سرقت ۹۰۰ هزار دلاری بیت‌کوین با پیامک‌های جعلی کوین‌بیس؛ تلاش برای استرداد دارایی‌ها

پیامک‌های کلاهبردارانه‌ای که خود را از طرف صرافی کوین‌بیس جا زده بودند، منجر به سرقت ۳۳.۷ بیت‌کوین از دو کیف پول موجود در یک حساب کاربری شد. ارزش این بیت‌کوین‌ها در زمان سرقت حدود ۹۰۰ هزار دلار بود. اکنون دادستان‌های فدرال به دنبال مصادره قانونی ارزهای دیجیتالی هستند که به بخشی از این دارایی‌های سرقتی ردیابی شده‌اند.

بر اساس ادعای دادستان‌های فدرال، یک ذی‌نفع از یک تراست خانوادگی در ماساچوست، پس از دریافت پیامک‌هایی که به اشتباه به نظر می‌رسید از طرف کوین‌بیس ارسال شده، جزئیات حساب خود را به اشتراک گذاشته است. دفتر دادستانی ایالات متحده برای ناحیه ماساچوست در ۲۸ سپتامبر از یک اقدام مصادره مدنی برای بازپس‌گیری ارزهای دیجیتال توقیف‌شده از حسابی در صرافی بایننس خبر داد.

این کلاهبرداری در تاریخ ۱ و ۲ ژوئن ۲۰۲۳ رخ داد؛ درست زمانی که قربانی در حال مکاتبه با صرافی کوین‌بیس (COIN) برای ایجاد یک حساب جداگانه برای تراست بود. در آن مقطع، کیف پول‌های شخصی و تراست هر دو در یک حساب کوین‌بیس قرار داشتند.

کانر جورد، مأمور ویژه FBI، در سوگندنامه‌ای که به شکایت مصادره ضمیمه شده، نوشت:

در آن زمان، این دو کیف پول مجموعاً حاوی ۳۳.۷ بیت‌کوین به ارزش تقریبی ۹۰۰,۰۰۰ دلار آمریکا بودند. از این مقدار، کیف پول کوین‌بیس متعلق به تراست قربانی، ۲۸.۵ بیت‌کوین داشت.

کانر جورد، مأمور ویژه FBI

این پیامک‌ها قربانی را فریب دادند تا نام کاربری، رمز عبور و سایر جزئیات را به اشتراک بگذارد و به این ترتیب، کلاهبرداران به هر دو کیف پول دسترسی پیدا کردند. طبق سوگندنامه، تمام ۳۳.۷ بیت‌کوین بدون اطلاع یا رضایت صاحبان به کیف پول‌های دیگری منتقل شد. کوین‌بیس در دستورالعمل‌های امنیتی خود تأکید می‌کند که کارکنانش هرگز از مشتریان رمز عبور یا کدهای تأیید دو مرحله‌ای را درخواست نمی‌کنند.

ردیابی بخشی از بیت‌کوین‌ها تا صرافی بایننس

بر اساس این سوگندنامه، بازرسان توانستند ۱۱.۲ واحد از بیت‌کوین‌های سرقتی را از طریق تراکنش‌هایی که بین ۵ تا ۱۵ ژوئن ۲۰۲۳ انجام شده بود، تا یک حساب در صرافی بایننس ردیابی کنند. بیت‌کوین واریزشده به این حساب به سرعت به مونرو (XMR)، یک ارز دیجیتال متمرکز بر حریم خصوصی، تبدیل شده بود.

حدود ۷۵ درصد از مونروهای تبدیل‌شده از حساب خارج شد، در حالی که تلاش‌ها برای برداشت باقیمانده موجودی ناموفق بود. بایننس به درخواست FBI این حساب را مسدود کرد. در زمان مسدود شدن، حساب تقریباً حاوی ۷۵۸.۵۵ مونرو بود.

تلاش آمریکا برای مصادره ارزهای دیجیتال توقیف‌شده

صرافی بایننس در تاریخ ۳ آگوست ۲۰۲۳، به جای مونروهای مسدود شده، تقریباً ۱۱۰,۲۷۰ تتر (USDT) را به یک کیف پول تحت کنترل دولت منتقل کرد. این مبلغ تتر توقیف‌شده، تنها بخشی از کل بیت‌کوین‌های سرقت‌رفته از دو کیف پول کوین‌بیس را نمایندگی می‌کند.

طبق شکایت‌نامه، حساب بایننس به نام «انریکه مورا مورالس» ثبت شده بود. مأمور ویژه FBI ادعا کرد که مقامات اسپانیایی دریافته‌اند شماره شناسایی استفاده‌شده برای افتتاح حساب، یک شماره نامعتبر بوده است. سوابق بایننس همچنین نشان می‌دهد که بین ماه‌های می و نوامبر ۲۰۲۳، حدود ۱۵ دستگاه مختلف به این حساب دسترسی داشته‌اند. این شواهد، همراه با فعالیت تراکنش‌های حساب، بازرسان را به این نتیجه رساند که حساب مذکور برای دریافت درآمدهای مجرمانه ایجاد شده است.

این پرونده نمونه‌ای بارز از حملات فیشینگ و جعل هویت است که با فریب کاربر، اطلاعات حساس مورد نیاز برای دسترسی به حساب را به دست می‌آورد. در اقدام مدنی در حال انجام، اشخاص ثالث می‌توانند ادعای خود را نسبت به USDT توقیف‌شده مطرح کنند و این ادعاها باید قبل از مصادره نهایی وجوه توسط دولت و بازگرداندن آن به قربانیان، حل و فصل شوند.