Những tin nhắn giả mạo từ Coinbase đã dẫn đến vụ trộm Bitcoin trị giá 900.000 USD; Mỹ yêu cầu thu hồi số tiền điện tử bị tịch thu

Tin nhắn giả mạo từ Coinbase đã làm lộ thông tin hai ví trong một tài khoản

Các công tố viên liên bang cáo buộc rằng một người thụ hưởng của quỹ tín thác gia đình ở Massachusetts đã chia sẻ thông tin tài khoản sau khi nhận được các tin nhắn giả mạo dường như đến từ Coinbase. Văn phòng Công tố viên Hoa Kỳ tại Quận Massachusetts đã công bố một vụ kiện tịch thu dân sự vào ngày 28 tháng 9 nhằm thu hồi tiền điện tử bị thu giữ từ một tài khoản tại Binance. Tịch thu dân sự cho phép chính phủ yêu cầu quyền sở hữu hợp pháp đối với tài sản mà họ cáo buộc có liên quan đến tội phạm.

Người thụ hưởng đang trao đổi email với sàn giao dịch tiền điện tử Coinbase (Nasdaq: COIN) về việc tạo một tài khoản riêng cho quỹ tín thác thì nhận được các tin nhắn vào ngày 1 và 2 tháng 6 năm 2023. Tại thời điểm đó, người thụ hưởng và quỹ tín thác có các ví riêng biệt trong cùng một tài khoản Coinbase do người thụ hưởng nắm giữ. Đặc vụ FBI Connor Jorde đã viết trong bản tuyên thệ kèm theo đơn kiện tịch thu:

"Vào thời điểm đó, tổng số BTC trong các ví này là 33,7 BTC, trị giá khoảng 900.000 USD. Trong số đó, ví Coinbase của Quỹ tín thác Nạn nhân chứa 28,5 BTC."

Các tin nhắn này được cho là đã dụ dỗ người thụ hưởng chia sẻ thông tin đăng nhập, mật khẩu và các chi tiết khác, từ đó cho phép những kẻ lừa đảo truy cập vào cả hai ví. Toàn bộ 33,7 bitcoin sau đó đã được chuyển sang các ví khác mà chủ sở hữu không hay biết hoặc không đồng ý, bản tuyên thệ nêu rõ. Hướng dẫn bảo mật tài khoản của Coinbase nêu rõ rằng nhân viên của công ty sẽ không bao giờ yêu cầu khách hàng cung cấp mật khẩu hoặc mã xác minh hai bước.

Các nhà điều tra đã truy vết một phần số Bitcoin đến Binance

Theo bản khai, các điều tra viên đã theo dõi 11,2 bitcoin bị đánh cắp đến một tài khoản Binance thông qua các giao dịch diễn ra từ ngày 5 đến 15 tháng 6 năm 2023. Số bitcoin được nạp vào đó đã nhanh chóng được chuyển đổi thành Monero, một loại tiền điện tử được thiết kế để che giấu chi tiết giao dịch. Khoảng 75% số Monero đã chuyển đổi đã được rút khỏi tài khoản, trong khi các nỗ lực rút số dư còn lại đều bị từ chối.

Binance đã phong tỏa tài khoản này theo yêu cầu của Cục Điều tra Liên bang (FBI). Tài liệu nêu rõ rằng tại thời điểm bị phong tỏa, tài khoản này đang nắm giữ khoảng 758,55 Monero. Các công tố viên Massachusetts đã truy vết số tiền thu được từ hành vi lừa đảo đến các tài khoản Binance trong một vụ tịch thu tài sản riêng biệt vào năm 2023. Hồ sơ ngày 28 tháng 9 liên quan đến các tài sản gắn liền với ví Coinbase của người thụ hưởng và quỹ tín thác.

Các tội phạm đã lợi dụng tên tuổi của Coinbase trong các vụ trộm cắp khác, dù phương thức thực hiện có khác nhau. Trong một âm mưu mạo danh khác, một người đàn ông đã thuyết phục người dùng chuyển tiền điện tử vào các ví mà hắn có thể truy cập. Trong khi đó, đơn kiện của Massachusetts cáo buộc rằng các tin nhắn lừa đảo đã thu thập được thông tin đăng nhập để truy cập vào một tài khoản Coinbase hiện có.

Mỹ Yêu Cầu Tịch Thu Tiền Điện Tử Bị Thu Giữ Từ Binance

Ngày 3 tháng 8 năm 2026, Binance đã chuyển khoảng 110.270 Tether (USDT) – một loại tiền điện tử được thiết kế để neo giá với đồng USD – vào một ví do chính phủ kiểm soát, thay thế cho số Monero bị phong tỏa. Số USDT bị thu giữ đại diện cho tài sản được giữ trong tài khoản Binance, chứ không phải toàn bộ số bitcoin bị đánh cắp từ hai ví Coinbase. Trong một vụ việc tịch thu tài sản khác của liên bang, các cơ quan chức năng đã bắt đầu trả lại các stablecoin đã thu hồi cho nạn nhân sau khi hoàn tất quy trình pháp lý.

Theo đơn kiện, tài khoản Binance này được mở dưới tên Enrique Mora Morales. Jorde cáo buộc rằng các cơ quan chức năng Tây Ban Nha phát hiện số nhận dạng trên tài liệu dùng để mở tài khoản này chưa được cấp. Hồ sơ của Binance cũng cho thấy có khoảng 15 thiết bị được phê duyệt đã truy cập vào tài khoản này trong khoảng thời gian từ tháng 5 đến tháng 11 năm 2023. Đặc vụ đã trích dẫn các hồ sơ này cùng hoạt động giao dịch của tài khoản để cáo buộc rằng tài khoản này được lập ra nhằm nhận tiền thu được từ hoạt động phạm tội.

Vụ trộm cắp được cho là bắt đầu bằng các tin nhắn dường như đến từ một sàn giao dịch mà người nhận đã từng liên hệ. Các thủ đoạn lừa đảo và mạo danh như vậy có thể thu thập được thông tin cần thiết để truy cập vào tài khoản. Trong vụ kiện dân sự đang chờ xử lý, các bên thứ ba có thể đưa ra các yêu cầu đối với số USDT bị thu giữ, và các yêu cầu này phải được giải quyết trước khi số tiền này có thể bị tịch thu cho Hoa Kỳ và trả lại cho các nạn nhân.