Крипто измамник задигна Tether за 55 000 долара от DEA

Агенцията за борба с наркотиците на Съединените щати (DEA) е била подведена да предаде 55 000 долара под формата на конфискуван по-рано тази година Tether (USDT) в ръцете на крипто измамник. От Forbes съобщават на 24 август, че през май агенцията е иззела USDT на стойност над 500 000 долара от два акаунта в Binance, за които се е подозирало, че се използват за пране на пари от продажба на наркотици, като част от дългогодишно разследване.

Средствата са били поставени в контролирани от DEA крипто портфейли Trezor и са били съхранявани сигурно, според доклад на агенцията. Като част от стандартната обработка на конфискувани активи, от DEA са извършили тестова трансакция, изпращайки сума от малко над 45 USDT на Маршалската служба на САЩ (правоохранително звено към Министерство на правосъдието). Измамникът обаче е разбрал за превода, разчитайки данните от блокчейн анализ, и след това бързо е създал крипто портфейл със същите първи пет и последни четири знака от акаунта на Маршалската служба – измамна тактика, известна като „отравяне на адреси“.

Той е пуснал токен в портфейла на DEA, така че фалшивият адрес да се появи сред извършените скоро трансакции, като по този начин е целял да подмами агенцията несъзнателно да прехвърли средствата на грешния адрес. Тактиката изглежда е проработила, тъй като към подправения портфейл са били изпратени над 55 000 долара. Когато двете служби са установили пробива, от DEA са поискали от Tether да замразят средствата, но вече е било твърде късно. Въпросното количество USDT вече е било обменено за етер и биткойн, които пък са били преместени в различни крипто портфейли.

DEA заедно с ФБР разследват инцидента и тепърва ще трябва да установят кой стои зад атаката. Всичко, което са открили досега, са два акаунта в Binance, които са платили таксите за газ на портфейла на крипто измамника и са използвали два имейл адреса в Gmail, за да се регистрират. От агенциите се надяват, че Google разполага с някаква информация, която може да се използва за залавянето на собственика на акаунтите.