Prokuratura státu Connecticut zabavila 600 000 dolarů v kryptoměně Tether souvisejících s phishingovým e-mailem od společnosti Ledger

Oběť kryptoměnového phishingu v Connecticutu získá zpět své prostředky

Místní média informovala, že prokuratura Spojených států pro okres Connecticut ve spolupráci s divizí FBI v New Havenu a státní policií Connecticutu podala v lednu 2026 civilní žalobu o propadnutí zabavených prostředků. Dne 31. března 2026 vydal okresní soud Spojených států rozhodnutí o propadnutí, kterým převedl USDT na vládu Spojených států.

Oběť, identifikovaná v soudních dokumentech pouze jako T.M., obdržela v září 2025 na svou domácí adresu nevyžádaný dopis. Dopis vypadal, jako by pocházel od společnosti „Ledger Security and Compliance“, a instruoval příjemce, aby provedl povinnou bezpečnostní kontrolu své hardwarové peněženky Ledger.

T.M. postupoval podle pokynů v dopise, což podvodníkům umožnilo získat přístup k obnovovací frázi peněženky a kontrolu nad prostředky. Vyšetřovatelé vystopovali ukradená aktiva pomocí analýzy blockchainu. Podvodníci přesunuli prostředky přes několik zprostředkujících peněženek a převedli je na USDT, stabilní kryptoměnu vázanou na americký dolar, ve snaze zamaskovat stopy.

Záznamy v blockchainu jsou veřejné a transparentní historie transakcí umožnila orgánům činným v trestním řízení sledovat prostředky a identifikovat aktiva v hodnotě přesahující 600 000 USD. Žaloba o propadnutí majetku, podaná jako případ 3:26-cv-28 v okrese Connecticut, tvrdila, že USDT představují výnosy z podvodu prostřednictvím elektronické komunikace a souvisí s porušením předpisů o praní špinavých peněz.

Občanská konfiskace umožnila státním zástupcům jednat, aniž by identifikovali nebo trestně stíhali pachatele, kteří se pravděpodobně nacházejí v zahraničí. Prozatímní americký prokurátor David X. Sullivan uvedl, že zločinci by neměli očekávat, že si ukradené výnosy ponechají. Zodpovědný zvláštní agent FBI P.J. O'Brien ocenil společné úsilí federálních a státních vyšetřovatelů při vysledování a zajištění finančních prostředků.

Získané USDT budou vráceny T.M. prostřednictvím procesu správy majetku Ministerstva spravedlnosti, na který dohlíží Sekce pro praní špinavých peněz a vymáhání majetku. Taktika phishingu prostřednictvím fyzické pošty použitá proti T.M. se zaměřuje na zákazníky společnosti Ledger přinejmenším od roku 2021.

Podvodníci získali jména a adresy bydliště z úniku zákaznické databáze společnosti Ledger v roce 2020 a tyto informace využili k zasílání profesionálně vypadajících dopisů. Tyto dopisy obvykle instruují příjemce, aby zadali svou 24slovnou obnovovací frázi na falešném webu nebo naskenovali QR kód, který je přesměruje na škodlivou stránku.

Společnost Ledger důsledně varuje zákazníky, že nezasílá nevyžádanou poštu s žádostí o zadání seed frází nebo ověření bezpečnosti. Jakýkoli dopis nebo sdělení s žádostí o obnovovací frázi je podvod.

Tento případ ukazuje, jak federální agentury využívají analýzu blockchainu k vymáhání aktiv v případech podvodů s kryptoměnami. Spolupráce společnosti Tether při zmrazení a převodu zabavených USDT do peněženek kontrolovaných vládou sehrála důležitou roli při dokončení vymáhání.

Často kladené otázky 🔎

• Co byl phishingový podvod společnosti Ledger v Connecticutu? Podvodník zaslal falešný dopis „Ledger Security and Compliance“ obyvateli Connecticutu a podvodem ho přiměl k vyzrazení obnovovací fráze jeho peněženky, čímž přišel o přibližně 234 000 USD v kryptoměně.
• Jak FBI získala zpět ukradené tethery? Agenti využili analýzu blockchainu k vysledování ukradených prostředků přes několik peněženek a lokalizovali více než 600 000 USDT, na které podvodníci aktiva převedli.
• Co je to civilní konfiskace v případě kryptoměn? Civilní konfiskace umožňuje federálním prokurátorům zabavit aktiva spojená s trestnou činností bez trestního odsouzení, což je užitečné v případě, že podezřelí nejsou identifikováni nebo se nacházejí v zahraničí.
• Jak se mohou uživatelé Ledgeru chránit před phishingovými e-maily? Společnost Ledger nikdy nezasílá nevyžádané e-maily s žádostí o seed fráze nebo ověření bezpečnosti, takže jakýkoli takový e-mail by měl být považován za podvod a nahlášen FBI na adrese ic3.gov.