Federale aanklagers willen cryptocurrency verbeurdverklaren die herleid is tot de diefstal van 33,7 bitcoin, ongeveer $900.000 waard op het moment van de diefstal. De diefstal vond plaats nadat frauduleuze sms-berichten die zich voordeden als Coinbase de eigenaar van twee wallets in één account bereikten.
De zaak herinnert eraan hoe weinig er nodig is om een zelf-beheerde wallet leeg te halen. Geen exchange-inbreuk. Geen smart contract-exploit. Alleen een sms die leek te komen van Coinbase.
De sms-berichten die het begonnen
Volgens de feiten die in de zaak naar voren zijn gebracht, waren de frauduleuze berichten ontworpen om eruit te zien alsof ze van Coinbase kwamen. Ze bereikten één accounthouder en legden twee afzonderlijke wallets binnen dat account bloot.
De totale buit was 33,7 BTC. Op het moment van de diefstal was dat ongeveer $900.000 waard. De twee wallets maakten deel uit van één account, wat betekent dat het verlies niet over meerdere gebruikers was verdeeld — het trof één houder tweemaal.
Coinbase zelf is in de verstrekte feiten niet beschuldigd van enig wangedrag. De impersonatie was de methode, niet een falen van de systemen van de exchange.
Waarom aanklagers de munten terug willen
Federale aanklagers willen nu cryptocurrency verbeurdverklaren die herleid is tot een deel van de diefstal. Verbeurdverklaring is een civiel en strafrechtelijk instrument dat de overheid gebruikt om activa terug te vorderen die verband houden met illegale activiteiten — in dit geval een deel van de gestolen bitcoin die onderzoekers hebben kunnen volgen.
De aanvraag betekent niet dat de volledige 33,7 BTC is gevonden. Aanklagers streven na wat ze kunnen traceren. De rest is mogelijk verdwenen, verplaatst of vermengd. De feiten zeggen het niet.
Wat dit zegt over nep-exchangewaarschuwingen
Impersonatiescams gericht op cryptohouders zijn een hardnekkig probleem geworden, en de naam Coinbase heeft gewicht bij gebruikers. Een sms die beweert van de exchange afkomstig te zijn, kan een paniekerige klik veroorzaken, een seed phrase die in een nep-site wordt ingevoerd, of een wallet-verbinding die toegang overdraagt.
In dit geval waren de nep-berichten voldoende om twee wallets binnen één account bloot te leggen. Dat is het deel dat de moeite waard is om bij stil te staan. De aanvaller hoefde niet de encryptie te breken of een server te compromitteren. Ze hadden een overtuigend bericht nodig en een moment van vertrouwen.
De verbeurdverklaringsactie is de concrete volgende stap. Aanklagers zullen moeten aantonen dat de getraceerde cryptocurrency verband houdt met de diefstal en vatbaar is voor inbeslagname. Wat er met de resterende bitcoin gebeurt — en of iemand wordt aangeklaagd — is nog open.
