Pesan Teks Palsu dari Coinbase Berujung pada Pencurian Bitcoin Senilai $900K, AS Upayakan Pengembalian Aset Kripto yang Disita

Pesan Palsu dari Coinbase Mengungkap Dua Dompet dalam Satu Akun

Seorang penerima manfaat dari perwalian keluarga di Massachusetts membagikan detail akunnya setelah menerima pesan teks yang seolah-olah berasal dari Coinbase, demikian tuduhan jaksa penuntut federal. Kantor Kejaksaan AS untuk Distrik Massachusetts mengumumkan tindakan penyitaan perdata pada 28 September untuk memulihkan mata uang kripto yang disita dari sebuah akun di Binance. Penyitaan perdata memungkinkan pemerintah untuk menuntut kepemilikan sah atas properti yang diduga terkait dengan tindak pidana.

Penerima manfaat tersebut sedang bertukar email dengan bursa kripto Coinbase (Nasdaq: COIN) mengenai pembuatan akun terpisah untuk perwalian tersebut ketika pesan teks tersebut tiba pada 1 dan 2 Juni 2023. Pada saat itu, penerima manfaat dan perwalian memiliki dompet terpisah di dalam satu akun Coinbase yang dimiliki oleh penerima manfaat. Agen Khusus FBI Connor Jorde menulis dalam pernyataan tertulis yang dilampirkan pada gugatan penyitaan:

"Pada saat itu, kedua dompet tersebut secara total berisi 33,7 BTC, yang nilainya saat itu sekitar $900.000 (AS). Dari jumlah tersebut, dompet Coinbase milik Victim Trust memiliki 28,5 BTC."

Pesan-pesan tersebut diduga membujuk penerima manfaat untuk membagikan nama pengguna, kata sandi, dan detail lain yang memberikan penipu akses ke kedua dompet tersebut. Seluruh 33,7 bitcoin kemudian dipindahkan ke dompet lain tanpa sepengetahuan atau persetujuan pemiliknya, demikian dinyatakan dalam pernyataan tertulis tersebut. Petunjuk keamanan akun Coinbase menyatakan bahwa stafnya tidak akan pernah meminta kata sandi atau kode verifikasi dua langkah kepada pelanggan.

Penyidik Melacak Sebagian Bitcoin ke Binance

Penyelidik melacak 11,2 dari bitcoin yang dicuri ke sebuah akun Binance melalui transaksi yang dilakukan antara 5 dan 15 Juni 2023, menurut pernyataan tertulis tersebut. Bitcoin yang disetorkan ke sana segera dikonversi menjadi monero, sebuah mata uang kripto yang dirancang untuk menyembunyikan rincian transaksi. Sekitar 75% dari Monero yang telah dikonversi keluar dari akun tersebut, sementara upaya penarikan sisa saldo ditolak.

Binance membekukan akun tersebut atas permintaan Biro Investigasi Federal (FBI). Saat dibekukan, akun tersebut menyimpan sekitar 758,55 Monero, demikian disebutkan dalam berkas tersebut. Jaksa penuntut Massachusetts melacak hasil penipuan ke rekening Binance dalam tindakan penyitaan terpisah pada tahun 2023. Dokumen yang diajukan pada 28 September tersebut berkaitan dengan aset yang terkait dengan dompet Coinbase milik penerima manfaat dan perwalian.

Para penjahat telah menggunakan nama Coinbase dalam kasus pencurian lainnya, meskipun metodenya berbeda-beda. Dalam skema penipuan dengan menyamar yang terpisah, seorang pria membujuk pengguna untuk memindahkan mata uang kripto ke dompet yang dapat dia akses. Sebaliknya, gugatan di Massachusetts menuduh bahwa pesan teks penipuan memperoleh kredensial yang digunakan untuk masuk ke akun Coinbase yang sudah ada.

AS Meminta Penyitaan Kripto yang Disita dari Binance

Binance mentransfer sekitar 110.270 tether (USDT), sebuah kripto yang dirancang untuk mengikuti nilai dolar AS, ke dompet yang dikendalikan pemerintah pada 3 Agustus 2026, sebagai pengganti monero yang dibekukan. USDT yang disita tersebut mewakili aset yang disimpan di akun Binance, bukan seluruh bitcoin yang dicuri dari dua dompet Coinbase. Dalam kasus penyitaan federal lainnya, pihak berwenang mulai mengembalikan stablecoin yang berhasil dipulihkan kepada korban setelah menyelesaikan proses hukum.

Akun Binance tersebut atas nama Enrique Mora Morales, menurut gugatan tersebut. Jorde menuduh bahwa pihak berwenang Spanyol menemukan nomor identifikasi pada dokumen yang digunakan untuk membuka akun tersebut tidak terdaftar. Catatan Binance juga menunjukkan bahwa sekitar 15 perangkat yang disetujui mengakses akun tersebut antara Mei dan November 2023. Agen tersebut mengutip catatan tersebut dan aktivitas transaksi akun tersebut dalam menduga bahwa akun tersebut dibuat untuk menerima hasil kejahatan.

Pencurian yang diduga tersebut bermula dari pesan-pesan yang tampak berasal dari bursa yang sudah dihubungi oleh penerima. Taktik phishing dan peniruan identitas semacam itu dapat memperoleh detail yang diperlukan untuk mengakses sebuah akun. Dalam gugatan perdata yang sedang berlangsung, pihak ketiga dapat mengajukan klaim atas USDT yang disita, dan klaim tersebut harus diselesaikan sebelum dana tersebut dapat disita oleh Amerika Serikat dan dikembalikan kepada para korban.