לבעלים של שני ארנקים שהוחזקו בחשבון אחד.
המקרה הוא תזכורת לכמה מעט נדרש כדי לרוקן ארנק באחזקה עצמית. לא פרצה לבורסה. לא ניצול חולשה בחוזה חכם. רק הודעת טקסט שנראתה כאילו הגיעה מכאויבייס.
ההודעות שהתחילו את הכל
על פי העובדות שהוצגו בתיק, ההודעות המזויפות עוצבו כך שייראו כאילו הגיעו מכאויבייס. הן הגיעו לבעל חשבון בודד וחשפו שני ארנקים נפרדים שהוחזקו באותו חשבון.
השלל הכולל היה 33.7 ביטקוין. בעת הגניבה, שוויו היה כ-900,000 דולר. שני הארנקים היו חלק מחשבון אחד, כלומר ההפסד לא התפרס על מספר משתמשים — הוא פגע פעמיים בבעלים בודד.
כאויבייס עצמה לא הואשמה בכל עוולה בעובדות שהוצגו. ההתחזות הייתה השיטה, לא כשל במערכות הבורסה.
מדוע התובעים רוצים את המטבעות בחזרה
התובעים הפדרליים מבקשים כעת לחלט מטבע קריפטוגרפי שאותר בעקבות חלק מהגניבה. חילוט הוא כלי אזרחי ופלילי שבו משתמשת הממשלה כדי להשיב נכסים הקשורים לפעילות בלתי חוקית — במקרה זה, חלק מהביטקוין הגנוב שהחוקרים הצליחו לעקוב אחריו.
הבקשה אינה מעידה שכל 33.7 הביטקוין אותרו. התובעים רודפים אחר מה שניתן לעקוב אחריו. השאר אולי נעלם, הועבר או עורבב. העובדות אינן מפרטות.
מה זה אומר על התראות מזויפות מבורסות
הונאות התחזות המכוונות למחזיקי קריפטו הפכו לבעיה מתמשכת, ולשם כאויבייס יש משקל בקרב משתמשים. הודעת טקסט שמתיימרת להיות מהבורסה יכולה לגרום ללחיצה בבהלה, להזנת מילות שחזור באתר מזויף, או לחיבור ארנק שמעניק גישה.
במקרה זה, ההודעות המזויפות הספיקו כדי לחשוף שני ארנקים בתוך חשבון אחד. זה החלק שכדאי להתעכב עליו. התוקף לא היה צריך לפרוץ הצפנה או לפגוע בשרת. הוא היה צריך הודעה משכנעת ורגע של אמון.
פעולת החילוט היא הצעד הבא והקונקרטי. התובעים יצטרכו להוכיח שהמטבע הקריפטוגרפי שאותר קשור לגניבה וכפוף לתפיסה. מה יקרה ליתרת הביטקוין — והאם מישהו יואשם — עדיין פתוח.
