Федеральные прокуроры добиваются конфискации криптовалюты, отслеженной до кражи 33,7 биткоина, стоимость которых на момент хищения составляла примерно $900 000. Кража произошла после того, как владельцу двух кошельков, хранившихся в одном аккаунте, пришли мошеннические текстовые сообщения, выдававшие себя за Coinbase.
Это дело напоминает о том, как мало нужно, чтобы опустошить кошелёк с самостоятельным хранением. Ни взлома биржи. Ни эксплойта смарт-контракта. Всего лишь сообщение, которое выглядело как отправленное из Coinbase.
Сообщения, с которых всё началось
Согласно фактам, изложенным в материалах дела, мошеннические сообщения были составлены так, чтобы выглядеть как исходящие от Coinbase. Они дошли до одного владельца аккаунта и раскрыли два отдельных кошелька, хранившихся в этом аккаунте.
Общая добыча составила 33,7 BTC. На момент кражи это оценивалось примерно в $900 000. Два кошелька были частью одного аккаунта, то есть потери не распределились между несколькими пользователями — один владелец пострадал дважды.
Сама Coinbase не обвиняется в каких-либо правонарушениях в предоставленных фактах. Имперсонация была методом, а не сбоем в системах биржи.
Почему прокуроры хотят вернуть монеты
Федеральные прокуроры сейчас добиваются конфискации криптовалюты, отслеженной до части этой кражи. Конфискация — это гражданско-правовой и уголовно-правовой инструмент, который государство использует для возврата активов, связанных с незаконной деятельностью, — в данном случае части украденных биткоинов, которые следователям удалось отследить.
Подача документов не означает, что все 33,7 BTC найдены. Прокуроры преследуют то, что могут отследить. Остальное может быть утрачено, перемещено или смешано. В фактах об этом не говорится.
Что это говорит о поддельных уведомлениях от бирж
Мошенничество с имперсонацией, нацеленное на держателей криптовалюты, стало постоянной проблемой, и имя Coinbase имеет вес среди пользователей. Сообщение, якобы отправленное биржей, может подтолкнуть к паническому клику, вводу сид-фразы на поддельном сайте или подключению кошелька, которое передаёт доступ.
В этом случае поддельных сообщений оказалось достаточно, чтобы раскрыть два кошелька внутри одного аккаунта. Именно это стоит осмыслить. Атакующему не нужно было взламывать шифрование или компрометировать сервер. Ему нужно было убедительное сообщение и момент доверия.
Действие по конфискации — это конкретный следующий шаг. Прокурорам придётся доказать, что отслеженная криптовалюта связана с кражей и подлежит изъятию. Что произойдёт с оставшимися биткоинами — и будут ли кому-либо предъявлены обвинения — пока остаётся открытым.
