Coinbase saksøkt for å fryse stjålet krypto verdt 55 millioner dollar

En mann fra Puerto Rico har saksøkt Coinbase etter at børsen nektet å tilbakeføre kryptovaluta som ble stjålet i et omfattende hack på 55 millioner dollar. Saken ble innlevert mandag i en amerikansk domstol og omfatter fem anklager, inkludert uberettiget berikelse.

Hacket fant sted 20. august 2024, da offeret, referert til som «D.B.», ble lurt til å klikke på en ondsinnet lenke som etterlignet Ethereum-plattformen DefiSaver. Gjerningspersonene utnyttet dette til å få tilgang til offerets kryptolommebok via en smartkontrakt. Deretter ble stablecoinen DAI, verdt millioner, overført til hackernes kontoer og vasket gjennom tjenester som Tornado Cash før de til slutt havnet på Coinbase.

Etter at offerets representanter, Zero Shadow og Five Stones, sporet de stjålne midlene og ba om at de ble frosset, frøs Coinbase kontoen. Børsen nektet imidlertid å tilbakeføre midlene uten en rettslig avgjørelse, til tross for at offeret fremla bevis på eierskap.

Coinbase nektet å returnere midlene til tross for bevis

Søksmålet hevder at Coinbase handlet urimelig ved å nekte å tilbakeføre midlene, til tross for at offeret dokumenterte sitt eierskap. «Selv om Coinbase handlet rimelig ved å fryse de stjålne midlene, ble deres nektelse å tilbakeføre dem urimelig da offeret fremla edfestet bevis på eierskap», heter det i søksmålet.

Saken synes å korrespondere med rapporter om et hack på 55 millioner dollar i DAI, som skjedde mellom 20. og 21. august 2024. Ifølge Scam Sniffer mistet et offer 55,43 millioner dollar i DAI etter å ha signert en phishing-transaksjon rettet mot DeFi Saver Proxy.

Hvordan ble hacken gjennomført?

Analyser av hacket viser at gjerningspersonene benyttet seg av skadevare kalt «Inferno Drainer». Offeret signerte en ondsinnet transaksjon som ga hackerne tilgang til lommeboken. Selv om offeret forsøkte å reversere transaksjonen etter å ha oppdaget bedraget, var det for sent. De stjålne midlene ble deretter konvertert til ether og vasket gjennom tjenester som Tornado Cash før de havnet på Coinbase.

Søksmålet krever tilbakeføring av midler og erstatning

Søksmålet reiser fem anklager mot Coinbase, inkludert uberettiget berikelse, og krever at børsen tilbakefører midlene samt eventuelle gevinster de har oppnådd ved å holde dem. I tillegg kreves det en rettslig avgjørelse som fastslår at offeret er den rettmessige eieren, samt en ordre om at Coinbase må returnere midlene. Søksmålet ber også om at det opprettes en «konstruktiv trust» for å sikre midlene.

Saken inkluderer også en John Doe-anklage mot ukjente hackere, med sju anklager, blant annet svindel, tyveri og utpressing. Offeret hevder å ha identifisert en mistenkt, en ukrainsk statsborger ved navn Oleksiy Oleksandrovych Goreliikhin, som angivelig spilte en sentral rolle i hvitvaskingen av midlene.

«Selv om Coinbase handlet rimelig ved å fryse de stjålne midlene, ble deres nektelse å tilbakeføre dem urimelig da offeret fremla edfestet bevis på eierskap.» – Utdrag fra søksmålet

Coinbase har enda ikke kommet med en offisiell uttalelse i saken. Redaksjonen har forsøkt å kontakte Coinbase for kommentar, men har per nå ikke mottatt noe svar.