Prokurorët federalë po kërkojnë të konfiskojnë kriptomonedhë të gjurmuar deri në vjedhjen e 33.7 bitcoin, me vlerë rreth 900,000 dollarë në momentin e marrjes. Vjedhja ndodhi pasi mesazhe tekstuale mashtruese që pretendonin të ishin nga Coinbase arritën te pronari i dy portofolave të mbajtura brenda një llogarie.
Rasti është një kujtesë se sa pak duhet për të zbrazur një portofol vetë-kujdestar. Asnjë shkelje e shkëmbimit. Asnjë shfrytëzim i kontratës inteligjente. Vetëm një mesazh që dukej se vinte nga Coinbase.
Mesazhet që nisën gjithçka
Sipas fakteve të paraqitura në çështje, mesazhet mashtruese ishin projektuar të dukeshin se vinin nga Coinbase. Ato arritën te një mbajtës i vetëm llogarie dhe zbuluan dy portofola të veçanta të mbajtura brenda asaj llogarie.
Shuma totale e vjedhur ishte 33.7 BTC. Në kohën e vjedhjes, kjo vlente afërsisht 900,000 dollarë. Dy portofolat ishin pjesë e një llogarie, që do të thotë se humbja nuk u shpërnda në përdorues të shumtë — goditi një mbajtës të vetëm dy herë.
Coinbase vetë nuk është akuzuar për ndonjë shkelje në faktet e paraqitura. Imitimi ishte metoda, jo një dështim i sistemeve të shkëmbimit.
Pse prokurorët duan t'i kthejnë monedhat
Prokurorët federalë tani po kërkojnë të konfiskojnë kriptomonedhë të gjurmuar deri në një pjesë të vjedhjes. Konfiskimi është një mjet civil dhe penal që qeveria përdor për të rikuperuar asetet e lidhura me aktivitet të paligjshëm — në këtë rast, një pjesë e bitcoin-it të vjedhur që hetuesit kanë arritur të ndjekin.
Dokumenti nuk do të thotë se të gjitha 33.7 BTC janë gjetur. Prokurorët po ndjekin atë që mund të gjurmojnë. Pjesa tjetër mund të jetë zhdukur, lëvizur ose përzier. Faktet nuk e thonë.
Çfarë tregon kjo për alarmet e rreme të shkëmbimeve
Mashtrimet me imitim që synojnë mbajtësit e kriptomonedhave janë bërë një problem i vazhdueshëm, dhe emri Coinbase ka peshë tek përdoruesit. Një mesazh që pretendon të jetë nga shkëmbimi mund të nxisë një klikim të panikut, një frazë rikuperimi të futur në një faqe të rreme, ose një lidhje portofoli që jep akses.
Në këtë rast, mesazhet e rreme ishin të mjaftueshme për të zbuluar dy portofola brenda një llogarie të vetme. Kjo është pjesa që ia vlen të mendohet. Sulmuesi nuk kishte nevojë të thyente kriptimin ose të kompromentonte një server. I duhej një mesazh bindës dhe një moment besimi.
Veprimi i konfiskimit është hapi konkret i radhës. Prokurorët do të duhet të tregojnë se kriptomonedha e gjurmuar është e lidhur me vjedhjen dhe i nënshtrohet sekuestrimit. Çfarë ndodh me bitcoin-in e mbetur — dhe nëse dikush akuzohet — është ende e hapur.
