連邦没収訴訟、アカウント乗っ取り詐欺に関連するTetherを標的に
TREE NEWS 報道： マサチューセッツ州連邦検察局は、アカウント乗っ取り詐欺に関連する110,270 USDTの没収を求める民事没収訴訟を提起した。検察側は、被害者が取引所との進行中のメールのやり取り中にCoinbaseを装ったスプーフィングメールを受け取り、詐欺師がアカウントを掌握して資金を引き出したと主張している。
手口の仕組み
アカウント乗っ取り（ATO）攻撃は、暗号資産における最も深刻な脅威の一つとなっている。スマートコントラクトやブリッジの脆弱性を悪用するハッキングとは異なり、ATO詐欺は人間の層を標的とする — フィッシング、SIMスワッピング、クレデンシャルスタッフィング、そして信頼されたプラットフォームを模倣するために設計されたスプーフィング通信である。
- なりすまし：詐欺師はCoinbaseブランドのメールをスプーフィングし、被害者が取引所に対して既に抱いている信頼関係を悪用した。
- 認証情報の奪取：被害者は偽のログインポータルに誘導されるか、二要素認証コードを渡すよう騙される。
- 迅速な変換：盗まれた資産は通常、USDTのようなステーブルコインに交換され、チェーン間を移動したりミキサーを通したりして追跡を困難にする。
ステーブルコインが執行の中心である理由
USDTの選択は重要である。Tetherの中央集権的な発行モデルは、法執行機関に実用的な押収ポイントを与える：発行者は有効な法的命令が提示されれば、ウォレットアドレスでトークンを凍結できる。これによりステーブルコインは、流動性のために犯罪者にとって魅力的であると同時に、追跡可能性と中央集権的管理のために執行に対して脆弱である。
このような民事没収訴訟は二重の目的を果たす。被害者に資金を返還する道を提供し、オンチェーン資産が従来の財産と同じ没収規則の対象となるという法的先例を確立する。資金が犯罪の収益であることを証明する責任は政府にあるが、ATO事件ではブロックチェーン分析がしばしば明確な取引記録を提供する。
取引所とユーザーへの広範な影響
この事件は、中央集権型取引所がアカウントセキュリティを強化するよう迫られていることを浮き彫りにしている。規制当局と原告は、プラットフォームが堅牢なフィッシング対策、取引監視、迅速な凍結機能を実装することをますます期待している。ユーザーにとっての教訓は厳しい：最も弱いリンクはブロックチェーンではなく、受信トレイである。
トークン化資産が増加し、ステーブルコインの取引量が拡大するにつれ、没収訴訟は日常的な執行ツールとなる可能性が高い。司法省、ブロックチェーン分析企業、ステーブルコイン発行者の間で、不正な収益を追跡・回収するための協調が続くと予想される — そして取引所は顧客保護に関する期待の高まりに直面することになるだろう。
