Mensagens de texto falsas da Coinbase levaram ao roubo de US$ 900 mil em bitcoins; EUA buscam a recuperação das criptomoedas apreendidas

Mensagens falsas da Coinbase expuseram duas carteiras em uma única conta

Um beneficiário de um fundo familiar de Massachusetts compartilhou detalhes da conta após receber mensagens de texto que falsamente pareciam ter sido enviadas pela Coinbase, alegam os promotores federais. A Procuradoria dos Estados Unidos para o Distrito de Massachusetts anunciou, em 28 de setembro, uma ação de confisco civil para recuperar a criptomoeda apreendida de uma conta na Binance. A confiscação civil permite que o governo busque a propriedade legal de bens que alega estarem vinculados a um crime.

O beneficiário estava trocando e-mails com a corretora de criptomoedas Coinbase (Nasdaq: COIN) sobre a criação de uma conta separada para o fundo familiar quando as mensagens chegaram, nos dias 1º e 2 de junho de 2023. Naquele momento, o beneficiário e o fundo fiduciário possuíam carteiras separadas dentro de uma única conta na Coinbase mantida pelo beneficiário. O agente especial do FBI Connor Jorde escreveu em uma declaração juramentada anexada à petição de confisco:

“Na época, as carteiras, juntas, continham 33,7 BTC, avaliados então em aproximadamente US$ 900.000. Desse montante, a carteira da Victim Trust na Coinbase tinha 28,5 BTC.”

As mensagens teriam induzido a beneficiária a compartilhar um login, senha e outros detalhes que deram aos golpistas acesso às duas carteiras. Todos os 33,7 bitcoins foram então transferidos para outras carteiras sem o conhecimento ou consentimento dos proprietários, afirma a declaração juramentada. As instruções de segurança de contas da Coinbase afirmam que sua equipe nunca solicitará senhas ou códigos de verificação em duas etapas aos clientes.

Investigadores rastrearam parte dos bitcoins até a Binance

Os investigadores rastrearam 11,2 dos bitcoins roubados até uma conta na Binance por meio de transações realizadas entre 5 e 15 de junho de 2023, de acordo com o depoimento. Os bitcoins depositados nessa conta foram rapidamente convertidos em monero, uma criptomoeda projetada para ocultar detalhes das transações. Cerca de 75% do Monero convertido saiu da conta, enquanto as tentativas de sacar o saldo restante foram rejeitadas.

A Binance congelou a conta a pedido do FBI. Ela continha aproximadamente 758,55 Monero no momento do congelamento, afirma o documento. Promotores de Massachusetts rastrearam os rendimentos da fraude até contas da Binance em uma ação de confisco separada em 2023. O processo de 28 de setembro diz respeito a ativos vinculados às carteiras da Coinbase do beneficiário e do fundo fiduciário.

Criminosos já utilizaram o nome da Coinbase em outros roubos, embora os métodos tenham sido diferentes. Em um esquema de falsificação de identidade separado, um homem convenceu usuários a transferir criptomoedas para carteiras às quais ele tinha acesso. A denúncia de Massachusetts, por sua vez, alega que mensagens de texto fraudulentas obtiveram credenciais usadas para acessar uma conta existente na Coinbase.

EUA buscam confisco de criptomoedas apreendidas da Binance

A Binance transferiu aproximadamente 110.270 tether (USDT), uma criptomoeda projetada para acompanhar o dólar americano, para uma carteira controlada pelo governo em 3 de agosto de 2026, em substituição ao monero congelado. O USDT apreendido representa ativos mantidos na conta da Binance, e não todo o bitcoin roubado das duas carteiras da Coinbase. Em outro caso federal de confisco, as autoridades começaram a devolver as stablecoins recuperadas a uma vítima após a conclusão do processo legal.

A conta da Binance estava em nome de Enrique Mora Morales, de acordo com a denúncia. Jorde alegou que as autoridades espanholas descobriram que o número de identificação no documento usado para abri-la não estava atribuído. Os registros da Binance também mostraram que aproximadamente 15 dispositivos aprovados acessaram a conta entre maio e novembro de 2023. O agente citou esses registros e a atividade de transações da conta ao alegar que ela havia sido aberta para receber rendimentos de atividades criminosas.

O suposto roubo começou com mensagens que pareciam vir de uma corretora com a qual o beneficiário já mantinha contato. Tais táticas de phishing e falsificação de identidade podem obter os detalhes necessários para acessar uma conta. Na ação civil pendente, terceiros podem reivindicar direitos sobre o USDT apreendido, e essas reivindicações devem ser resolvidas antes que os fundos possam ser confiscados pelos Estados Unidos e devolvidos às vítimas.