Messaggi SMS fasulli provenienti da Coinbase hanno portato al furto di 900.000 dollari in Bitcoin; gli Stati Uniti chiedono la restituzione delle criptovalute sequestrate

Falsi SMS di Coinbase hanno portato alla luce due portafogli in un unico conto

Secondo quanto sostenuto dai pubblici ministeri federali, un beneficiario di un trust familiare del Massachusetts ha condiviso i dettagli del conto dopo aver ricevuto messaggi di testo che sembravano provenire da Coinbase, ma che in realtà erano falsi. L’Ufficio del Procuratore degli Stati Uniti per il Distretto del Massachusetts ha annunciato il 28 settembre un’azione di confisca civile per recuperare le criptovalute sequestrate da un conto su Binance. La confisca civile consente al governo di rivendicare la titolarità legale di beni che ritiene collegati a un reato. Il beneficiario stava scambiando e-mail con l’exchange di criptovalute Coinbase (Nasdaq: COIN) riguardo alla creazione di un conto separato per il trust quando sono arrivati i messaggi il 1° e il 2 giugno 2023. A quel punto, il beneficiario e il trust disponevano di portafogli separati all’interno di un unico conto Coinbase intestato al beneficiario. L’agente speciale dell’FBI Connor Jorde ha scritto in una dichiarazione giurata allegata alla richiesta di confisca:

«All’epoca, i portafogli, complessivamente, contenevano 33,7 BTC, per un valore allora pari a circa 900.000 dollari (USA). Di tale importo, il portafoglio Coinbase del trust della vittima conteneva 28,5 BTC».

I messaggi avrebbero indotto il beneficiario a condividere nome utente, password e altri dettagli che hanno consentito ai truffatori di accedere a entrambi i portafogli. Tutti i 33,7 bitcoin sono stati poi trasferiti ad altri portafogli all’insaputa e senza il consenso dei proprietari, come si legge nella dichiarazione giurata. Le istruzioni di Coinbase sulla sicurezza degli account specificano che il suo personale non chiederà mai ai clienti password o codici di verifica a due fattori.

Gli investigatori hanno rintracciato parte dei bitcoin su Binance

Secondo la dichiarazione giurata, gli investigatori hanno rintracciato 11,2 dei bitcoin rubati su un conto Binance attraverso transazioni effettuate tra il 5 e il 15 giugno 2023. I bitcoin depositati su quel conto sono stati rapidamente convertiti in Monero, una criptovaluta progettata per nascondere i dettagli delle transazioni. Circa il 75% del Monero convertito è stato prelevato dal conto, mentre i tentativi di prelevare il saldo residuo sono stati respinti. Binance ha congelato il conto su richiesta dell’FBI. Al momento del congelamento, il conto conteneva circa 758,55 Monero, come si legge nel documento. I pubblici ministeri del Massachusetts hanno rintracciato i proventi della frode su conti Binance nell’ambito di un’azione di confisca separata nel 2023. Il documento presentato il 28 settembre riguarda i beni collegati ai portafogli Coinbase del beneficiario e del trust.

I criminali hanno utilizzato il nome di Coinbase in altri furti, sebbene i metodi siano stati diversi. In un altro schema di usurpazione d’identità, un uomo ha convinto gli utenti a trasferire criptovalute in portafogli a cui poteva accedere. La denuncia del Massachusetts sostiene invece che messaggi di testo fraudolenti abbiano ottenuto le credenziali utilizzate per accedere a un conto Coinbase esistente.

Gli Stati Uniti chiedono la confisca delle criptovalute sequestrate a Binance

Il 3 agosto 2026 Binance ha trasferito circa 110.270 Tether (USDT), una criptovaluta progettata per seguire l’andamento del dollaro statunitense, a un portafoglio controllato dal governo, in sostituzione dei Monero congelati. Gli USDT sequestrati rappresentano le risorse detenute nel conto Binance, piuttosto che tutti i bitcoin sottratti dai due portafogli di Coinbase. In un altro caso federale di confisca, le autorità hanno iniziato a restituire le stablecoin recuperate a una vittima dopo aver completato l’iter legale.

Secondo la denuncia, il conto Binance era intestato a Enrique Mora Morales. Jorde ha affermato che le autorità spagnole hanno riscontrato che il numero di identificazione riportato sul documento utilizzato per aprirlo non era stato assegnato. I registri di Binance hanno inoltre mostrato che, tra maggio e novembre 2023, circa 15 dispositivi approvati hanno effettuato l’accesso al conto. L’agente ha citato tali registri e l’attività transazionale dell’account per sostenere che fosse stato aperto per ricevere proventi di attività criminali. Il presunto furto è iniziato con messaggi che sembravano provenire da un exchange con cui il beneficiario era già in contatto. Tali tattiche di phishing e di usurpazione d’identità consentono di ottenere i dati necessari per accedere a un account. Nel procedimento civile in corso, terze parti possono far valere diritti sugli USDT sequestrati, e tali rivendicazioni devono essere risolte prima che i fondi possano essere confiscati dagli Stati Uniti e restituiti alle vittime.