Pencurian Bitcoin Melalui Penipuan Palsu Coinbase
Pesan-pesan penipuan yang berpura-pura berasal dari Coinbase diduga menyebabkan pencurian 33,7 bitcoin dari dua dompet yang terhubung dalam satu akun. Bitcoin tersebut bernilai sekitar $900.000 pada saat pencurian. Jaksa federal kini berusaha untuk menyita cryptocurrency yang dilacak dari sebagian dari jumlah tersebut. Seorang penerima manfaat dari trust keluarga di Massachusetts membagikan rincian akun setelah menerima pesan yang tampak sah dari Coinbase, menurut keterangan jaksa federal.
Tindakan Penyitaan Sipil
Kantor Pengacara AS untuk Distrik Massachusetts mengumumkan tindakan penyitaan sipil pada 28 September untuk memulihkan cryptocurrency yang disita dari akun di Binance. Penyitaan sipil memungkinkan pemerintah untuk mencari kepemilikan hukum atas properti yang diduga terkait dengan kejahatan. Penerima manfaat tersebut sedang bertukar email dengan bursa crypto Coinbase (Nasdaq: COIN) mengenai pembuatan akun terpisah untuk trust ketika pesan-pesan penipuan tersebut tiba pada 1 dan 2 Juni 2023.
Pada saat itu, penerima manfaat dan trust memiliki dompet terpisah dalam satu akun Coinbase yang dikelola oleh penerima manfaat.
Agen Khusus FBI Connor Jorde menulis dalam afidavit yang dilampirkan pada keluhan penyitaan: “Pada saat itu, dompet tersebut, jika digabungkan, berisi 33,7 BTC, yang saat itu bernilai sekitar $900.000 (AS). Dari jumlah tersebut, dompet Coinbase Victim Trust memiliki 28,5 BTC.”
Pesan-pesan tersebut diduga mendorong penerima manfaat untuk membagikan login, kata sandi, dan rincian lainnya yang memberikan akses kepada penipu ke kedua dompet. Semua 33,7 bitcoin kemudian dipindahkan ke dompet lain tanpa pengetahuan atau persetujuan pemiliknya, menurut afidavit tersebut.
Proses Penelusuran dan Penyitaan
Instruksi keamanan akun Coinbase menyatakan bahwa stafnya tidak akan pernah meminta kata sandi atau kode verifikasi dua langkah dari pelanggan. Para penyelidik mengikuti 11,2 bitcoin yang dicuri ke akun Binance melalui transaksi yang dilakukan antara 5 dan 15 Juni 2023, menurut afidavit tersebut. Bitcoin yang disetorkan di sana dengan cepat dikonversi menjadi monero, sebuah cryptocurrency yang dirancang untuk menyembunyikan rincian transaksi.
Sekitar 75% dari monero yang dikonversi meninggalkan akun, sementara upaya untuk menarik sisa saldo ditolak. Binance membekukan akun tersebut atas permintaan Biro Investigasi Federal. Akun tersebut memegang sekitar 758,55 monero saat dibekukan, menurut pengajuan tersebut.
Penipuan Lain dan Tindakan Hukum
Jaksa Massachusetts melacak hasil penipuan ke akun Binance dalam tindakan penyitaan terpisah pada tahun 2023. Pengajuan pada 28 September ini berkaitan dengan aset yang terhubung dengan dompet Coinbase penerima manfaat dan trust. Para penjahat telah menggunakan nama Coinbase dalam pencurian lain, meskipun metode yang digunakan berbeda.
Dalam skema penipuan terpisah, seorang pria membujuk pengguna untuk memindahkan cryptocurrency ke dompet yang dapat diaksesnya. Keluhan Massachusetts malah menuduh bahwa pesan-pesan penipuan tersebut memperoleh kredensial yang digunakan untuk masuk ke akun Coinbase yang sudah ada.
Binance mentransfer sekitar 110.270 tether (USDT), sebuah cryptocurrency yang dirancang untuk melacak dolar AS, ke dompet yang dikelola pemerintah pada 3 Agustus 2026, sebagai pengganti monero yang dibekukan. USDT yang disita mewakili aset yang dipegang dalam akun Binance, bukan semua bitcoin yang dicuri dari dua dompet Coinbase.
Dalam kasus penyitaan federal lainnya, pihak berwenang mulai mengembalikan stablecoin yang dipulihkan kepada korban setelah menyelesaikan proses hukum.
Akun Binance tersebut dipegang atas nama Enrique Mora Morales, menurut keluhan tersebut. Jorde menuduh bahwa pihak berwenang Spanyol menemukan nomor identifikasi pada dokumen yang digunakan untuk membukanya tidak terdaftar. Catatan Binance juga menunjukkan bahwa sekitar 15 perangkat yang disetujui mengakses akun tersebut antara Mei dan November 2023.
Agen tersebut mengutip catatan tersebut dan aktivitas transaksi akun dalam menuduh bahwa akun tersebut didirikan untuk menerima hasil kejahatan.
Kesimpulan
Pencurian yang diduga dimulai dengan pesan yang tampaknya berasal dari bursa yang sudah dihubungi oleh penerima manfaat. Taktik phishing dan peniruan semacam itu dapat memperoleh rincian yang diperlukan untuk mengakses akun. Dalam tindakan sipil yang sedang berlangsung, pihak ketiga dapat mengajukan klaim atas USDT yang disita, dan klaim tersebut harus diselesaikan sebelum dana dapat disita oleh Amerika Serikat dan dikembalikan kepada korban.
Sebuah rekap produk yang luas menunjukkan bagaimana Coinbase telah memajukan strategi “setiap aset, setiap pasar, satu platform” di seluruh perdagangan, pembayaran, dan layanan lainnya.
