Пенсіонера обікрали на $2 млн в BTC та ETH через шахрайство від імені Coinbase

67-річний Ед Сумэн, колишній художник, який після виходу на пенсію захопився криптовалютами, став жертвою витонченої шахрайської схеми. Зловмисники, які представилися працівниками служби безпеки Coinbase, виманили у нього сид-фразу від гаманця Trezor і вивели всі його активи – 17,5 BTC та 225 ETH, що за нинішнім курсом перевищує $2 мільйони.

Як повідомляє Bloomberg, на початку березня Сумэн отримав SMS-повідомлення про підозрілу активність на акаунті Coinbase. Згодом йому зателефонував чоловік, який представився як Бретт Міллер із техпідтримки біржі. Шахрай запевнив, що навіть холодний гаманець під загрозою, і запропонував пройти «перевірку безпеки».

Під час цієї «перевірки» пенсіонера спонукали ввести сід-фразу на фальшивому сайті, що імітував інтерфейс Coinbase. Через дев’ять днів інший аферист знову зв’язався з Сумэном – начебто для повторної перевірки, оскільки попередня не спрацювала. Саме після цього зникли всі заощадження, які чоловік зберігав в апаратному гаманці з 2017 року.

Особливо насторожує той факт, що шахраї точно знали модель гаманця та орієнтовні активи на рахунку жертви. Це може свідчити про використання даних, викрадених під час нещодавнього витоку інформації в Coinbase. Біржа 15 травня офіційно підтвердила інцидент: третіх осіб з підтримки, найнятих в Індії, підкупили, аби вони передали хакерам конфіденційні дані користувачів – імена, залишки на рахунках, історію транзакцій, а в деяких випадках навіть документи KYC.

Зловмисники також намагалися шантажувати Coinbase, вимагаючи $20 мільйонів за нерозголошення вкраденого. Компанія відмовилася й наразі оцінює витрати на компенсації та усунення наслідків у $180–400 мільйонів.

Хоча біржа обіцяє відшкодувати втрати користувачів, які постраждали через витік, сам Ед Сумэн досі не отримав підтвердження, що його справу буде вирішено. Він – лише один із десятків тисяч постраждалих. Серед них і високопосадовці, зокрема партнер венчурного фонду Sequoia Capital Рулоф Бота, чия особиста інформація також потрапила до рук зловмисників.