يُزعم أن الرسائل النصية حثت المستفيد على مشاركة اسم المستخدم وكلمة المرور وتفاصيل أخرى، مما أتاح للمحتالين الوصول إلى كلتا المحفظتين. ووفقًا للإفادة الخطية، تم تحويل جميع الـ 33.7 بيتكوين بعد ذلك إلى محافظ أخرى دون علم أصحابها أو موافقتهم. تنص إرشادات أمان الحسابات في Coinbase على أن موظفيها لن يطلبوا أبدًا من العملاء كلمات المرور أو رموز التحقق ذات الخطوتين.
تتبع المحققون جزءًا من البيتكوين إلى منصة «باينانس»
تتبع المحققون 11.2 من عملات البيتكوين المسروقة إلى حساب على منصة «باينانس» (Binance) من خلال معاملات تمت بين 5 و15 يونيو 2023، وفقًا للإفادة الخطية. وسرعان ما تم تحويل عملات البيتكوين المودعة هناك إلى عملة «مونيرو» (Monero)، وهي عملة مشفرة مصممة لإخفاء تفاصيل المعاملات. غادر الحساب حوالي 75% من عملة مونيرو المحولة، في حين تم رفض محاولات سحب الرصيد المتبقي.
جمدت منصة «بينانس» الحساب بناءً على طلب مكتب التحقيقات الفيدرالي (FBI). ووفقًا للوثيقة، كان الحساب يحتوي على ما يقارب 758.55 مونيرو عند تجميده. تتبّع المدعون العامون في ماساتشوستس عائدات الاحتيال إلى حسابات في «بينانس» في دعوى مصادرة منفصلة عام 2023. وتتعلق الدعوى المرفوعة في 28 سبتمبر بالأصول المرتبطة بمحافظ «كوينبيس» الخاصة بالمستفيد والصندوق الاستئماني.
وقد استخدم المجرمون اسم Coinbase في عمليات سرقة أخرى، على الرغم من اختلاف الأساليب. ففي مخطط انتحال هوية منفصل، أقنع رجل المستخدمين بتحويل عملات رقمية إلى محافظ يمكنه الوصول إليها. أما الشكوى المقدمة في ماساتشوستس فتزعم أن رسائل نصية احتيالية حصلت على بيانات اعتماد استُخدمت للدخول إلى حساب موجود على منصة Coinbase.
الولايات المتحدة تطالب بمصادرة العملات المشفرة المضبوطة من «بينانس»
قامت «بينانس» (Binance) بتحويل ما يقارب 110,270 تيثر ($USDT)، وهي عملة مشفرة مصممة لتتبع قيمة الدولار الأمريكي، إلى محفظة خاضعة لسيطرة الحكومة في 3 أغسطس 2026، بدلاً من عملة «مونيرو» المجمدة. تمثل عملة $USDT المصادرة أصولًا محتفظ بها في حساب «بينانس»، وليس كل عملات البيتكوين المسروقة من محفظتي «كوينبيز». وفي قضية مصادرة فيدرالية أخرى، بدأت السلطات في إعادة العملات المستقرة المستردة إلى أحد الضحايا بعد إتمام الإجراءات القانونية.
كان حساب «باينانس» مسجلاً باسم إنريكي مورا موراليس، وفقاً للشكوى. وادعى جوردي أن السلطات الإسبانية اكتشفت أن رقم الهوية الموجود على المستند المستخدم لفتح الحساب لم يكن مسجلاً لأي شخص. كما أظهرت سجلات «باينانس» أن ما يقارب 15 جهازاً معتمداً قام بالوصول إلى الحساب بين مايو ونوفمبر 2023. واستشهد العميل بتلك السجلات ونشاط المعاملات في الحساب في ادعائه بأن الحساب تم إنشاؤه لتلقي عائدات جنائية.
بدأت السرقة المزعومة برسائل بدت وكأنها واردة من منصة تداول كان المستفيد على اتصال بها بالفعل. ويمكن لمثل هذه الأساليب الاحتيالية والتزييف الحصول على التفاصيل اللازمة للوصول إلى الحساب. في الدعوى المدنية المعلقة، يمكن لأطراف ثالثة المطالبة بحقوقها في عملة $USDT المصادرة، ويجب تسوية هذه المطالبات قبل أن يتم مصادرة الأموال لصالح الولايات المتحدة وإعادتها إلى الضحايا.