Prokurator federalny stanu Connecticut nakazał konfiskatę kwoty 600 000 dolarów w kryptowalucie Tether powiązanej z oszukańczym e-mailem dotyczącym portfela Ledger

Ofiara phishingu kryptowalutowego w Connecticut odzyska środki

Lokalne media poinformowały, że Prokuratura Okręgowa Stanów Zjednoczonych dla Okręgu Connecticut, we współpracy z oddziałem FBI w New Haven i policją stanową Connecticut, złożyła w styczniu 2026 r. pozew cywilny o konfiskatę zajętych środków. 31 marca 2026 r. Sąd Okręgowy Stanów Zjednoczonych wydał orzeczenie o konfiskacie, przekazując USDT rządowi Stanów Zjednoczonych.

Ofiara, określona w dokumentach sądowych jedynie jako T.M., otrzymała w wrześniu 2025 r. niechcianą korespondencję na swój adres domowy. List wydawał się pochodzić od „Ledger Security and Compliance” i zawierał instrukcję dla odbiorcy, aby przeprowadził obowiązkowy przegląd bezpieczeństwa swojego portfela sprzętowego Ledger.

T.M. postępował zgodnie z instrukcjami zawartymi w liście, co dało oszustom dostęp do frazy odzyskiwania portfela i kontrolę nad środkami. Śledczy namierzyli skradzione aktywa za pomocą analizy łańcucha bloków. Oszuści przenieśli środki przez wiele portfeli pośrednich i zamienili je na USDT, stablecoin powiązany z dolarem amerykańskim, próbując zatrzeć ślady.

Zapisy w łańcuchu bloków są publiczne, a przejrzysta historia transakcji pozwoliła funkcjonariuszom organów ścigania śledzić przepływ środków i zidentyfikować aktywa o wartości przekraczającej 600 000 dolarów. W pozwie o konfiskatę, złożonym jako sprawa 3:26-cv-28 w okręgu Connecticut, zarzucano, że USDT stanowiły dochody z oszustwa elektronicznego i były powiązane z naruszeniami przepisów dotyczących prania brudnych pieniędzy.

Konfiskata cywilna pozwoliła prokuratorom działać bez identyfikowania lub oskarżania sprawców, którzy prawdopodobnie przebywają za granicą. Tymczasowy prokurator federalny David X. Sullivan stwierdził, że przestępcy nie powinni liczyć na to, że uda im się zatrzymać skradzione środki. Agent specjalny FBI P.J. O'Brien docenił wspólne wysiłki śledczych federalnych i stanowych w śledzeniu i zabezpieczeniu środków.

Odzyskane USDT zostaną zwrócone T.M. w ramach procesu zarządzania aktywami Departamentu Sprawiedliwości, nadzorowanego przez Sekcję ds. Prania Brudnych Pieniędzy i Odzyskiwania Aktywów. Taktyka phishingu za pomocą tradycyjnej poczty, zastosowana wobec T.M., jest stosowana wobec klientów Ledger co najmniej od 2021 roku.

Oszuści uzyskali nazwiska i adresy domowe w wyniku naruszenia bazy danych klientów Ledger w 2020 r. i wykorzystali te informacje do wysłania profesjonalnie wyglądających listów. Listy zazwyczaj instruują odbiorców, aby wprowadzili swoje 24-wyrazowe hasło odzyskiwania na fałszywej stronie internetowej lub zeskanowali kod QR, który przekierowuje do złośliwej strony.

Ledger konsekwentnie ostrzega klientów, że nie wysyła niechcianej poczty z prośbą o podanie fraz seedowych lub weryfikację bezpieczeństwa. Każdy list lub komunikat z prośbą o podanie frazy odzyskiwania jest oszustwem.

Ta sprawa pokazuje, w jaki sposób agencje federalne wykorzystują analizę łańcucha bloków do odzyskiwania aktywów w sprawach dotyczących oszustw związanych z kryptowalutami. Współpraca Tether w zakresie zamrożenia i przeniesienia zajętych USDT do portfeli kontrolowanych przez rząd odegrała rolę w zakończeniu procesu odzyskiwania środków.

FAQ 🔎

• Na czym polegało oszustwo phishingowe związane z firmą Ledger w Connecticut? Oszust wysłał fałszywy list „Ledger Security and Compliance” do mieszkańca Connecticut, nakłaniając go do podania frazy odzyskiwania portfela i utraty około 234 000 dolarów w kryptowalutach.
• W jaki sposób FBI odzyskało skradzione środki w Tetherze? Agenci wykorzystali analizę łańcucha bloków do śledzenia skradzionych środków przez wiele portfeli, lokalizując ponad 600 000 USD w USDT, na które oszuści zamienili te aktywa.
• Czym jest konfiskata cywilna w sprawie dotyczącej kryptowalut? Konfiskata cywilna pozwala prokuratorom federalnym na zajęcie aktywów powiązanych z działalnością przestępczą bez wyroku skazującego, co jest przydatne, gdy podejrzani nie są zidentyfikowani lub przebywają za granicą.
• Jak użytkownicy Ledger mogą chronić się przed phishingiem pocztowym? Ledger nigdy nie wysyła niechcianych wiadomości z prośbą o podanie fraz seed lub weryfikację bezpieczeństwa, więc każdą taką wiadomość należy traktować jako oszustwo i zgłaszać do FBI na stronie ic3.gov.