Federalni prokuratorzy dążą do przepadku kryptowaluty powiązanej z kradzieżą 33,7 bitcoina, wartych około 900 000 dolarów w momencie dokonania przestępstwa. Do kradzieży doszło po tym, jak do właściciela dwóch portfeli znajdujących się na jednym koncie trafiły fałszywe wiadomości tekstowe podszywające się pod Coinbase.
Sprawa przypomina, jak niewiele trzeba, aby opróżnić portfel z samodzielnym przechowywaniem. Żadnego włamania na giełdę. Żadnego wykorzystania luki w inteligentnym kontrakcie. Tylko SMS, który wyglądał, jakby pochodził z Coinbase.
Wiadomości, które zapoczątkowały sprawę
Zgodnie z faktami przedstawionymi w sprawie, fałszywe wiadomości zostały zaprojektowane tak, aby wyglądały na pochodzące z Coinbase. Trafiły do jednego posiadacza konta i ujawniły dwa oddzielne portfele znajdujące się na tym koncie.
Łączny łup wyniósł 33,7 BTC. W momencie kradzieży było to warte około 900 000 dolarów. Oba portfele były częścią jednego konta, co oznacza, że strata nie rozłożyła się na wielu użytkowników — dotknęła jednego posiadacza dwukrotnie.
Sam Coinbase nie został oskarżony o żadne nieprawidłowości w przedstawionych faktach. Podszycie się było metodą, a nie awarią systemów giełdy.
Dlaczego prokuratorzy chcą odzyskać monety
Federalni prokuratorzy dążą teraz do przepadku kryptowaluty powiązanej z częścią kradzieży. Przepadek to narzędzie cywilne i karne, którego rząd używa do odzyskiwania aktywów związanych z nielegalną działalnością — w tym przypadku części skradzionych bitcoinów, które śledczy zdołali wyśledzić.
Złożenie wniosku nie oznacza, że całe 33,7 BTC zostało zlokalizowane. Prokuratorzy dążą do tego, co mogą wyśledzić. Reszta może być już nieobecna, przeniesiona lub wymieszana. Fakty tego nie precyzują.
Co to mówi o fałszywych alertach giełdowych
Oszustwa polegające na podszywaniu się pod giełdy kryptowalut stały się stałym problemem, a nazwa Coinbase ma duże znaczenie dla użytkowników. SMS rzekomo pochodzący z giełdy może skłonić do panicznego kliknięcia, wpisania frazy seed na fałszywej stronie lub połączenia portfela, które przekazuje dostęp.
W tym przypadku fałszywe wiadomości wystarczyły, aby ujawnić dwa portfele w ramach jednego konta. To jest część, nad którą warto się zastanowić. Atakujący nie musiał łamać szyfrowania ani kompromitować serwera. Potrzebował przekonującej wiadomości i chwili zaufania.
Działanie przepadkowe to konkretny kolejny krok. Prokuratorzy będą musieli wykazać, że wyśledzona kryptowaluta jest powiązana z kradzieżą i podlega zajęciu. Co stanie się z pozostałymi bitcoinami — i czy ktokolwiek zostanie oskarżony — pozostaje otwarte.
