Vụ Trộm Bitcoin Từ Coinbase
Các tin nhắn giả mạo dưới danh nghĩa Coinbase đã dẫn đến vụ trộm 33,7 bitcoin từ hai ví được giữ trong một tài khoản. Số bitcoin này trị giá khoảng 900.000 USD vào thời điểm xảy ra vụ trộm. Hiện tại, các công tố viên liên bang đang tìm cách tịch thu số tiền điện tử có thể truy vết từ một phần của số tiền này.
Chi Tiết Vụ Trộm
Một người thụ hưởng của quỹ tín thác gia đình ở Massachusetts đã chia sẻ thông tin tài khoản sau khi nhận được tin nhắn giả mạo dường như đến từ Coinbase, theo cáo buộc của các công tố viên liên bang. Văn phòng Công tố viên Hoa Kỳ cho Quận Massachusetts đã công bố một hành động tịch thu dân sự vào ngày 28 tháng 9 để thu hồi tiền điện tử bị tịch thu từ một tài khoản tại Binance.
Tịch thu dân sự cho phép chính phủ tìm kiếm quyền sở hữu hợp pháp đối với tài sản mà họ cáo buộc có liên quan đến một tội phạm.
Người thụ hưởng đang trao đổi email với sàn giao dịch tiền điện tử Coinbase (Nasdaq: COIN) về việc tạo một tài khoản riêng cho quỹ tín thác khi các tin nhắn giả mạo đến vào ngày 1 và 2 tháng 6 năm 2023. Vào thời điểm đó, người thụ hưởng và quỹ tín thác có các ví riêng biệt trong một tài khoản Coinbase duy nhất do người thụ hưởng nắm giữ.
Hành Động Của Kẻ Lừa Đảo
Đặc vụ đặc biệt của FBI, Connor Jorde, đã viết trong một bản khai đính kèm đơn kiện tịch thu: “Vào thời điểm đó, các ví, khi kết hợp lại, chứa 33,7 BTC, trị giá khoảng 900.000 USD (Mỹ). Trong số đó, ví Coinbase của quỹ tín thác có 28,5 BTC.” Các tin nhắn giả mạo đã khiến người thụ hưởng chia sẻ thông tin đăng nhập, mật khẩu và các chi tiết khác, cho phép kẻ lừa đảo truy cập vào cả hai ví.
Tất cả 33,7 bitcoin sau đó đã được chuyển đến các ví khác mà không có sự biết đến hoặc đồng ý của chủ sở hữu, theo bản khai. Hướng dẫn bảo mật tài khoản của Coinbase nêu rõ rằng nhân viên của họ sẽ không bao giờ yêu cầu khách hàng cung cấp mật khẩu hoặc mã xác minh hai bước.
Truy Vết Tiền Bị Đánh Cắp
Các nhà điều tra đã theo dõi 11,2 bitcoin bị đánh cắp đến một tài khoản Binance thông qua các giao dịch thực hiện giữa ngày 5 và 15 tháng 6 năm 2023, theo bản khai. Bitcoin được gửi vào đó đã nhanh chóng được chuyển đổi thành Monero, một loại tiền điện tử được thiết kế để che giấu chi tiết giao dịch. Khoảng 75% Monero đã được chuyển đổi rời khỏi tài khoản, trong khi các nỗ lực rút số dư còn lại đã bị từ chối.
Binance đã đóng băng tài khoản theo yêu cầu của Cục Điều tra Liên bang. Tài khoản này đã giữ khoảng 758,55 Monero khi bị đóng băng, theo hồ sơ. Các công tố viên Massachusetts đã truy vết tiền thu được từ hành vi gian lận đến các tài khoản Binance trong một hành động tịch thu riêng biệt vào năm 2023.
Hành Động Pháp Lý và Kết Quả
Hồ sơ ngày 28 tháng 9 liên quan đến tài sản liên quan đến ví Coinbase của người thụ hưởng và quỹ tín thác. Tội phạm đã sử dụng tên Coinbase trong các vụ trộm khác, mặc dù các phương pháp đã khác nhau. Trong một kế hoạch giả mạo riêng biệt, một người đàn ông đã thuyết phục người dùng chuyển tiền điện tử vào các ví mà hắn có thể truy cập.
Đơn kiện của Massachusetts cáo buộc rằng các tin nhắn giả mạo đã thu được thông tin xác thực được sử dụng để truy cập vào một tài khoản Coinbase hiện có.
Binance đã chuyển khoảng 110.270 Tether (USDT), một loại tiền điện tử được thiết kế để theo dõi đồng đô la Mỹ, vào một ví do chính phủ kiểm soát vào ngày 3 tháng 8 năm 2026, thay cho Monero bị đóng băng. Số USDT bị tịch thu đại diện cho tài sản được giữ trong tài khoản Binance, thay vì tất cả bitcoin bị đánh cắp từ hai ví Coinbase.
Trong một vụ tịch thu liên bang khác, các cơ quan chức năng đã bắt đầu trả lại các stablecoin đã được thu hồi cho một nạn nhân sau khi hoàn tất quy trình pháp lý. Tài khoản Binance được mở dưới tên Enrique Mora Morales, theo đơn kiện. Jorde cáo buộc rằng các cơ quan chức năng Tây Ban Nha đã phát hiện ra rằng số định danh trên tài liệu được sử dụng để mở tài khoản này là chưa được chỉ định.
Hồ sơ của Binance cũng cho thấy khoảng 15 thiết bị được phê duyệt đã truy cập vào tài khoản này từ tháng 5 đến tháng 11 năm 2023. Đặc vụ đã trích dẫn những hồ sơ đó và hoạt động giao dịch của tài khoản trong việc cáo buộc rằng nó được thiết lập để nhận tiền thu được từ tội phạm.
Kết Luận
Vụ trộm bị cáo buộc bắt đầu với các tin nhắn dường như đến từ một sàn giao dịch mà người thụ hưởng đã liên hệ trước đó. Những chiến thuật lừa đảo và giả mạo như vậy có thể thu thập thông tin cần thiết để truy cập vào một tài khoản. Trong hành động dân sự đang chờ xử lý, các bên thứ ba có thể đưa ra yêu cầu đối với USDT bị tịch thu, và những yêu cầu đó phải được giải quyết trước khi các quỹ có thể bị tịch thu cho Hoa Kỳ và trả lại cho các nạn nhân.
Một bản tóm tắt sản phẩm toàn diện đã cho thấy cách Coinbase đã tiến xa trong chiến lược “mỗi tài sản, mỗi thị trường, một nền tảng” của mình trên các lĩnh vực giao dịch, thanh toán,…
