ข้อความปลอมจาก Coinbase ทำให้เกิดการขโมยบิตคอยน์มูลค่า 900K ดอลลาร์ สหรัฐฯ ขอคืนคริปโตที่ถูกยึด

ข้อความปลอมจาก Coinbase ทำให้เปิดเผยกระเป๋าเงินสองใบในบัญชีเดียว

ผู้รับประโยชน์จากทรัสต์ครอบครัวในรัฐแมสซาชูเซตส์ได้แบ่งปันรายละเอียดบัญชีหลังจากได้รับข้อความที่ดูเหมือนจะมาจาก Coinbase แต่แท้จริงแล้วเป็นข้อความปลอม ตามข้อกล่าวหาของอัยการรัฐบาลกลาง สำนักงานอัยการสหรัฐฯ ประจำเขตแมสซาชูเซตส์ได้ประกาศดำเนินคดีริบทรัพย์สินทางแพ่งเมื่อวันที่ 28 กันยายน เพื่อเรียกคืนสกุลเงินดิจิทัลที่ถูกยึดจากบัญชีบน Binance การยึดทรัพย์ทางแพ่งช่วยให้รัฐบาลสามารถเรียกร้องสิทธิ์การเป็นเจ้าของทางกฎหมายต่อทรัพย์สินที่กล่าวหาว่าเกี่ยวข้องกับอาชญากรรมได้

ผู้รับประโยชน์กำลังแลกเปลี่ยนอีเมลกับแพลตฟอร์มแลกเปลี่ยนคริปโต Coinbase (Nasdaq: COIN) เกี่ยวกับการสร้างบัญชีแยกต่างหากสำหรับทรัสต์ เมื่อข้อความดังกล่าวมาถึงในวันที่ 1 และ 2 มิถุนายน 2023 ในขณะนั้น ผู้รับประโยชน์และกองทุนทรัสต์มีกระเป๋าเงินดิจิทัลแยกกันภายในบัญชี Coinbase เดียวที่ผู้รับประโยชน์เป็นผู้ถือ เจ้าหน้าที่พิเศษของ FBI คอนเนอร์ จอร์เด (Connor Jorde) ได้เขียนในคำให้การที่แนบมากับคำร้องขอการริบทรัพย์ว่า:

"ในขณะนั้น กระเป๋าเงินทั้งสองรวมกันมี 33.7 BTC ซึ่งมีมูลค่าประมาณ $900,000 (US) ในขณะนั้น จากจำนวนดังกล่าว กระเป๋าเงิน Coinbase ของ Victim Trust มี 28.5 BTC"

ข้อความดังกล่าวถูกกล่าวหาว่าได้ชักจูงผู้รับผลประโยชน์ให้เปิดเผยข้อมูลการเข้าสู่ระบบ รหัสผ่าน และรายละเอียดอื่น ๆ ซึ่งทำให้ผู้หลอกลวงสามารถเข้าถึงทั้งสองกระเป๋าเงินได้ ตามคำให้การในเอกสารคำให้การระบุว่า บิตคอยน์ทั้ง 33.7 BTC ได้ถูกโอนไปยังกระเป๋าเงินอื่น ๆ โดยไม่ได้รับความรู้หรือความยินยอมจากเจ้าของ ตามคู่มือความปลอดภัยบัญชีของ Coinbase ระบุว่าพนักงานของบริษัทจะไม่เคยขอรหัสผ่านหรือรหัสยืนยันสองขั้นตอนจากลูกค้า

ผู้สอบสวนติดตามส่วนหนึ่งของบิตคอยน์ไปยัง Binance

ตามคำให้การในเอกสารคำให้การ ผู้สอบสวนได้ติดตามบิตคอยน์ที่ถูกขโมยจำนวน 11.2 ไปยังบัญชี Binance ผ่านธุรกรรมที่ดำเนินการระหว่างวันที่ 5 ถึง 15 มิถุนายน 2023 บิตคอยน์ที่ฝากเข้าบัญชีดังกล่าวถูกแปลงเป็นโมเนโร (Monero) อย่างรวดเร็ว ซึ่งเป็นสกุลเงินดิจิทัลที่ออกแบบมาเพื่อซ่อนรายละเอียดธุรกรรม ประมาณ 75% ของ Monero ที่ถูกแปลงแล้วได้ออกจากบัญชี ส่วนการพยายามถอนเงินคงเหลือถูกปฏิเสธ

