Federal savcılar, çalındığı sırada yaklaşık 900.000 dolar değerinde olan 33,7 bitcoin'in hırsızlığına kadar izlenen kripto paranın müsaderesini talep ediyor. Hırsızlık, Coinbase'den geliyormuş gibi görünen sahte metin mesajlarının bir hesapta tutulan iki cüzdanın sahibine ulaşmasıyla gerçekleşti.
Bu dava, kendi kendine saklanan bir cüzdanı boşaltmanın ne kadar az şey gerektirdiğini hatırlatıyor. Borsa ihlali yok. Akıllı sözleşme istismarı yok. Sadece Coinbase'den gelmiş gibi görünen bir metin.
Her şeyi başlatan mesajlar
Olayda ortaya konan gerçeklere göre, sahte mesajlar Coinbase'den geliyormuş gibi görünecek şekilde tasarlanmıştı. Tek bir hesap sahibine ulaştılar ve o hesapta tutulan iki ayrı cüzdanı açığa çıkardılar.
Toplam ganimet 33,7 BTC idi. Hırsızlık sırasında bu yaklaşık 900.000 dolar değerindeydi. İki cüzdan tek bir hesabın parçasıydı, yani kayıp birden fazla kullanıcıya yayılmadı — tek bir sahibi iki kez vurdu.
Coinbase'in kendisi, sağlanan gerçeklerde herhangi bir yanlış yapmakla suçlanmadı. Kimliğe bürünme yöntemdi, borsanın sistemlerinin bir başarısızlığı değil.
Savcılar neden paraları geri istiyor
Federal savcılar şimdi hırsızlığın bir kısmına kadar izlenen kripto paranın müsaderesini talep ediyor. Müsadere, hükümetin yasa dışı faaliyetlerle bağlantılı varlıkları geri almak için kullandığı bir hukuk ve ceza aracıdır — bu durumda, müfettişlerin takip edebildiği çalınan bitcoin'in bir kısmı.
Başvuru, 33,7 BTC'nin tamamının bulunduğu anlamına gelmiyor. Savcılar izleyebildiklerinin peşinden gidiyor. Geri kalanı gitmiş, taşınmış veya karıştırılmış olabilir. Gerçekler bunu söylemiyor.
Bu, sahte borsa uyarıları hakkında ne söylüyor
Kripto sahiplerini hedef alan kimlik avı dolandırıcılıkları kalıcı bir sorun haline geldi ve Coinbase adı kullanıcılar nezdinde ağırlık taşıyor. Borsadan geldiğini iddia eden bir metin, panik içinde bir tıklamaya, sahte bir siteye girilen bir seed phrase'e veya erişimi devreden bir cüzdan bağlantısına yol açabilir.
Bu durumda, sahte mesajlar tek bir hesaptaki iki cüzdanı açığa çıkarmak için yeterliydi. Üzerinde durulması gereken kısım bu. Saldırganın şifrelemeyi kırması veya bir sunucuyu ele geçirmesi gerekmedi. İkna edici bir mesaja ve bir anlık güvene ihtiyaçları vardı.
Müsadere işlemi somut bir sonraki adım. Savcılar, izlenen kripto paranın hırsızlıkla bağlantılı olduğunu ve el konulmaya tabi olduğunu göstermek zorunda kalacak. Geri kalan bitcoin'e ne olacağı — ve herhangi birinin suçlanıp suçlanmayacağı — hâlâ belirsiz.
