Pendakwa raya persekutuan sedang berusaha untuk merampas mata wang kripto yang dikesan daripada kecurian 33.7 bitcoin, bernilai kira-kira $900,000 ketika ia dicuri. Kecurian itu berlaku selepas mesej teks palsu yang menyamar sebagai Coinbase sampai kepada pemilik dua dompet yang disimpan dalam satu akaun.
Kes ini mengingatkan kita betapa mudahnya untuk mengosongkan dompet yang disimpan sendiri. Tiada pelanggaran pertukaran. Tiada eksploitasi kontrak pintar. Hanya teks yang kelihatan seperti datang dari Coinbase.
Teks yang memulakannya
Menurut fakta yang dinyatakan dalam perkara itu, mesej palsu direka untuk kelihatan seperti datang dari Coinbase. Ia sampai kepada seorang pemegang akaun dan mendedahkan dua dompet berasingan yang disimpan dalam akaun tersebut.
Jumlah keseluruhan adalah 33.7 BTC. Pada masa kecurian, ia bernilai kira-kira $900,000. Kedua-dua dompet adalah sebahagian daripada satu akaun, bermakna kerugian tidak tersebar kepada pelbagai pengguna — ia melanda seorang pemegang dua kali.
Coinbase sendiri tidak dituduh melakukan sebarang kesalahan dalam fakta yang diberikan. Penyamaran adalah kaedahnya, bukan kegagalan sistem pertukaran tersebut.
Mengapa pendakwa raya mahukan syiling itu kembali
Pendakwa raya persekutuan kini sedang berusaha untuk merampas mata wang kripto yang dikesan daripada sebahagian kecurian itu. Perampasan adalah alat sivil dan jenayah yang digunakan oleh kerajaan untuk mendapatkan semula aset yang berkaitan dengan aktiviti haram — dalam kes ini, sebahagian daripada bitcoin yang dicuri yang dapat dijejaki oleh penyiasat.
Pemfailan itu tidak bermakna keseluruhan 33.7 BTC telah ditemui. Pendakwa raya sedang mengejar apa yang dapat mereka jejaki. Selebihnya mungkin hilang, dipindahkan, atau dicampur. Fakta tidak menyatakan.
Apa yang dikatakan tentang amaran pertukaran palsu
Penipuan penyamaran yang menyasarkan pemegang kripto telah menjadi masalah berterusan, dan nama Coinbase mempunyai pengaruh kepada pengguna. Teks yang mendakwa dari pertukaran boleh mencetuskan klik panik, frasa benih dimasukkan ke dalam laman web palsu, atau sambungan dompet yang memberikan akses.
Dalam kes ini, mesej palsu itu cukup untuk mendedahkan dua dompet dalam satu akaun. Itulah bahagian yang perlu direnungkan. Penyerang tidak perlu memecahkan penyulitan atau menjejaskan pelayan. Mereka hanya memerlukan mesej yang meyakinkan dan satu saat kepercayaan.
Tindakan perampasan adalah langkah seterusnya yang konkrit. Pendakwa raya perlu menunjukkan mata wang kripto yang dikesan itu berkaitan dengan kecurian dan tertakluk kepada penyitaan. Apa yang berlaku kepada bitcoin yang selebihnya — dan sama ada sesiapa didakwa — masih belum jelas.
