US-advokat i Connecticut inndrar 600 000 dollar i Tether knyttet til phishingbrev som utgir seg for å være fra Ledger

Offer for kryptophishing i Connecticut får tilbake midler

Lokale medier rapporterte at U.S. Attorney’s Office for District of Connecticut, i samarbeid med FBI sin New Haven-divisjon og Connecticut State Police, leverte en sivil inndragningsbegjæring i januar 2026 mot de beslaglagte midlene. Den 31. mars 2026 avsa U.S. District Court en inndragningskjennelse som overførte USDT-en til USAs regjering.

Offeret, kun identifisert i rettsdokumenter som T.M., mottok et uoppfordret brev på hjemmeadressen sin i september 2025. Brevet så ut til å komme fra «Ledger Security and Compliance» og instruerte mottakeren om å fullføre en obligatorisk sikkerhetsgjennomgang av sin Ledger-maskinvarelommebok.

T.M. fulgte instruksjonene i brevet, som ga svindlerne tilgang til lommebokens gjenopprettings-seedphrase og kontroll over midlene. Etterforskere sporet de stjålne eiendelene ved hjelp av blokkjedeanalyse. Svindlerne hadde flyttet midlene gjennom flere mellomliggende lommebøker og konvertert dem til USDT, en stablecoin knyttet til amerikanske dollar, i et forsøk på å skjule sporet.

Blokkjedeoppføringer er offentlige, og den transparente transaksjonshistorikken gjorde det mulig for politietterforskere å følge midlene og identifisere beholdninger som oversteg 600 000 dollar. Inndragningsbegjæringen, levert som sak 3:26-cv-28 i District of Connecticut, hevdet at USDT-en representerte utbytte av wire fraud og var knyttet til brudd på hvitvaskingsbestemmelser.

Sivil inndragning gjorde det mulig for påtalemyndigheten å handle uten å identifisere eller straffeforfølge gjerningspersonene, som antas å befinne seg i utlandet. Midlertidig U.S. Attorney David X. Sullivan uttalte at kriminelle ikke bør forvente å kunne beholde stjålet utbytte. FBI Special Agent in Charge P.J. O’Brien ga den felles innsatsen mellom føderale og delstatlige etterforskere æren for å ha sporet og sikret midlene.

Den tilbakeførte USDT-en vil bli returnert til T.M. gjennom Justisdepartementets prosess for forvaltning av beslaglagte verdier, under tilsyn av Money Laundering and Asset Recovery Section. Taktikken med phishing via fysisk post som ble brukt mot T.M., har vært rettet mot Ledger-kunder siden minst 2021.

Svindlere skaffet seg navn og hjemmeadresser fra Ledgers kunde-databaselekkasje i 2020 og brukte den informasjonen til å sende profesjonelt utseende brev. Brevene instruerer vanligvis mottakerne om å skrive inn sin gjenopprettingsfrase på 24 ord på et falskt nettsted eller skanne en QR-kode som videresender til en ondsinnet side.

Ledger har konsekvent advart kunder om at selskapet ikke sender uoppfordret post som ber om seedfraser eller sikkerhetsverifisering. Ethvert brev eller enhver kommunikasjon som ber om en gjenopprettingsfrase, er svindel.

Denne saken viser hvordan føderale etater bruker blokkjedeanalyse til å gjenopprette verdier i kryptovaluta-svindelsaker. Tethers samarbeid om å fryse og overføre beslaglagt USDT til myndighetskontrollerte lommebøker spilte en rolle i å fullføre tilbakeføringen.

FAQ 🔎

• Hva var Ledger-phishing-svindelen i Connecticut? En svindler sendte et falskt brev fra «Ledger Security and Compliance» til en innbygger i Connecticut, og lurte vedkommende til å gi fra seg lommebokens gjenopprettingsfrase og miste omtrent 234 000 dollar i kryptovaluta.
• Hvordan fikk FBI tilbake den stjålne tetheren? Agenter brukte blokkjedeanalyse til å spore de stjålne midlene gjennom flere lommebøker, og lokaliserte over 600 000 dollar i USDT som svindlerne hadde konvertert eiendelene til.
• Hva er sivil inndragning i en kryptovaluta-sak? Sivil inndragning lar føderale påtalemyndigheter beslaglegge verdier knyttet til kriminell aktivitet uten en straffedom, noe som er nyttig når mistenkte er uidentifiserte eller befinner seg i utlandet.
• Hvordan kan Ledger-brukere beskytte seg mot phishing via post? Ledger sender aldri uoppfordrede brev som ber om seedfraser eller sikkerhetsverifisering, så ethvert slikt brev bør behandles som svindel og rapporteres til FBI på ic3.gov.