Bedrägliga Meddelanden och Stöld av Bitcoin
Bedrägliga meddelanden som utger sig för att vara från Coinbase har lett till stöld av 33,7 bitcoin från två plånböcker kopplade till ett konto. Vid tidpunkten för stölden var bitcoin värt cirka 900 000 dollar. Federala åklagare söker nu att förverka kryptovaluta som spårats till en del av det stulna beloppet.
Incidentens Detaljer
En förmånstagare av en familjetrust i Massachusetts delade sina kontouppgifter efter att ha mottagit meddelanden som falskt verkade komma från Coinbase. USA:s åklagarkontor för distriktet Massachusetts tillkännagav en civil förverkandeåtgärd den 28 september för att återfå kryptovaluta som beslagtogs från ett konto på Binance.
”Vid den tidpunkten innehöll plånböckerna, sammanlagt, 33,7 BTC, värderat då till cirka 900 000 dollar (US). Av det beloppet hade Victim Trust Coinbase-plånboken 28,5 BTC.”
Meddelandena påstås ha fått förmånstagaren att dela inloggningsuppgifter, lösenord och andra detaljer som gav bedragarna tillgång till båda plånböckerna. Alla 33,7 bitcoin flyttades sedan till andra plånböcker utan ägarnas vetskap eller samtycke.
Utredning och Åtgärder
Utredare följde 11,2 av den stulna bitcoin till ett Binance-konto genom transaktioner som gjordes mellan den 5 och 15 juni 2023. Bitcoin som deponerades där konverterades snabbt till Monero, en kryptovaluta som är utformad för att dölja transaktionsdetaljer. Cirka 75 % av den konverterade Moneron lämnade kontot, medan försök att ta ut den återstående balansen avslogs.
Binance frös kontot på begäran av Federal Bureau of Investigation. Det höll cirka 758,55 Monero när det frystes. Massachusetts åklagare har spårat bedrägeripengar till Binance-konton i en separat förverkandeåtgärd 2023.
Phishing och Impersonation
Brottslingar har använt Coinbases namn i andra stölder, även om metoderna har varierat. I ett separat impersonationsschema övertygade en man användare att flytta kryptovaluta till plånböcker som han kunde få tillgång till. Massachusetts-klagomålet påstår istället att bedrägliga meddelanden fick fram autentiseringsuppgifter som användes för att komma in i ett befintligt Coinbase-konto.
I den pågående civila åtgärden kan tredje parter göra anspråk på den beslagtagna USDT, och dessa anspråk måste lösas innan medlen kan förverkas till USA och återlämnas till offren.
Sammanfattning
Den påstådda stölden började med meddelanden som verkade komma från en börs som förmånstagaren redan kontaktat. Sådana phishing och impersonation taktik kan få fram de detaljer som behövs för att få tillgång till ett konto. En omfattande produktöversikt visade hur Coinbase har avancerat sin strategi ”varje tillgång, varje marknad, en plattform” över handel, betalningar,…
