Федеральні прокурори домагаються конфіскації криптовалюти, пов'язаної з крадіжкою 33,7 біткоїна, вартість яких на момент викрадення становила приблизно $900 000. Крадіжка сталася після того, як до власника двох гаманців, що зберігалися в одному акаунті, надійшли шахрайські текстові повідомлення, які видавалися за повідомлення від Coinbase.
Ця справа нагадує про те, як мало потрібно, щоб спустошити гаманець із самостійним зберіганням. Жодного зламу біржі. Жодного експлойту смарт-контракту. Лише текстове повідомлення, яке виглядало так, ніби воно надійшло від Coinbase.
Повідомлення, з яких усе почалося
Згідно з фактами, викладеними у справі, шахрайські повідомлення були розроблені так, щоб виглядати як повідомлення від Coinbase. Вони надійшли до одного власника акаунта та стосувалися двох окремих гаманців, що зберігалися в цьому акаунті.
Загальна сума викраденого становила 33,7 BTC. На момент крадіжки це коштувало приблизно $900 000. Два гаманці були частиною одного акаунта, тобто збиток не був розподілений між кількома користувачами — він двічі вдарив по одному власнику.
Сама Coinbase не була звинувачена в жодних правопорушеннях у наданих фактах. Використання імені біржі було методом, а не збоєм у системах біржі.
Чому прокурори хочуть повернути монети
Федеральні прокурори зараз домагаються конфіскації криптовалюти, пов'язаної з частиною крадіжки. Конфіскація — це цивільно-правовий і кримінально-правовий інструмент, який уряд використовує для повернення активів, пов'язаних з незаконною діяльністю — у цьому випадку частини викрадених біткоїнів, яку слідчі змогли відстежити.
Подання не означає, що всі 33,7 BTC були знайдені. Прокурори переслідують те, що можуть відстежити. Решта може бути втрачена, переміщена або змішана. У фактах про це не йдеться.
Що це говорить про фальшиві сповіщення від бірж
Шахрайство з використанням імені відомих бірж, спрямоване на власників криптовалют, стало постійною проблемою, і назва Coinbase має вагу серед користувачів. Текстове повідомлення, яке нібито надійшло від біржі, може спровокувати панічний клік, введення сід-фрази на фальшивому сайті або підключення гаманця, що надає доступ.
У цьому випадку фальшивих повідомлень було достатньо, щоб відкрити два гаманці в одному акаунті. Саме на цьому варто замислитися. Атакувальнику не потрібно було зламувати шифрування чи компрометувати сервер. Йому потрібне було переконливе повідомлення та момент довіри.
Позов про конфіскацію є конкретним наступним кроком. Прокурорам доведеться довести, що відстежена криптовалюта пов'язана з крадіжкою і підлягає вилученню. Що станеться з рештою біткоїнів — і чи буде комусь висунуто звинувачення — поки що невідомо.
