コインベースを装った偽のSMSにより90万ドル相当のビットコインが盗まれ、米国は押収された仮想通貨の返還を求めています

偽のコインベースからのテキストメッセージにより、1つのアカウント内の2つのウォレットが露見

連邦検察当局の主張によると、マサチューセッツ州の家族信託の受益者は、コインベースから送信されたように偽装されたテキストメッセージを受け取った後、口座情報を共有したという。マサチューセッツ地区連邦検事局は9月28日、バイナンスの口座から押収された暗号資産を回収するための民事没収訴訟を提起したと発表した。 民事没収とは、政府が犯罪に関連していると主張する財産の法的所有権を請求できる制度です。受益者は2023年6月1日と2日、コインベース（Nasdaq: COIN）と信託専用口座の開設についてメールでやり取りをしていた際にこれらのSMSを受け取りました。 当時、受益者と信託は、受益者が保有する単一のコインベース口座内に別々のウォレットを保有していました。FBIのコナー・ジョード特別捜査官は、没収訴状に添付された宣誓供述書の中で次のように記しています。

「当時、両ウォレットを合わせると33.7 BTCが含まれており、その時点での価値は約90万米ドルであった。そのうち、被害者信託のコインベース・ウォレットには28.5 BTCが保管されていた。」

これらのメッセージにより、受益者はログイン情報、パスワード、その他の詳細情報を開示するよう誘導され、その結果、詐欺師たちは両方のウォレットにアクセスできるようになったとされる。宣誓供述書によると、その後、33.7ビットコインのすべてが、所有者の知らぬ間に、また同意を得ることなく、他のウォレットに移されたという。 Coinbaseのアカウントセキュリティに関するガイドラインには、同社スタッフが顧客にパスワードや2段階認証コードを尋ねることは決してないと明記されている。

捜査当局はビットコインの一部をバイナンスまで追跡

宣誓供述書によると、捜査当局は2023年6月5日から15日にかけて行われた取引を通じて、盗まれたビットコインのうち11.2BTCがバイナンスの口座に移動したことを確認した。このビットコインは、取引の詳細を隠蔽するように設計された暗号資産「モネロ」に即座に変換された。 変換されたモネロの約75％は当該口座から引き出されたが、残高の引き出し試みは拒否された。バイナンスは連邦捜査局（FBI）の要請により当該口座を凍結した。提出書類によると、凍結時点で口座には約758.55モネロが保有されていた。 マサチューセッツ州検察当局は2023年、別の没収訴訟でも詐欺収益がバイナンス口座に流れていることを突き止めました。9月28日の提出書類は、受益者および信託のコインベース・ウォレットに関連する資産に関するものです。

手口は異なりますが、犯罪者は他の窃盗事件でもコインベースの名を悪用してきました。別のなりすまし詐欺事件では、ある男がユーザーを説得し、自分がアクセスできるウォレットに暗号資産を移動させました。一方、マサチューセッツ州の訴状では、詐欺的なテキストメッセージによって既存のコインベースアカウントにログインするための認証情報が取得されたと主張されています。

米国、バイナンスから押収した仮想通貨の没収を求める

バイナンスは2026年8月3日、凍結されたモネロに代わって、米ドルに連動するよう設計されたステーブルコイン「テザー（USDT）」約110,270枚を政府管理下のウォレットに送金しました。 押収されたUSDTは、2つのコインベース・ウォレットから盗まれたビットコインの全量ではなく、バイナンス口座に保有されていた資産に相当します。別の連邦没収事件では、当局が法的手続きを完了した後、回収したステーブルコインを被害者に返還し始めました。

訴状によると、このバイナンス口座はエンリケ・モラ・モラレス名義で開設されていました。ジョルデ氏は、スペイン当局が口座開設に使用された書類に記載された身分証明書番号が未割り当てであることを突き止めたと主張しました。また、バイナンスの記録によれば、2023年5月から11月の間に、承認済みのデバイス約15台から当該口座にアクセスがあったことが示されていました。 捜査官はこれらの記録と取引履歴を根拠に、当該アカウントが犯罪収益を受け取る目的で開設されたと主張しました。この盗難事件は、受益者がすでに連絡を取っていた取引所から送信されたように見えるメッセージから始まりました。このようなフィッシングやなりすまし手口により、アカウントにアクセスするために必要な情報を入手することができます。 係争中の民事訴訟では、第三者が差し押さえられたUSDTに対する権利を主張することができ、その主張が解決されて初めて、資金は米国に没収され、被害者に返還されることになります。