Ballena Cripto Demanda a Coinbase Alegando que el Exchange se Niega a Devolver Fondos Robados

Una ballena cripto anónima con sede en Puerto Rico demandó esta semana a Coinbase, acusando al exchange de criptomonedas de no liberar los fondos robados al usuario en un hackeo ocurrido en 2024.

Aunque los detalles clave de la demanda están redactados, la información contenida en el documento sobre el hackeo se asemeja estrechamente a un importante exploit ocurrido en agosto de 2024, en el que un único usuario de criptomonedas perdió más de $55 millones en DAI, una stablecoin de Ethereum, DAI, tras caer en una estafa de phishing.

La demanda, presentada el lunes en un tribunal federal de San Francisco, alega que tras el hackeo, la ballena contrató a múltiples firmas de investigación on-chain para rastrear las criptomonedas. Según la demanda, los investigadores lograron trazar los fondos robados hasta una cuenta de Coinbase, y a principios de diciembre de 2024, el exchange confirmó que había identificado los fondos, los cuales serían congelados durante una investigación.

Sin embargo, la ballena cripto ahora afirma que, un año y medio después, aún no ha recuperado sus criptomonedas, y que Coinbase ha señalado que no devolverá los fondos hasta que un tribunal lo ordene.

Coinbase no respondió de inmediato a la solicitud de comentarios de Decrypt.

El hackeo de $55 millones en DAI en 2024 fue identificado por primera vez por el investigador on-chain mejor conocido como ZachXBT. Los hackers utilizaron una plataforma llamada “Inferno Drainer” para crear una página de inicio de sesión falsa de DeFi Saver, una herramienta de gestión cripto utilizada por la víctima.

La víctima, creyendo que estaba iniciando sesión en el sitio, entregó involuntariamente el control de su billetera a los hackers, quienes de inmediato enviaron el DAI a otras billeteras cripto y comenzaron a lavar los fondos mediante servicios de mezcla de monedas.

En la demanda presentada contra Coinbase esta semana, el demandante indicó que no había notado que la página de inicio de sesión falsa, que debía ser DefiSaver.com, terminaba en “.app”.