I procuratori federali stanno cercando di confiscare criptovalute riconducibili al furto di 33,7 bitcoin, del valore di circa 900.000 dollari al momento della sottrazione. Il furto è avvenuto dopo che messaggi di testo fraudolenti, inviati facendo credere di essere Coinbase, hanno raggiunto il proprietario di due wallet detenuti all'interno di un unico account.
Il caso ricorda quanto poco basti per svuotare un wallet in autocustodia. Nessuna violazione di un exchange. Nessun exploit di uno smart contract. Solo un messaggio che sembrava provenire da Coinbase.
I messaggi che hanno dato il via a tutto
Secondo i fatti esposti nella vicenda, i messaggi fraudolenti erano progettati per sembrare inviati da Coinbase. Hanno raggiunto un singolo titolare di account e hanno esposto due wallet separati detenuti all'interno di quell'account.
Il bottino totale è stato di 33,7 BTC. Al momento del furto, ciò equivaleva a circa 900.000 dollari. I due wallet facevano parte di un unico account, il che significa che la perdita non è stata distribuita tra più utenti: ha colpito due volte un unico titolare.
Coinbase stessa non è stata accusata di alcun illecito nei fatti forniti. L'impersonificazione è stata il metodo, non un fallimento dei sistemi dell'exchange.
Perché i procuratori vogliono indietro le monete
I procuratori federali stanno ora cercando di confiscare criptovalute riconducibili a parte del furto. La confisca è uno strumento civile e penale che il governo utilizza per recuperare beni legati ad attività illegali — in questo caso, una porzione dei bitcoin rubati che gli investigatori sono riusciti a tracciare.
Il deposito non significa che l'intero ammontare di 33,7 BTC sia stato localizzato. I procuratori stanno perseguendo ciò che riescono a tracciare. Il resto potrebbe essere sparito, spostato o mescolato. I fatti non lo dicono.
Cosa dice questo sugli avvisi falsi degli exchange
Le truffe di impersonificazione che prendono di mira i detentori di criptovalute sono diventate un problema persistente, e il nome Coinbase ha un peso per gli utenti. Un messaggio che afferma di provenire dall'exchange può indurre a un clic dettato dal panico, all'inserimento di una seed phrase in un sito falso o a una connessione al wallet che concede l'accesso.
In questo caso, i messaggi falsi sono stati sufficienti a esporre due wallet all'interno di un unico account. Questa è la parte su cui vale la pena soffermarsi. L'attaccante non ha avuto bisogno di violare la crittografia o compromettere un server. Gli è bastato un messaggio convincente e un momento di fiducia.
L'azione di confisca è il concreto passo successivo. I procuratori dovranno dimostrare che le criptovalute tracciate sono legate al furto e soggette a sequestro. Cosa accadrà ai bitcoin rimanenti — e se qualcuno sarà accusato — è ancora da stabilire.
