Una ballena cripto anónima con sede en Puerto Rico demandó a Coinbase esta semana, acusando al exchange de criptomonedas de no liberar los fondos robados al usuario en un hackeo de 2024.

Aunque los detalles clave en la demanda están redactados, la información en la presentación sobre el hackeo se asemeja mucho a una explotación masiva en agosto de 2024 en la que un único usuario de criptomonedas perdió más de 55 millones de dólares en la stablecoin de Ethereum, DAI, después de caer en una estafa de phishing.

La demanda, presentada el lunes en un tribunal federal de San Francisco, afirma que después del hackeo, la ballena contrató a varias firmas de investigación on-chain para rastrear las criptomonedas. En última instancia, la demanda alega que los investigadores rastrearon los fondos robados hasta una cuenta de Coinbase, y a principios de diciembre de 2024, el exchange de criptomonedas confirmó que había identificado los fondos, los cuales serían congelados a la espera de una investigación.

La ballena cripto ahora afirma, sin embargo, que un año y medio después, todavía no ha recuperado sus criptomonedas, y que Coinbase ha dicho que no devolverá los fondos hasta que una orden judicial la obligue a hacerlo.

Coinbase no respondió inmediatamente a la solicitud de comentarios de Decrypt.

El hackeo de 55 millones de dólares en DAI en 2024 fue identificado por primera vez por el pseudónimo investigador on-chain de criptomonedas ZachXBT. Los hackers utilizaron una plataforma llamada “Inferno Drainer” para crear una página de inicio de sesión falsa para DeFi Saver, una herramienta de gestión de criptomonedas utilizada por la víctima.

La víctima, pensando que estaba iniciando sesión en el sitio, entregó sin querer el control de su billetera a los hackers, quienes inmediatamente enviaron los DAI a otras billeteras cripto y comenzaron a lavar los fondos con servicios de mezcla de monedas.

En la demanda presentada contra Coinbase esta semana, el demandante dijo que no había notado que la página de inicio de sesión falsa, que debería haber sido DefiSaver.com, en su lugar terminaba en “.app.”