Kryptovaluutan takavarikointi huijausskeemista
Yhdysvaltain syyttäjänvirasto Connecticutin piirikunnassa on palauttanut ja takavarikoinut yli 600 000 dollarin arvosta kryptovaluuttaa huijausskeemista, joka on viimeisin onnistuneista digitaalisten omaisuuserien takavarikoista liittovaltion lainvalvonnan toimesta. Oikeusministeriön lehdistötiedotteen mukaan takavarikko tapahtui sen jälkeen, kun Ledger-hardware-lompakon käyttäjä joutui kalasteluhuijauksen kohteeksi syyskuussa 2025.
Kalasteluhuijaus ja sen seuraukset
Käyttäjä, joka asuu Connecticutissa, sai kirjeen, joka väitti olevan peräisin ”Ledger Security & Compliance” -yhtiöltä, ja jossa käskettiin suorittamaan pakollinen turvallisuustarkistus. Itse asiassa kirjeen ohjeiden seuraaminen mahdollisti huijareiden pääsyn käyttäjän hardware-lompakkoon, ja he varastivat 234 000 dollaria kryptovaluuttaa.
”Kirje, jossa on nimesi ja kotiosoitteesi, viestii käytännössä, ’voimme paikantaa sinut’, ja se laukaisee paljon voimakkaamman turvallisuustunteen,”
selitti kyberrikollisuusasiantuntija David Sehyeon Baek.
Takavarikon taustat
FBI ja osavaltion poliisi jäljittivät varojen liikkeitä, mikä mahdollisti noin 600 000 dollarin USDT-stablecoinin takavarikoinnin. Takavarikolle oli siviilitakavarikkovalitus, jossa väitettiin, että varat olivat johdettu johdannaispetoksesta ja rahanpesusta. Decrypt otti yhteyttä Ledgeriin kommentin saamiseksi asiasta, mutta ei saanut heti vastausta.
Kalastelukampanjat ja tietoturvaloukkaukset
Tämä on viimeisin kalastelutapahtuma, joka kohdistuu kryptovaluuttahardware-lompakon käyttäjiin, ja sen toimintatapa on samanlainen kuin äskettäin tunnistetussa kampanjassa, joka hyödyntää väärennettyjä postikirjeitä. Siinä tapauksessa fyysisiä kirjeitä lähetettiin Trezor- ja Ledger-omistajille, ja niissä oli yrityksen logoja ja hologrammeja sekä QR-koodi, joka ohjasi uhrit kalastelusivustolle.
Kampanja seuraa vuosien tietoturvaloukkauksia hardware-lompakon valmistajilla, mukaan lukien Ledgerin vuonna 2020 tapahtunut verkkokauppaloukkaus, joka paljasti yli miljoona sähköpostiosoitetta, ja tammikuussa 2026 tapahtunut loukkaus sen verkkokauppakumppanilla, joka vaikutti tilausdataan. Kilpaileva hardware-lompakon valmistaja Trezor on myös joutunut kuluttajatietojen paljastumisen kohteeksi tapahtumien, kuten vuoden 2022 MailChimp-insider-hyökkäyksen ja myöhemmin tapahtuneen kolmannen osapuolen tukisivuston loukkauksen, seurauksena, mikä on käynnistänyt jatkuvia kalastelukampanjoita.
Liittovaltion toimet kryptovaluutan takavarikoinnissa
Liittovaltion ja kansainväliset viranomaiset ovat takavarikoineet merkittäviä määriä kryptovaluuttaa viime kuukausina. Liittovaltiot vaativat 200 000 dollarin USDT:n takavarikointia, joka liittyi Tinderin ”sika teurastaminen” -huijaukseen, kun taas Florida takavarikoi 1,5 miljoonaa dollaria Dogecoinia, Pepeä ja Solanaa kiinalaisen kansalaisen tapaukseen liittyen.
