Een anonieme cryptowalvis gevestigd in Puerto Rico heeft deze week Coinbase aangeklaagd, waarbij de crypto exchange wordt beschuldigd van het nalaten van het vrijgeven van fondsen die in een hack in 2024 van de gebruiker zijn gestolen.

Hoewel belangrijke details in de rechtszaak zijn geredigeerd, komt de informatie in de indiening over de hack sterk overeen met een massale exploit in augustus 2024, waarbij één enkele cryptogebruiker meer dan $55 miljoen aan Ethereum stablecoin, DAI, verloor nadat hij slachtoffer was geworden van een phishingzwendel.

De rechtszaak, maandag ingediend bij een federale rechtbank in San Francisco, beweert dat na de hack de walvis meerdere on-chain onderzoeksbureaus heeft ingehuurd om de crypto op te sporen. Uiteindelijk, zo beweert de aanklacht, hebben de speurders de gestolen fondsen teruggeleid naar een Coinbase-account, en begin december 2024 bevestigde de crypto exchange dat het de fondsen had geïdentificeerd, die zouden worden bevroren in afwachting van een onderzoek.

De cryptowalvis beweert nu echter dat ze anderhalf jaar later hun crypto nog steeds niet hebben teruggekregen, en dat Coinbase heeft gezegd de fondsen pas terug te geven als het daartoe wordt gedwongen door een gerechtelijk bevel.

Coinbase reageerde niet onmiddellijk op Decrypt’s verzoek om commentaar.

De $55 miljoen DAI-hack in 2024 werd voor het eerst geïdentificeerd door de pseudonieme on-chain cryptospeurder ZachXBT. Hackers gebruikten een platform genaamd “Inferno Drainer” om een valse inlogpagina te creëren voor DeFi Saver, een crypto-beheertool die door het slachtoffer werd gebruikt.

Het slachtoffer, denkende dat ze zich aanmeldden op de site, droeg onbedoeld de controle over hun wallet over aan de hackers, die de DAI onmiddellijk naar andere crypto wallets stuurden en begonnen met het witwassen van de fondsen met coin mixing services.

In de deze week tegen Coinbase aangespannen rechtszaak, zei de eiser dat ze hadden nagelaten op te merken dat de valse inlogpagina, die DefiSaver.com had moeten zijn, in plaats daarvan eindigde op “.app.”