Un utilisateur de Coinbase a perdu 11,6 millions de dollars en moins de 10 minutes après être tombé dans le piège d’une fausse notification, a déclaré le bureau du procureur américain

• Les enquêteurs fédéraux ont déposé un mandat pour 10,2 bitcoins détenus dans un portefeuille Huobi Global.
• La crypto-monnaie a été volée sur un compte Coinbase lors d’un cambriolage de 11,6 millions de dollars, ont déclaré des responsables.
• Les enquêteurs ont déclaré qu’une personne inconnue avait envoyé une notification à un utilisateur de Coinbase après un achat de 200 bitcoins.

Un juge fédéral a approuvé ce mois-ci un mandat pour récupérer plus de 600 000 $ en bitcoins d’un portefeuille Huobi Global, après que les enquêteurs fédéraux ont déclaré que cela faisait partie d’un vol de 11,6 millions de dollars sur un compte Coinbase.

En avril, après qu’un utilisateur de Coinbase a acheté 200 bitcoins, une notification est apparue, les alertant que leur compte avait été verrouillé, selon une plainte déposée par le bureau du procureur américain à Los Angeles. Bien que la notification semble provenir de Coinbase, ce n’était pas le cas.

Au lieu de cela, la notification était la première étape d’une fraude présumée. Dans les instants qui ont suivi, près de 11,6 millions de dollars en crypto, environ 206 bitcoins, ont été supprimés du compte de l’utilisateur, ont déclaré les enquêteurs.

On ne sait pas comment le fraudeur présumé a eu connaissance de la transaction Coinbase et si la notification en ligne mentionnée dans le mandat est apparue sur un téléphone ou un ordinateur. Coinbase a refusé de commenter.

L’utilisateur de Coinbase, qui n’a été identifié dans les documents judiciaires que comme GR, a appelé un numéro de téléphone sur la notification, pensant qu’il se connecterait à un représentant du service client de Coinbase, a déclaré une plainte fédérale déposée par les enquêteurs le mois dernier.

Une « personne non identifiée 1 » ou « UI-1 », a répondu à l’appel et a demandé à GR d’apporter une série de modifications au compte, selon la plainte.

Ces changements comprenaient l’autorisation d’accès à distance au compte, a ajouté la plainte.

« Une fois l’accès au compte de victime accordé, UI-1 a augmenté la limite de transaction quotidienne et a également tenté de désactiver certaines notifications et paramètres d’alerte sur le compte de victime », a écrit Dan G. Boyle, un avocat américain adjoint, dans un document déposé aux États-Unis. Tribunal de district du district central de Californie en septembre.

En quelques instants, des millions de bitcoins et de XLM ont été supprimés du compte Coinbase de GR, ont déclaré les enquêteurs.

« La valeur totale de la monnaie virtuelle transférée hors du compte de la victime entre 2:02:40 PST et 2:12:41 PST le ou vers le 20 avril 2021, sans l’autorisation de GR était d’environ 11 570 138 $ », ont-ils écrit dans leur plainte.

L’argent a ensuite été déplacé par une personne inconnue à travers une série de transactions entre plusieurs comptes. Environ 10,2 bitcoins se sont retrouvés sur un compte avec Huobi Global, l’une des plus grandes bourses au monde, ont déclaré les enquêteurs.

Les enquêteurs ont déposé une notification de confiscation, cherchant à récupérer ces bitcoins. Huobi Global n’a pas répondu à une demande d’informations supplémentaires.

Début octobre, le juge Dolly M. Gee a approuvé la demande de mandat et un avis a été publié au cas où quelqu’un d’autre que GR voudrait revendiquer la propriété du bitcoin 10.2.

« Huobi a accepté de maintenir un gel des fonds en attendant la résolution de l’action de confiscation », a déclaré à Insider par e-mail Thom Mrozek, directeur des relations avec les médias du bureau du procureur américain à Los Angeles. « Personne n’a été arrêté ou inculpé, mais notre enquête est en cours. »