Une baleine crypto anonyme basée à Porto Rico a poursuivi Coinbase cette semaine, accusant l'exchange crypto de ne pas avoir restitué les fonds volés à l'utilisateur lors d'un piratage en 2024.

Bien que les détails clés de la plainte soient expurgés, les informations contenues dans le dossier concernant le piratage ressemblent étrangement à un exploit massif en août 2024 qui a vu un seul utilisateur de crypto perdre plus de 55 millions de dollars en DAI, un stablecoin Ethereum, après être tombé dans le piège d'une arnaque de phishing.

La plainte, déposée lundi devant un tribunal fédéral de San Francisco, affirme qu'après le piratage, la baleine a engagé plusieurs sociétés d'enquête on-chain pour retrouver la crypto. Finalement, la plainte allègue que les enquêteurs ont retracé les fonds volés jusqu'à un compte Coinbase, et début décembre 2024, l'exchange crypto a confirmé avoir identifié les fonds, qui seraient gelés en attendant une enquête.

La baleine crypto affirme maintenant, cependant, qu'un an et demi plus tard, elle n'a toujours pas récupéré sa crypto, et que Coinbase a déclaré qu'elle ne restituerait pas les fonds tant qu'elle n'y serait pas contrainte par une ordonnance du tribunal.

Coinbase n'a pas immédiatement répondu à la demande de commentaire de Decrypt.

Le piratage de 55 millions de dollars en DAI en 2024 a été identifié pour la première fois par l'enquêteur crypto on-chain pseudonyme ZachXBT. Les hackers ont utilisé une plateforme appelée « Inferno Drainer » pour créer une fausse page de connexion pour DeFi Saver, un outil de gestion crypto utilisé par la victime.

La victime, pensant se connecter au site, a involontairement cédé le contrôle de son portefeuille aux hackers, qui ont immédiatement envoyé les DAI vers d'autres portefeuilles crypto et ont commencé à blanchir les fonds avec des services de mélange de pièces.

Dans la plainte déposée contre Coinbase cette semaine, le plaignant a déclaré qu'il n'avait pas remarqué que la fausse page de connexion, qui aurait dû être DefiSaver.com, se terminait par « .app ».