Coinbase aangeklaagd na bevroren crypto na hack van $55 miljoen

Een inwoner van Puerto Rico heeft een rechtszaak aangespannen tegen Coinbase. De man, aangeduid als ‘D.B.’, beschuldigt de exchange ervan cryptovaluta onterecht in te houden die bij een hack van $55 miljoen zouden zijn gestolen. De zaak werd maandag ingediend bij een rechtbank in Californië.

Volgens de aanklacht verloor D.B. zijn crypto na het klikken op een kwaadaardige link die de Ethereum DeFi-tool DefiSaver nabootste. Zonder het te weten autoriseerde hij een slim contract dat de dieven toegang gaf tot zijn portemonnees. Vervolgens werden zijn fondsen gestolen, bestaande uit de stablecoin DAI, en via diensten zoals Tornado Cash gewassen voordat ze uiteindelijk op Coinbase werden gedeponeerd.

Coinbase bevroor de gestolen fondsen in een retailaccount nadat de agenten van de klager, Zero Shadow en Five Stones, de transacties hadden getraceerd en bevriezing aanvroegen. De exchange weigerde echter de crypto terug te geven, tenzij een rechterlijk bevel werd verkregen.

De aanklacht stelt:

‘Hoewel Coinbase redelijk handelde door de gestolen cryptovaluta te bevriezen, werd de weigering om de bevroren fondsen terug te geven onredelijk toen de klager onder ede bewees de rechtmatige eigenaar te zijn en Coinbase weigerde actie te ondernemen.’

De zaak sluit aan bij een hack van $55 miljoen in DAI op 20 en 21 augustus 2024. Een slachtoffer verloor $55,43 miljoen in DAI na het ondertekenen van een phishingtransactie gericht op de DeFi Saver Proxy.

De gestolen DAI werd omgezet in ether. Andere details uit de hack zijn onder meer het gebruik van de Inferno Drainer-malware, de diefstal van DAI en de manipulatie van het slim contract. Crypto-analisten wezen destijds op de onzorgvuldigheid van het slachtoffer bij het ondertekenen van de transactie, dat probeerde de transactie te herroepen toen deze als kwaadaardig werd herkend.

De aanklacht beschrijft de hack als ‘gesofisticeerd’ en spant Coinbase aan op vijf punten, waaronder onrechtmatige verrijking. De eiser eist restitutie van eventuele winsten die Coinbase heeft gemaakt met de ingevroren fondsen. Daarnaast wordt een rechterlijk bevel geëist dat D.B. als rechtmatige eigenaar erkent, Coinbase verplicht de fondsen terug te geven en de oprichting van een constructieve trust oplegt.

Ook wordt een onbekende hacker, aangeduid als John Doe, aangeklaagd op zeven punten, waaronder fraude, diefstal en afpersing. De klager beweert een verdachte te hebben geïdentificeerd: een Oekraïner genaamd Oleksiy Oleksandrovych Goreliikhin, die naar verluidt een belangrijke rol speelde bij het witwassen van de gestolen fondsen.

Protos heeft Coinbase om commentaar gevraagd. Zodra er een reactie is, zal dit artikel worden bijgewerkt.