Yhdysvaltain syyttäjävirasto takavarikoi Connecticutissa 600 000 dollaria Tether-valuuttaa, joka liittyy Ledger-palveluun kohdistuneeseen phishing-kirjeeseen

Connecticutin kryptovaluutan phishing-uhri saa varansa takaisin

Paikalliset tiedotusvälineet kertoivat, että Yhdysvaltain syyttäjänvirasto Connecticutin piirikunnassa yhteistyössä FBI:n New Havenin osaston ja Connecticutin osavaltion poliisin kanssa nosti tammikuussa 2026 siviilioikeudellisen menetetyksi tuomitsemista koskevan kanteen takavarikoiduista varoista. 31. maaliskuuta 2026 Yhdysvaltain piirioikeus antoi menetetyksi tuomitsemista koskevan päätöksen, jolla USDT siirrettiin Yhdysvaltain hallitukselle.

Uhri, joka tunnistettiin oikeudenkäyntiasiakirjoissa vain nimellä T.M., sai syyskuussa 2025 kotiosoitteeseensa pyytämättömän kirjeen. Kirje näytti tulevan "Ledger Security and Compliance" -yritykseltä, ja siinä kehotettiin vastaanottajaa suorittamaan pakollinen turvallisuustarkastus Ledger-laitteistolompakolleen.

T.M. noudatti kirjeen ohjeita, mikä antoi huijareille pääsyn lompakon palautuslauseeseen ja hallinnan varoihin. Tutkijat jäljittivät varastetut varat lohkoketjuanalyysin avulla. Huijarit olivat siirtäneet varat useiden välilompakoiden kautta ja muuttaneet ne USDT:ksi, Yhdysvaltain dollariin sidotuksi vakaavaluutaksi, yrittäen peittää jälkensä.

Lohkoketjutiedot ovat julkisia, ja läpinäkyvän tapahtumahistorian ansiosta lainvalvontaviranomaiset pystyivät seuraamaan varoja ja tunnistamaan yli 600 000 dollarin arvosta varoja. Menetetyksi tuomitsemista koskevassa kanteessa, joka jätettiin Connecticutin piirikunnassa numerolla 3:26-cv-28, väitettiin, että USDT edusti sähköisen petoksen tuottoja ja liittyi rahanpesurikkomuksiin.

Siviilimenetetyksi tuomitseminen antoi syyttäjille mahdollisuuden toimia ilman, että tekijöitä, joiden uskotaan olevan ulkomailla, tunnistettiin tai asetettiin syytteeseen. Yhdysvaltain väliaikainen syyttäjä David X. Sullivan totesi, että rikollisten ei pitäisi odottaa voivansa pitää varastettuja tuloja hallussaan. FBI:n vastaava erikoisagentti P.J. O'Brien kiitti liittovaltion ja osavaltion tutkijoiden yhteistyötä varojen jäljittämisessä ja turvaamisessa.

Takaisin saadut USDT-valuutat palautetaan T.M.:lle oikeusministeriön varainhoidon prosessin kautta, jota valvoo rahanpesun ja varojen takaisinperinnän osasto. T.M.:ää vastaan käytetty fyysisen postin kautta tapahtuva phishing-taktiikka on kohdistunut Ledgerin asiakkaisiin ainakin vuodesta 2021 lähtien.

Huijarit hankkivat nimet ja kotiosoitteet Ledgerin vuoden 2020 asiakastietokantamurrosta ja käyttivät näitä tietoja ammattimaisen näköisten kirjeiden lähettämiseen. Kirjeissä kehotetaan yleensä vastaanottajia syöttämään 24 sanan palautuslause väärennetylle verkkosivustolle tai skannaamaan QR-koodi, joka ohjaa haitalliselle sivulle.

Ledger on toistuvasti varoittanut asiakkaitaan, ettei se lähetä pyytämättömiä kirjeitä, joissa pyydetään palautuslauseita tai turvallisuuden vahvistamista. Kaikki kirjeet tai viestit, joissa pyydetään palautuslauseita, ovat huijausta.

Tämä tapaus osoittaa, kuinka liittovaltion virastot soveltavat lohkoketjuanalyysiä varojen takaisin saamiseksi kryptovaluuttapetostapauksissa. Tetherin yhteistyö takavarikoidun USDT:n jäädyttämisessä ja siirtämisessä hallituksen hallinnoimiin lompakkoihin oli tärkeä osa takaisinperinnän toteuttamista.

UKK 🔎

• Mikä oli Ledger-phishing-huijaus Connecticutissa? Huijari lähetti väärennetyn "Ledger Security and Compliance" -kirjeen Connecticutissa asuvalle henkilölle ja huijasi tämän luovuttamaan lompakkonsa palautuslauseen, minkä seurauksena tämä menetti noin 234 000 dollaria kryptovaluutassa.
• Kuinka FBI palautti varastetun Tetherin? Agentit käyttivät lohkoketjuanalyysiä jäljittääkseen varastetut varat useiden lompakoiden kautta ja löysivät yli 600 000 dollaria USDT:tä, johon huijarit olivat muuttaneet varat.
• Mitä on siviilioikeudellinen menetetyksi tuomitseminen kryptovaluuttatapauksessa? Siviilioikeudellinen menetetyksi tuomitseminen antaa liittovaltion syyttäjille mahdollisuuden takavarikoida rikolliseen toimintaan liittyviä varoja ilman rikostuomiota, mikä on hyödyllistä, kun epäiltyjä ei tunneta tai he ovat ulkomailla.
• Kuinka Ledger-käyttäjät voivat suojautua postin kautta tapahtuvalta tietojenkalastelulta? Ledger ei koskaan lähetä pyytämättömiä kirjeitä, joissa pyydetään siemenlauseita tai turvallisuuden vahvistusta, joten tällaisia kirjeitä tulee pitää huijauksina ja ilmoittaa niistä FBI:lle osoitteessa ic3.gov.