Seorang whale kripto anonim berbasis di Puerto Rico menggugat Coinbase dengan tuduhan bahwa bursa itu menolak mengembalikan dana yang dicuri dalam peretasan pada 2024. Gugatan ini menempatkan Coinbase di pusat sengketa pemulihan aset kripto bernilai puluhan juta dolar yang kini sudah berlangsung lama.
Isi perkara yang diajukan di pengadilan federal San Francisco pada Senin itu menggambarkan alur yang mirip dengan eksploit besar pada Agustus 2024. Dalam peristiwa tersebut, satu pengguna kripto kehilangan lebih dari $55 juta dalam bentuk stablecoin Ethereum, DAI, setelah tertipu skema phishing.
Jejak dana menuju akun Coinbase
Menurut gugatan, setelah peretasan, korban menyewa beberapa firma investigasi on-chain untuk menelusuri aset yang hilang. Para penyelidik itu kemudian mengklaim berhasil melacak dana curian ke sebuah akun Coinbase.
Pada awal Desember 2024, Coinbase disebut telah mengonfirmasi bahwa pihaknya menemukan dana tersebut. Dana itu kemudian akan dibekukan sambil menunggu penyelidikan lebih lanjut.
Namun, penggugat kini menyatakan bahwa sekitar satu setengah tahun kemudian, crypto mereka tetap belum dikembalikan. Gugatan itu juga menyebut Coinbase mengatakan tidak akan menyerahkan dana sampai ada perintah pengadilan.
Aksi phishing yang memicu kerugian besar
Kasus peretasan $55 juta DAI pada 2024 pertama kali diidentifikasi oleh penyelidik on-chain pseudonim ZachXBT. Para peretas menggunakan platform bernama “Inferno Drainer” untuk membuat halaman masuk palsu bagi DeFi Saver, alat manajemen kripto yang dipakai korban.
Korban dikatakan mengira sedang masuk ke situs yang benar, lalu tanpa sadar memberikan kendali atas dompetnya kepada para peretas. Setelah itu, para pelaku segera memindahkan DAI ke dompet kripto lain dan mulai mencuci dana tersebut lewat layanan coin mixing.
Dalam gugatan terhadap Coinbase, penggugat menyebut mereka gagal menyadari bahwa halaman login palsu itu seharusnya berakhir dengan “DefiSaver.com”, tetapi justru berakhiran “.app”. Coinbase sendiri belum segera menanggapi permintaan komentar dari Decrypt.