Các công tố viên liên bang đang tìm cách tịch thu tiền mã hóa có nguồn gốc từ vụ trộm 33,7 bitcoin, trị giá khoảng 900.000 USD vào thời điểm bị lấy. Vụ trộm xảy ra sau khi các tin nhắn văn bản gian lận giả danh Coinbase tiếp cận chủ sở hữu của hai ví nằm trong một tài khoản.
Vụ việc là lời nhắc nhở về việc chỉ cần rất ít để rút cạn một ví tự lưu ký. Không có vi phạm sàn giao dịch. Không có khai thác hợp đồng thông minh. Chỉ là một tin nhắn trông như đến từ Coinbase.
Những tin nhắn khởi nguồn
Theo các tình tiết được nêu trong vụ việc, những tin nhắn gian lận được thiết kế để trông như đến từ Coinbase. Chúng tiếp cận một chủ tài khoản duy nhất và làm lộ hai ví riêng biệt được giữ trong tài khoản đó.
Tổng số bị lấy là 33,7 BTC. Vào thời điểm bị trộm, số này trị giá khoảng 900.000 USD. Hai ví là một phần của một tài khoản, nghĩa là tổn thất không trải rộng trên nhiều người dùng — nó đánh trúng một người nắm giữ hai lần.
Bản thân Coinbase không bị cáo buộc có hành vi sai trái trong các tình tiết được cung cấp. Việc mạo danh là phương thức, không phải sự cố của hệ thống sàn giao dịch.
Vì sao công tố viên muốn lấy lại số coin
Các công tố viên liên bang hiện đang tìm cách tịch thu tiền mã hóa có nguồn gốc từ một phần của vụ trộm. Tịch thu là một công cụ dân sự và hình sự mà chính phủ sử dụng để thu hồi tài sản liên quan đến hoạt động bất hợp pháp — trong trường hợp này, là một phần số bitcoin bị đánh cắp mà các điều tra viên có thể theo dõi được.
Việc nộp đơn không có nghĩa là toàn bộ 33,7 BTC đã được tìm thấy. Công tố viên đang theo đuổi những gì họ có thể truy vết. Phần còn lại có thể đã biến mất, bị chuyển đi hoặc bị trộn lẫn. Các tình tiết không nói rõ.
Điều này nói gì về các cảnh báo giả mạo từ sàn giao dịch
Các vụ lừa đảo mạo danh nhắm vào người nắm giữ tiền mã hóa đã trở thành một vấn đề dai dẳng, và tên Coinbase có sức nặng với người dùng. Một tin nhắn tự nhận là từ sàn giao dịch có thể khiến người ta hoảng loạn nhấp vào, nhập cụm từ hạt giống vào một trang web giả, hoặc kết nối ví để trao quyền truy cập.
Trong trường hợp này, những tin nhắn giả đã đủ để làm lộ hai ví trong một tài khoản. Đó là phần đáng để suy ngẫm. Kẻ tấn công không cần phá mã hóa hay xâm phạm máy chủ. Chúng chỉ cần một tin nhắn đủ thuyết phục và một khoảnh khắc tin tưởng.
Hành động tịch thu là bước tiếp theo cụ thể. Công tố viên sẽ phải chứng minh tiền mã hóa được truy vết có liên quan đến vụ trộm và có thể bị thu giữ. Điều gì sẽ xảy ra với số bitcoin còn lại — và liệu có ai bị buộc tội hay không — vẫn còn bỏ ngỏ.
