Federala åklagare vill förverka kryptovaluta som spårats till stölden av 33,7 bitcoin, värda ungefär 900 000 dollar när de togs. Stölden skedde efter falska textmeddelanden som utgav sig för att komma från Coinbase och nådde ägaren till två plånböcker i ett enda konto.
fallet är en påminnelse om hur lite som krävs för att tömma en självförvarad plånbok. Inget intrång på en börs. Ingen exploit av smarta kontrakt. Bara ett sms som såg ut att komma från Coinbase.
Meddelandena som startade det hela
Enligt de fakta som lagts fram i ärendet var de bedrägliga meddelandena utformade för att se ut som om de kom från Coinbase. De nådde en enda kontoinnehavare och exponerade två separata plånböcker som fanns i det kontot.
Den totala bytet var 33,7 BTC. Vid tidpunkten för stölden var det värt cirka 900 000 dollar. De två plånböckerna var en del av ett konto, vilket innebär att förlusten inte var utspridd över flera användare – den drabbade en enda innehavare två gånger.
Coinbase har inte anklagats för något fel i de fakta som presenterats. Imitationen var metoden, inte ett fel i börsens system.
Varför åklagare vill ha tillbaka mynten
Federala åklagare söker nu förverkande av kryptovaluta som spårats till en del av stölden. Förverkande är ett civilrättsligt och straffrättsligt verktyg som regeringen använder för att återvinna tillgångar kopplade till illegal verksamhet – i det här fallet en del av de stulna bitcoin som utredarna har kunnat följa.
Ansökan innebär inte att hela de 33,7 BTC har lokaliserats. Åklagare förföljer det de kan spåra. Resten kan vara borta, flyttad eller blandad. Fakta säger inget om det.
Vad detta säger om falska börsvarningar
Impersonationsbedrägerier riktade mot kryptoinnehavare har blivit ett ihållande problem, och namnet Coinbase har tyngd hos användarna. Ett sms som påstår sig komma från börsen kan leda till ett panikartat klick, en seed-fras som skrivs in på en falsk webbplats eller en plånboksanslutning som ger bort åtkomst.
I det här fallet räckte de falska meddelandena för att exponera två plånböcker i ett enda konto. Det är den delen som är värd att stanna upp vid. Angriparen behövde inte bryta kryptering eller kompromettera en server. De behövde ett övertygande meddelande och ett ögonblick av tillit.
Förverkandeåtgärden är nästa konkreta steg. Åklagare måste visa att den spårade kryptovalutan är kopplad till stölden och kan beslagtas. Vad som händer med de återstående bitcoin – och huruvida någon åtalas – är fortfarande öppet.
