Підроблені SMS-повідомлення від Coinbase призвели до крадіжки біткойнів на суму 900 тис. доларів; США вимагають повернення вилученої криптовалюти

Підроблені SMS-повідомлення від Coinbase викрили два гаманці на одному рахунку

Бенефіціар сімейного трасту у штаті Массачусетс повідомив реквізити рахунку після отримання SMS-повідомлень, які помилково здавалися надісланими від Coinbase, стверджують федеральні прокурори. Прокуратура округу Массачусетс 28 вересня оголосила про порушення цивільної справи про конфіскацію з метою повернення криптовалюти, вилученої з рахунку на платформі Binance. Цивільна конфіскація дозволяє уряду домагатися юридичного права власності на майно, яке, на його думку, пов’язане зі злочином.

Бенефіціар листувався електронною поштою з криптобіржею Coinbase (Nasdaq: COIN) щодо створення окремого рахунку для трасту, коли 1 та 2 червня 2023 року надійшли SMS-повідомлення. На той момент бенефіціар та траст мали окремі гаманці в рамках одного рахунку на Coinbase, власником якого був бенефіціар. Спеціальний агент ФБР Коннор Джорде написав у афідавіті, доданому до позову про конфіскацію:

«На той час у цих гаманцях разом містилося 33,7 BTC, вартість яких тоді становила приблизно 900 000 доларів США. З цієї суми на гаманці Coinbase трасту-потерпілого було 28,5 BTC».

Як стверджується, ці повідомлення спонукали бенефіціара надати логін, пароль та інші дані, що дали шахраям доступ до обох гаманців. Усі 33,7 біткойна були потім переведені на інші гаманці без відома та згоди власників, як зазначено в афідавіті. Згідно з інструкціями Coinbase щодо безпеки облікових записів, співробітники компанії ніколи не запитують у клієнтів паролі або коди двофакторної аутентифікації.

Слідчі відстежили частину біткойнів до Binance

Згідно з афідавітом, слідчі відстежили 11,2 викрадених біткойнів до рахунку на Binance за допомогою транзакцій, здійснених у період з 5 по 15 червня 2023 року. Біткойни, внесені на цей рахунок, були швидко конвертовані в монеро — криптовалюту, призначену для приховування деталей транзакцій. Близько 75 % конвертованого монеро було виведено з рахунку, тоді як спроби зняти залишок коштів були відхилені.

Binance заблокувала рахунок на вимогу Федерального бюро розслідувань. На момент блокування на ньому перебувало приблизно 758,55 монеро, як зазначено в документах. Прокурори штату Массачусетс відстежили кошти, отримані в результаті шахрайства, до рахунків на Binance в рамках окремої справи про конфіскацію у 2023 році. Позов від 28 вересня стосується активів, пов’язаних із гаманцями Coinbase бенефіціара та трасту.

Злочинці використовували назву Coinbase й в інших випадках крадіжок, хоча методи були різними. В іншій схемі, пов’язаній з видаванням себе за іншу особу, чоловік переконував користувачів переказувати криптовалюту на гаманці, до яких він мав доступ. Натомість у позові штату Массачусетс стверджується, що за допомогою шахрайських текстових повідомлень було отримано облікові дані, які використовувалися для входу в існуючий обліковий запис Coinbase.

США вимагають конфіскації криптовалюти, вилученої у Binance

3 серпня 2026 року Binance переказала приблизно 110 270 тетер (USDT) — криптовалюту, прив’язану до долара США, — на гаманець, що перебуває під контролем уряду, замість замороженого монеро. Вилучені USDT є активами, що зберігалися на рахунку Binance, а не всіма біткойнами, викраденими з двох гаманців Coinbase. В іншій федеральній справі про конфіскацію влада почала повертати відновлені стейблкоіни потерпілому після завершення судового процесу.

Згідно зі скаргою, рахунок на Binance був відкритий на ім’я Енріке Мора Моралеса. Джорде стверджував, що іспанські органи влади виявили, що ідентифікаційний номер у документі, який використовувався для відкриття рахунку, не був присвоєний. Записи Binance також показали, що з травня по листопад 2023 року доступ до рахунку отримували приблизно 15 затверджених пристроїв. Агент посилався на ці записи та транзакційну активність рахунку, стверджуючи, що його було відкрито для отримання доходів від злочинної діяльності.

Імовірна крадіжка почалася з повідомлень, які, як здавалося, надходили від біржі, з якою одержувач уже контактував. Такі тактики фішингу та видавання себе за іншу особу дозволяють отримати дані, необхідні для доступу до рахунку. У рамках цивільного позову, що перебуває на розгляді, треті особи можуть пред’явити претензії на вилучені USDT, і ці претензії мають бути вирішені, перш ніж кошти можуть бути конфісковані на користь Сполучених Штатів та повернуті потерпілим.