Binance ได้ระงับบัญชีตามคำขอของสำนักงานสอบสวนกลาง (FBI) โดยเอกสารระบุว่าบัญชีดังกล่าวมี Monero ประมาณ 758.55 เมื่อถูกระงับ อัยการรัฐแมสซาชูเซตส์ได้ติดตามเงินที่ได้จากการฉ้อโกงไปยังบัญชี Binance ในคดีการริบทรัพย์สินแยกต่างหากในปี 2023 เอกสารที่ยื่นเมื่อวันที่ 28 กันยายนนี้เกี่ยวข้องกับสินทรัพย์ที่เชื่อมโยงกับกระเป๋าเงิน Coinbase ของผู้รับประโยชน์และทรัสต์

ผู้กระทำผิดได้ใช้ชื่อ Coinbase ในคดีการขโมยอื่น ๆ แม้ว่าวิธีการจะแตกต่างกันไป ในแผนการปลอมตัวอีกกรณีหนึ่ง ชายคนหนึ่งได้ชักจูงผู้ใช้ให้โอนสกุลเงินดิจิทัลไปยังกระเป๋าเงินที่เขาสามารถเข้าถึงได้ ส่วนคำร้องของแมสซาชูเซตส์กลับกล่าวหาว่า ข้อความหลอกลวงได้ใช้ข้อมูลรับรองเพื่อเข้าสู่บัญชี Coinbase ที่มีอยู่เดิม

สหรัฐฯ ขอให้ริบคริปโตที่ถูกยึดจาก Binance

Binance ได้โอน Tether (USDT) ประมาณ 110,270 หน่วย ซึ่งเป็นสกุลเงินดิจิทัลที่ออกแบบมาเพื่อติดตามค่าเงินดอลลาร์สหรัฐฯ ไปยังกระเป๋าเงินที่รัฐบาลควบคุม เมื่อวันที่ 3 สิงหาคม 2026 แทนที่ Monero ที่ถูกอายัด USDT ที่ถูกยึดนี้ เป็นสินทรัพย์ที่ถืออยู่ในบัญชี Binance ไม่ใช่บิตคอยน์ทั้งหมดที่ถูกขโมยจากกระเป๋าเงิน Coinbase ทั้งสองใบ ในคดีการริบทรัพย์สินของรัฐบาลกลางอีกคดีหนึ่ง หน่วยงานที่เกี่ยวข้องได้เริ่มคืนสแตเบิลคอยน์ที่กู้คืนได้ให้กับผู้เสียหาย หลังจากเสร็จสิ้นกระบวนการทางกฎหมาย

ตามคำร้องเรียน บัญชี Binance ดังกล่าวถูกเปิดในชื่อของ Enrique Mora Morales Jorde กล่าวอ้างว่า หน่วยงานของสเปนพบว่าหมายเลขประจำตัวบนเอกสารที่ใช้เปิดบัญชีนั้นยังไม่ถูกจัดสรร นอกจากนี้ บันทึกของ Binance ยังแสดงให้เห็นว่ามีอุปกรณ์ที่ได้รับการอนุมัติประมาณ 15 เครื่อง เข้าถึงบัญชีดังกล่าวระหว่างเดือนพฤษภาคมถึงเดือนพฤศจิกายน 2023 เจ้าหน้าที่ได้อ้างอิงข้อมูลดังกล่าวและกิจกรรมธุรกรรมของบัญชีเพื่อกล่าวหาว่าบัญชีนี้ถูกเปิดขึ้นเพื่อรับเงินที่ได้มาจากการกระทำผิดกฎหมาย.

การโจรกรรมที่ถูกกล่าวหานี้เริ่มต้นด้วยข้อความที่ดูเหมือนจะส่งมาจากแพลตฟอร์มแลกเปลี่ยนที่ผู้รับประโยชน์กำลังติดต่ออยู่ กลยุทธ์ฟิชชิ่งและการปลอมตัวเช่นนี้สามารถเก็บข้อมูลที่จำเป็นเพื่อเข้าถึงบัญชีได้. ในคดีแพ่งที่ยังอยู่ระหว่างการพิจารณา ฝ่ายที่สามสามารถยื่นคำร้องขอสิทธิ์ใน USDT ที่ถูกยึดได้ และคำร้องเหล่านั้นต้องได้รับการแก้ไขก่อนที่เงินดังกล่าวจะถูกริบให้กับสหรัฐอเมริกาและคืนให้กับผู้เสียหาย