Прокуратура штату Коннектикут конфіскувала 600 000 доларів у криптовалюті Tether, пов’язаних із фішинговим листом від Ledger

Жертва криптофішингу в Коннектикуті поверне кошти

Місцеві ЗМІ повідомили, що прокуратура округу Коннектикут у співпраці з відділенням ФБР у Нью-Хейвені та поліцією штату Коннектикут у січні 2026 року подала цивільний позов про конфіскацію вилучених коштів. 31 березня 2026 року окружний суд США виніс ухвалу про конфіскацію, згідно з якою USDT було передано уряду США.

Жертва, яка в судових документах фігурує лише як Т.М., у вересні 2025 року отримала на свою домашню адресу лист, якого не просила. Лист нібито надійшов від «Ledger Security and Compliance» і містив інструкцію для одержувача щодо проходження обов’язкової перевірки безпеки його апаратного гаманця Ledger.

Т.М. виконав інструкції з листа, що надало шахраям доступ до фрази відновлення гаманця та контроль над коштами. Слідчі відстежили викрадені активи за допомогою аналітики блокчейну. Шахраї перевели кошти через кілька проміжних гаманців і конвертували їх у USDT, стейблкоін, прив’язаний до долара США, намагаючись заплутати сліди.

Записи блокчейну є публічними, і прозора історія транзакцій дозволила правоохоронцям відстежити кошти та виявити активи на суму понад 600 000 доларів. У позові про конфіскацію, поданому як справа 3:26-cv-28 в окрузі Коннектикут, стверджувалося, що USDT є доходом від електронного шахрайства та пов'язаний з порушеннями у сфері відмивання грошей.

Цивільна конфіскація дозволила прокурорам діяти без ідентифікації або кримінального обвинувачення злочинців, які, як вважається, перебувають за кордоном. Тимчасовий прокурор США Девід X. Салліван заявив, що злочинці не повинні розраховувати на те, що зможуть утримати вкрадені кошти. Спеціальний агент ФБР П.Дж. О'Браєн віддав належне спільним зусиллям федеральних і державних слідчих у відстеженні та забезпеченні коштів.

Вилучені USDT будуть повернуті T.M. через процедуру управління активами Міністерства юстиції, яку контролює Відділ боротьби з відмиванням грошей та повернення активів. Тактика фішингу за допомогою звичайної пошти, використана проти T.M., застосовувалася проти клієнтів Ledger принаймні з 2021 року.

Шахраї отримали імена та домашні адреси в результаті витоку даних з бази клієнтів Ledger у 2020 році та використовували цю інформацію для надсилання листів, що виглядали професійно. Зазвичай у листах одержувачам пропонується ввести свою 24-слівну фразу відновлення на підробленому веб-сайті або відсканувати QR-код, який перенаправляє на шкідливу сторінку.

Компанія Ledger постійно попереджає клієнтів, що вона не надсилає незапрошених листів із запитом на введення фраз-посівів або підтвердження безпеки. Будь-який лист або повідомлення з проханням ввести фразу відновлення є шахрайством.

Цей випадок ілюструє, як федеральні агентства застосовують аналіз блокчейну для повернення активів у справах про шахрайство з криптовалютою. Співпраця Tether у заморожуванні та переказі вилучених USDT на контрольовані урядом гаманці відіграла важливу роль у завершенні процесу повернення коштів.

FAQ 🔎

• У чому полягала фішингова афера з Ledger у Коннектикуті? Шахрай надіслав мешканцю Коннектикуту підроблений лист від «Ledger Security and Compliance», обдуривши його та змусивши розкрити фразу відновлення гаманця, внаслідок чого той втратив приблизно 234 000 доларів у криптовалюті.
• Як ФБР відновило вкрадені кошти Tether? Агенти використовували аналітику блокчейну, щоб відстежити вкрадені кошти через кілька гаманців, знайшовши понад 600 000 доларів у USDT, на які шахраї конвертували активи.
• Що таке цивільна конфіскація у справі про криптовалюту? Цивільна конфіскація дозволяє федеральним прокурорам вилучати активи, пов'язані з кримінальною діяльністю, без кримінального вироку, що є корисним, коли підозрювані не ідентифіковані або знаходяться за кордоном.
• Як користувачі Ledger можуть захистити себе від фішингу поштою? Ledger ніколи не надсилає незапрошених листів із запитом на насіннєві фрази або перевірку безпеки, тому будь-який такий лист слід розглядати як шахрайство та повідомляти про нього ФБР на сайті ic3.gov.