
Uma baleia cripto anônima sediada em Porto Rico processou a Coinbase esta semana, acusando a exchange de criptomoedas de não liberar fundos roubados do usuário em um hack de 2024.
Embora detalhes cruciais do processo sejam sigilosos, informações no documento sobre o hack se assemelham muito a uma exploração massiva em agosto de 2024 que fez um único usuário de cripto perder mais de US$ 55 milhões em uma stablecoin do Ethereum, DAI, após cair em um golpe de phishing.
O processo, protocolado na segunda-feira em um tribunal federal em São Francisco, alega que, após o hack, a baleia contratou várias empresas de investigação on-chain para rastrear as criptomoedas. Em última análise, o processo alega, os investigadores rastrearam os fundos roubados até uma conta da Coinbase e, no início de dezembro de 2024, a exchange de criptomoedas confirmou ter identificado os fundos, que seriam congelados pendente de uma investigação.
A baleia cripto agora alega, no entanto, que um ano e meio depois, eles ainda não receberam suas criptomoedas de volta, e que a Coinbase afirmou que não devolverá os fundos até ser obrigada por uma ordem judicial.
A Coinbase não respondeu imediatamente ao pedido de comentário da Decrypt.
O hack de DAI de US$ 55 milhões em 2024 foi inicialmente identificado pelo pseudônimo investigador de cripto on-chain ZachXBT. Os hackers usaram uma plataforma chamada “Inferno Drainer” para criar uma página de login falsa para o DeFi Saver, uma ferramenta de gestão de criptomoedas usada pela vítima.
A vítima, pensando que estava a fazer login no site, involuntariamente entregou o controle de sua carteira aos hackers, que imediatamente enviaram o DAI para outras carteiras cripto e começaram a lavar os fundos com serviços de mistura de moedas.
No processo protocolado contra a Coinbase esta semana, o autor disse que não havia percebido que a página de login falsa, que deveria ser DefiSaver.com, terminava em “.app”.