Сообщается, что эти текстовые сообщения побудили бенефициара раскрыть логин, пароль и другие данные, которые предоставили мошенникам доступ к обоим кошелькам. Как указано в аффидевите, все 33,7 биткойна были затем переведены на другие кошельки без ведома или согласия владельцев. В инструкциях Coinbase по безопасности учетных записей указано, что сотрудники компании никогда не запрашивают у клиентов пароли или коды двухэтапной аутентификации.
Следователи отследили часть биткоинов до Binance
Согласно показаниям под присягой, следователи отследили 11,2 из похищенных биткоинов до счета на Binance по транзакциям, совершенным в период с 5 по 15 июня 2023 года. Внесенные туда биткоины были быстро конвертированы в монеро — криптовалюту, предназначенную для сокрытия деталей транзакций. Около 75 % конвертированного монеро было выведено со счета, в то время как попытки вывести оставшийся остаток были отклонены.
Binance заморозила счет по запросу Федерального бюро расследований. Как указано в документах, на момент заморозки на счете находилось примерно 758,55 монеро. В 2023 году в рамках отдельного иска о конфискации прокуроры штата Массачусетс отследили доходы от мошенничества до счетов на Binance. Документ от 28 сентября касается активов, связанных с кошельками Coinbase бенефициара и траста.
Преступники использовали имя Coinbase и в других случаях краж, хотя методы при этом различались. В рамках другой схемы, основанной на подделке личности, мужчина убеждал пользователей переводить криптовалюту в кошельки, к которым он имел доступ. В иске штата Массачусетс, напротив, утверждается, что мошенники с помощью поддельных текстовых сообщений получили учетные данные, использованные для входа в существующий аккаунт Coinbase.
США добиваются конфискации криптовалюты, изъятой у Binance
3 августа 2026 года Binance перевела примерно 110 270 тетеров ($USDT) — криптовалюты, привязанной к доллару США, — на кошелек, контролируемый правительством, вместо замороженного монеро. Изъятые $USDT представляют собой активы, хранящиеся на счете Binance, а не весь биткоин, похищенный из двух кошельков Coinbase. В другом федеральном деле о конфискации власти начали возвращать восстановленные стейблкоины потерпевшему после завершения судебного процесса.
Согласно иску, счёт на Binance был открыт на имя Энрике Мора Моралеса. Джорде утверждал, что испанские власти установили: идентификационный номер в документе, использованном для открытия счёта, не был присвоен. Данные Binance также показали, что в период с мая по ноябрь 2023 года доступ к счёту получали примерно 15 авторизованных устройств. Ссылаясь на эти записи и транзакционную активность счета, агент выдвинул предположение, что он был открыт для получения доходов от преступной деятельности.
Предполагаемое хищение началось с сообщений, которые, по-видимому, пришли с биржи, с которой получатель уже поддерживал связь. Такие тактики фишинга и подражания личности позволяют получить данные, необходимые для доступа к счету. В рамках находящегося на рассмотрении гражданского иска третьи лица могут предъявить претензии на изъятые $USDT, и эти претензии должны быть урегулированы, прежде чем средства могут быть конфискованы в пользу Соединённых Штатов и возвращены потерпевшим.