Valse sms-berichten van Coinbase leidden tot diefstal van 900.000 dollar aan bitcoin; VS eist in beslag genomen cryptovaluta op

Valse Coinbase-sms'jes brachten twee wallets in één account aan het licht

Een begunstigde van een familietrust in Massachusetts deelde accountgegevens na het ontvangen van sms-berichten die ten onrechte leken afkomstig te zijn van Coinbase, zo stellen federale openbare aanklagers. Het Openbaar Ministerie van het district Massachusetts kondigde op 28 september een civiele verbeurdverklaring aan om de in beslag genomen cryptovaluta van een Binance-account terug te vorderen. Civiele verbeurdverklaring stelt de overheid in staat het wettelijke eigendom te vorderen van eigendommen waarvan zij beweert dat ze verband houden met een misdrijf.

De begunstigde was via e-mail in contact met cryptobeurs Coinbase (Nasdaq: COIN) over het aanmaken van een aparte rekening voor het trustfonds toen de sms-berichten op 1 en 2 juni 2023 binnenkwamen. Op dat moment hadden de begunstigde en de trust afzonderlijke wallets binnen één Coinbase-account dat op naam stond van de begunstigde. FBI-speciaal agent Connor Jorde schreef in een beëdigde verklaring die bij de vordering tot verbeurdverklaring was gevoegd:

"Op dat moment bevatten de wallets samen 33,7 BTC, destijds geschat op een waarde van ongeveer 900.000 dollar (VS). Van dat bedrag bevond zich 28,5 BTC in de Coinbase-wallet van de Victim Trust."

De berichten zouden de begunstigde ertoe hebben aangezet om een gebruikersnaam, wachtwoord en andere gegevens te delen, waardoor de oplichters toegang kregen tot beide wallets. Alle 33,7 bitcoin werden vervolgens zonder medeweten of toestemming van de eigenaren overgeheveld naar andere wallets, aldus de beëdigde verklaring. In de instructies voor accountbeveiliging van Coinbase staat dat het personeel klanten nooit om wachtwoorden of codes voor tweestapsverificatie zal vragen.

Onderzoekers hebben een deel van de bitcoin naar Binance getraceerd

Volgens de beëdigde verklaring hebben onderzoekers 11,2 van de gestolen bitcoins via transacties die tussen 5 en 15 juni 2023 plaatsvonden, teruggevonden op een Binance-account. De daar gestorte bitcoins werden snel omgezet in monero, een cryptovaluta die is ontworpen om transactiegegevens te verbergen. Ongeveer 75% van de omgezette Monero verliet de rekening, terwijl pogingen om het resterende saldo op te nemen werden afgewezen.

Binance heeft de rekening op verzoek van de Federal Bureau of Investigation bevroren. Op het moment van bevriezing stond er ongeveer 758,55 Monero op de rekening, zo staat in de stukken vermeld. Aanklagers in Massachusetts hebben in een afzonderlijke verbeurdverklaringprocedure in 2023 de opbrengsten van fraude teruggevoerd naar Binance-rekeningen. De dagvaarding van 28 september betreft activa die verband houden met de Coinbase-wallets van de begunstigde en de trust.

Criminelen hebben de naam van Coinbase ook bij andere diefstallen gebruikt, hoewel de methoden verschilden. In een afzonderlijke zaak van identiteitsfraude haalde een man gebruikers over om cryptovaluta over te maken naar wallets waartoe hij toegang had. In de aanklacht uit Massachusetts wordt daarentegen beweerd dat via frauduleuze sms-berichten inloggegevens werden verkregen die werden gebruikt om toegang te krijgen tot een bestaand Coinbase-account.

VS eist verbeurdverklaring van in beslag genomen crypto van Binance

Binance heeft op 3 augustus 2026 ongeveer 110.270 tether (USDT), een cryptovaluta die is ontworpen om de Amerikaanse dollar te volgen, overgemaakt naar een door de overheid gecontroleerde portemonnee, ter vervanging van de bevroren monero. De in beslag genomen USDT vertegenwoordigt activa die op de Binance-rekening stonden, en niet alle bitcoin die uit de twee Coinbase-wallets was gestolen. In een andere federale verbeurdverklaringszaak zijn de autoriteiten begonnen met het teruggeven van teruggevonden stablecoins aan een slachtoffer, nadat de juridische procedure was afgerond.

Volgens de aanklacht stond de Binance-rekening op naam van Enrique Mora Morales. Jorde beweerde dat de Spaanse autoriteiten hadden vastgesteld dat het identificatienummer op het document dat was gebruikt om de rekening te openen, niet was toegewezen. Uit de gegevens van Binance bleek ook dat tussen mei en november 2023 ongeveer 15 goedgekeurde apparaten toegang hadden gehad tot de rekening. De agent verwees naar die gegevens en de transactieactiviteit van de rekening om aan te voeren dat deze was geopend om opbrengsten uit criminele activiteiten te ontvangen.

De vermeende diefstal begon met berichten die afkomstig leken te zijn van een beurs waarmee de begunstigde al contact had. Met dergelijke phishing- en identiteitsfraudetactieken kunnen de gegevens worden verkregen die nodig zijn om toegang te krijgen tot een rekening. In de lopende civiele procedure kunnen derden aanspraken maken op de in beslag genomen USDT, en die aanspraken moeten worden afgehandeld voordat het geld aan de Verenigde Staten kan worden verbeurdverklaard en aan de slachtoffers kan worden teruggegeven.