Robo de Criptomonedas a través de Mensajes Fraudulentos
Textos fraudulentos que se hacían pasar por Coinbase supuestamente llevaron al robo de 33.7 bitcoins de dos billeteras mantenidas dentro de una cuenta. En el momento del robo, el valor del bitcoin ascendía a aproximadamente $900,000. Los fiscales federales ahora buscan confiscar criptomonedas que han sido rastreadas hasta parte de esta cantidad.
Detalles del Incidente
Un beneficiario de un fideicomiso familiar de Massachusetts compartió detalles de su cuenta tras recibir mensajes que falsamente parecían provenir de Coinbase, según alegan los fiscales. La Oficina del Fiscal de EE. UU. para el Distrito de Massachusetts anunció una acción de confiscación civil el 28 de septiembre para recuperar criptomonedas que fueron rastreadas hasta una cuenta en Binance.
La confiscación civil permite al gobierno buscar la propiedad legal de bienes que se alegan están vinculados a un crimen. El beneficiario estaba intercambiando correos electrónicos con el intercambio de criptomonedas Coinbase (Nasdaq: COIN) sobre la creación de una cuenta separada para el fideicomiso cuando recibió los mensajes el 1 y 2 de junio de 2023.
El Robo y sus Consecuencias
En ese momento, el beneficiario y el fideicomiso tenían billeteras separadas dentro de una única cuenta de Coinbase mantenida por el beneficiario. El agente especial del FBI, Connor Jorde, escribió en una declaración jurada adjunta a la demanda de confiscación:
«En ese momento, las billeteras, combinadas, contenían 33.7 BTC, valorados entonces en aproximadamente $900,000 (EE. UU.). De esa cantidad, la billetera del fideicomiso víctima de Coinbase tenía 28.5 BTC.»
Los mensajes fraudulentos supuestamente indujeron al beneficiario a compartir su inicio de sesión, contraseña y otros detalles que permitieron a los estafadores acceder a ambas billeteras. Todos los 33.7 bitcoins fueron transferidos a otras billeteras sin el conocimiento o consentimiento de los propietarios, según la declaración jurada.
Investigación y Recuperación
Las instrucciones de seguridad de la cuenta de Coinbase indican que su personal nunca pedirá a los clientes sus contraseñas o códigos de verificación en dos pasos. Los investigadores rastrearon 11.2 de los bitcoins robados hasta una cuenta de Binance a través de transacciones realizadas entre el 5 y el 15 de junio de 2023.
El bitcoin depositado allí fue rápidamente convertido a Monero, una criptomoneda diseñada para ocultar los detalles de las transacciones. Aproximadamente el 75% del Monero convertido salió de la cuenta, mientras que los intentos de retirar el saldo restante fueron rechazados. Binance congeló la cuenta a solicitud del Buró Federal de Investigaciones.
Acciones Legales y Futuras Reclamaciones
Esta tenía aproximadamente 758.55 Monero cuando fue congelada, según el archivo. Los fiscales de Massachusetts rastrearon los ingresos del fraude hasta cuentas de Binance en una acción de confiscación separada en 2023. La presentación del 28 de septiembre se refiere a activos vinculados a las billeteras de Coinbase del beneficiario y del fideicomiso.
Los criminales han utilizado el nombre de Coinbase en otros robos, aunque los métodos han sido diferentes. En un esquema de suplantación separado, un hombre persuadió a los usuarios para que movieran criptomonedas a billeteras a las que él podía acceder.
La denuncia de Massachusetts, en cambio, alega que textos fraudulentos obtuvieron credenciales utilizadas para ingresar a una cuenta existente de Coinbase. Binance transfirió aproximadamente 110,270 Tether (USDT), una criptomoneda diseñada para rastrear el dólar estadounidense, a una billetera controlada por el gobierno el 3 de agosto de 2026, en lugar del Monero congelado.
El USDT confiscado representa activos mantenidos en la cuenta de Binance, en lugar de todo el bitcoin robado de las dos billeteras de Coinbase. En otro caso de confiscación federal, las autoridades comenzaron a devolver stablecoins recuperadas a una víctima después de completar el proceso legal.
La cuenta de Binance estaba a nombre de Enrique Mora Morales, según la denuncia. Jorde alegó que las autoridades españolas encontraron que el número de identificación en el documento utilizado para abrirla no estaba asignado.
Los registros de Binance también mostraron que aproximadamente 15 dispositivos aprobados accedieron a la cuenta entre mayo y noviembre de 2023. El agente citó esos registros y la actividad de transacciones de la cuenta al alegar que fue establecida para recibir ingresos criminales.
El supuesto robo comenzó con mensajes que parecían provenir de un intercambio con el que el beneficiario ya estaba en contacto. Tales tácticas de phishing y suplantación pueden obtener los detalles necesarios para acceder a una cuenta.
En la acción civil pendiente, terceros pueden presentar reclamaciones sobre el USDT confiscado, y esas reclamaciones deben resolverse antes de que los fondos puedan ser confiscados por los Estados Unidos y devueltos a las víctimas.
