Mesaje false de la Coinbase au dus la furtul unor Bitcoin în valoare de 900.000 de dolari; autoritățile americane solicită confiscarea criptomonedelor

Mesaje false de la Coinbase au dezvăluit existența a două portofele într-un singur cont

Un beneficiar al unui trust familial din Massachusetts a dezvăluit detaliile contului după ce a primit mesaje text care păreau în mod fals să provină de la Coinbase, susțin procurorii federali. Parchetul federal al Districtului Massachusetts a anunțat pe 28 septembrie o acțiune civilă de confiscare pentru a recupera criptomonedele confiscate dintr-un cont de la Binance. Confiscarea civilă permite guvernului să solicite dreptul de proprietate asupra bunurilor despre care susține că sunt legate de o infracțiune.

Beneficiarul purta o corespondență prin e-mail cu platforma de tranzacționare de criptomonede Coinbase (Nasdaq: COIN) privind crearea unui cont separat pentru trust atunci când au sosit mesajele text, pe 1 și 2 iunie 2023. La acel moment, beneficiarul și fondul fiduciar aveau portofele separate în cadrul unui singur cont Coinbase deținut de beneficiar. Agentul special al FBI, Connor Jorde, a scris într-o declarație sub jurământ atașată plângerii de confiscare:

„La momentul respectiv, portofelele, luate împreună, conțineau 33,7 BTC, evaluate atunci la aproximativ 900.000 de dolari (SUA). Din această sumă, portofelul Coinbase al fondului fiduciar al victimei deținea 28,5 BTC.”

Mesajele l-ar fi determinat pe beneficiar să comunice datele de autentificare, parola și alte detalii care le-au permis escrocilor să acceseze ambele portofele. Toate cele 33,7 bitcoin au fost apoi transferate în alte portofele fără cunoștința sau consimțământul proprietarilor, se precizează în declarația sub jurământ. Instrucțiunile de securitate ale conturilor Coinbase precizează că personalul său nu va solicita niciodată clienților parole sau coduri de verificare în doi pași.

Anchetatorii au urmărit o parte din bitcoin-uri până la Binance

Conform declarației sub jurământ, anchetatorii au urmărit 11,2 din bitcoin-ul furat până la un cont Binance, prin tranzacții efectuate între 5 și 15 iunie 2023. Bitcoin-ul depus acolo a fost rapid convertit în monero, o criptomonedă concepută pentru a ascunde detaliile tranzacțiilor. Aproximativ 75% din monero-ul convertit a părăsit contul, în timp ce încercările de a retrage soldul rămas au fost respinse.

Binance a înghețat contul la cererea Biroului Federal de Investigații (FBI). La momentul înghețării, acesta conținea aproximativ 758,55 monero, se precizează în document. Procurorii din Massachusetts au urmărit veniturile obținute din fraudă până la conturile Binance într-o acțiune separată de confiscare din 2023. Documentul depus pe 28 septembrie se referă la activele legate de portofelele Coinbase ale beneficiarului și ale trustului.

Infractorii au folosit numele Coinbase și în alte cazuri de furt, deși metodele au fost diferite. Într-o schemă separată de uzurpare de identitate, un bărbat a convins utilizatorii să transfere criptomonede în portofele la care el avea acces. În schimb, plângerea din Massachusetts susține că, prin mesaje text frauduloase, au fost obținute datele de autentificare folosite pentru a accesa un cont Coinbase existent.

SUA solicită confiscarea criptomonedelor sechestrate de la Binance

Binance a transferat aproximativ 110.270 de tether (USDT), o criptomonedă concepută să urmeze cursul dolarului american, către un portofel controlat de guvern pe 3 august 2026, în locul monero-ului înghețat. USDT-ul confiscat reprezintă active deținute în contul Binance, și nu toți bitcoin-ii furați din cele două portofele Coinbase. Într-un alt caz federal de confiscare, autoritățile au început să returneze stablecoin-urile recuperate unei victime după finalizarea procesului legal.

Contul Binance era deschis pe numele lui Enrique Mora Morales, potrivit plângerii. Jorde a susținut că autoritățile spaniole au constatat că numărul de identificare de pe documentul folosit pentru deschiderea contului nu era alocat. Înregistrările Binance au arătat, de asemenea, că aproximativ 15 dispozitive aprobate au accesat contul între mai și noiembrie 2023. Agentul a invocat aceste înregistrări și activitatea tranzacțională a contului pentru a susține că acesta a fost deschis în scopul primirii de venituri provenite din activități infracționale.

Presupusul furt a început cu mesaje care păreau să provină de la o platformă de tranzacționare cu care beneficiarul era deja în contact. Astfel de tactici de phishing și de uzurpare a identității pot permite obținerea detaliilor necesare pentru accesarea unui cont. În cadrul acțiunii civile pendinte, terții pot formula pretenții asupra sumelor USDT confiscate, iar aceste pretenții trebuie soluționate înainte ca fondurile să poată fi confiscate de Statele Unite și returnate victimelor.