Поддельные SMS-сообщения от Coinbase привели к краже биткойнов на сумму 900 тыс. долларов; США требуют возврата изъятой криптовалюты

Поддельные SMS-сообщения от Coinbase раскрыли наличие двух кошельков на одном счете

По утверждению федеральных прокуроров, бенефициар семейного траста из Массачусетса раскрыл реквизиты счета после получения SMS-сообщений, которые ложно выглядели как отправленные от Coinbase. 28 сентября прокуратура округа Массачусетс объявила о возбуждении гражданского дела о конфискации с целью возврата криптовалюты, изъятой со счета на Binance. Гражданская конфискация позволяет правительству добиваться установления законного права собственности на имущество, которое, по его утверждению, связано с преступлением.

Бенефициар вел переписку по электронной почте с криптовалютной биржей Coinbase (Nasdaq: COIN) по поводу создания отдельного счета для траста, когда 1 и 2 июня 2023 года пришли эти SMS-сообщения. На тот момент бенефициар и траст имели отдельные кошельки в рамках одного счета Coinbase, принадлежащего бенефициару. Специальный агент ФБР Коннор Джорде написал в аффидевите, приложенном к иску о конфискации:

«На тот момент в обоих кошельках в совокупности находилось 33,7 BTC, стоимость которых на тот момент составляла примерно 900 000 долларов США. Из этой суммы на кошельке Coinbase траста-потерпевшего находилось 28,5 BTC».

Сообщается, что эти текстовые сообщения побудили бенефициара раскрыть логин, пароль и другие данные, которые предоставили мошенникам доступ к обоим кошелькам. Как указано в аффидевите, все 33,7 биткойна были затем переведены на другие кошельки без ведома или согласия владельцев. В инструкциях Coinbase по безопасности учетных записей указано, что сотрудники компании никогда не запрашивают у клиентов пароли или коды двухэтапной аутентификации.

Следователи отследили часть биткоинов до Binance

Согласно показаниям под присягой, следователи отследили 11,2 из похищенных биткоинов до счета на Binance по транзакциям, совершенным в период с 5 по 15 июня 2023 года. Внесенные туда биткоины были быстро конвертированы в монеро — криптовалюту, предназначенную для сокрытия деталей транзакций. Около 75 % конвертированного монеро было выведено со счета, в то время как попытки вывести оставшийся остаток были отклонены.

Binance заморозила счет по запросу Федерального бюро расследований. Как указано в документах, на момент заморозки на счете находилось примерно 758,55 монеро. В 2023 году в рамках отдельного иска о конфискации прокуроры штата Массачусетс отследили доходы от мошенничества до счетов на Binance. Документ от 28 сентября касается активов, связанных с кошельками Coinbase бенефициара и траста.

Преступники использовали имя Coinbase и в других случаях краж, хотя методы при этом различались. В рамках другой схемы, основанной на подделке личности, мужчина убеждал пользователей переводить криптовалюту в кошельки, к которым он имел доступ. В иске штата Массачусетс, напротив, утверждается, что мошенники с помощью поддельных текстовых сообщений получили учетные данные, использованные для входа в существующий аккаунт Coinbase.

США добиваются конфискации криптовалюты, изъятой у Binance

3 августа 2026 года Binance перевела примерно 110 270 тетеров (USDT) — криптовалюты, привязанной к доллару США, — на кошелек, контролируемый правительством, вместо замороженного монеро. Изъятые USDT представляют собой активы, хранящиеся на счете Binance, а не весь биткоин, похищенный из двух кошельков Coinbase. В другом федеральном деле о конфискации власти начали возвращать восстановленные стейблкоины потерпевшему после завершения судебного процесса.

Согласно иску, счёт на Binance был открыт на имя Энрике Мора Моралеса. Джорде утверждал, что испанские власти установили: идентификационный номер в документе, использованном для открытия счёта, не был присвоен. Данные Binance также показали, что в период с мая по ноябрь 2023 года доступ к счёту получали примерно 15 авторизованных устройств. Ссылаясь на эти записи и транзакционную активность счета, агент выдвинул предположение, что он был открыт для получения доходов от преступной деятельности.

Предполагаемое хищение началось с сообщений, которые, по-видимому, пришли с биржи, с которой получатель уже поддерживал связь. Такие тактики фишинга и подражания личности позволяют получить данные, необходимые для доступа к счету. В рамках находящегося на рассмотрении гражданского иска третьи лица могут предъявить претензии на изъятые USDT, и эти претензии должны быть урегулированы, прежде чем средства могут быть конфискованы в пользу Соединённых Штатов и возвращены потерпевшим.