Fake Coinbase : comment il est né et qui en est le créateur

Chirag Tomar, 30 ans, a plaidé coupable de complot de fraude électronique pour avoir fraudé plusieurs personnes dans le cadre d'une arnaque à la cryptomonnaie à l'aide d'une fausse Coinbase.

An Indian national has pleaded guilty in the United States to charges of stealing more than $37 million by creating a website that mimicked cryptocurrency trading platform Coinbase, essentially creating a fake Coinbase.

Un ressortissant indien a plaidé coupable aux États-Unis à des accusations de vol de plus de 37 millions de dollars en créant un site Web imitant la plateforme d'échange de crypto-monnaie Coinbase, créant essentiellement un faux Coinbase.

Chirag Tomar, 30, pleaded guilty to wire fraud conspiracy for defrauding multiple people in a cryptocurrency scam using a phony Coinbase, which carries a maximum sentence of 20 years in prison and a $250,000 fine. He was arrested on December 20, 2023, upon his entry into the country.

Chirag Tomar, 30 ans, a plaidé coupable de complot de fraude électronique pour avoir fraudé plusieurs personnes dans le cadre d'une escroquerie à la cryptomonnaie utilisant une fausse Coinbase, passible d'une peine maximale de 20 ans de prison et d'une amende de 250 000 $. Il a été arrêté le 20 décembre 2023, à son entrée dans le pays.

“Tomar and his co-conspirators (fake Coinbase accomplices) organized a scheme to steal millions of cryptocurrencies from hundreds of victims around the world and in the United States, including in the Western District of North Carolina,” the Department of Justice (DoJ) said last week.

"Tomar et ses co-conspirateurs (faux complices de Coinbase) ont organisé un stratagème visant à voler des millions de crypto-monnaies à des centaines de victimes à travers le monde et aux États-Unis, y compris dans le district ouest de Caroline du Nord", a déclaré le ministère de la Justice (DoJ). dit la semaine dernière.

The website, created around June 2021, was called “CoinbasePro(.)com” (basically the fake Coinbase, it made unfortunate people believe that it was a sort of “pro” version of the real one) in an attempt to disguise itself as Coinbase Pro and trick unsuspecting users into believing they are accessing the legitimate version of the virtual currency trading platform.

Le site, créé vers juin 2021, s’appelait « CoinbasePro(.)com » (en gros le faux Coinbase, il faisait croire aux malheureux qu’il s’agissait d’une sorte de version « pro » du vrai) pour tenter de se déguiser en Coinbase Pro et tromper les utilisateurs sans méfiance en leur faisant croire qu'ils accèdent à la version légitime de la plateforme de trading de devises virtuelles.

It is worth noting that Coinbase discontinued the offering in favor of Advanced Trade in June 2022; and this was to further imply that CoinbasePro was the fake Coinbase, the gradual migration of Coinbase Pro customers to Coinbase Advanced was completed on November 20, 2023.

Il convient de noter que Coinbase a interrompu l'offre au profit d'Advanced Trade en juin 2022 ; et cela impliquait en outre que CoinbasePro était le faux Coinbase, la migration progressive des clients Coinbase Pro vers Coinbase Advanced s'est achevée le 20 novembre 2023.

Victims who entered credentials on the fake Coinbase site had their login information stolen by scammers and, in some cases, were tricked into granting remote desktop access which allowed the cyber criminals to access their Legitimate Coinbase accounts.

Les victimes qui ont saisi leurs informations d'identification sur le faux site Coinbase ont vu leurs informations de connexion volées par des escrocs et, dans certains cas, ont été amenées à accorder un accès au bureau à distance, ce qui a permis aux cybercriminels d'accéder à leurs comptes Coinbase légitimes.

“The scammers also impersonated Coinbase customer service representatives and tricked users into providing their two-factor authentication codes to the scammers over the phone,” the DoJ said, adding: “Once the scammers gained access to the victims’ Coinbase accounts, they quickly transferred the victims’ cryptocurrencies to the cryptocurrency wallets under the scammers’ control.”

"Les escrocs se sont également fait passer pour des représentants du service client de Coinbase et ont incité les utilisateurs à fournir leurs codes d'authentification à deux facteurs aux escrocs par téléphone", a déclaré le DoJ, ajoutant : "Une fois que les escrocs ont eu accès aux comptes Coinbase des victimes, ils ont rapidement transféré les crypto-monnaies des victimes vers les portefeuilles de crypto-monnaie sous le contrôle des fraudeurs.

In one case highlighted by prosecutors, an unidentified fake Coinbase victim located in the Western District of North Carolina lost over $240,000 in cryptocurrency this way after being tricked into calling a fake Coinbase representative under the guise of blocking their trading accounts.

Dans un cas mis en évidence par les procureurs, une fausse victime non identifiée de Coinbase située dans le district ouest de Caroline du Nord a perdu plus de 240 000 $ en crypto-monnaie de cette façon après avoir été amenée à appeler un faux représentant de Coinbase sous prétexte de bloquer ses comptes de trading.

Tomar is believed to have been in possession of several cryptocurrency wallets that received stolen funds totaling tens of millions of dollars, which were later converted into other forms of cryptocurrency or transferred to other wallets and ultimately cashed out to fund a style of luxurious life.

Tomar aurait été en possession de plusieurs portefeuilles de crypto-monnaie qui ont reçu des fonds volés totalisant des dizaines de millions de dollars, qui ont ensuite été convertis en d'autres formes de crypto-monnaie ou transférés vers d'autres portefeuilles et finalement encaissés pour financer un style de vie luxueux.

This included expensive watches from brands such as Rolex, the purchase of luxury vehicles such as Lamborghini and Porsche, and several trips to Dubai and Thailand.

Cela comprenait des montres coûteuses de marques telles que Rolex, l'achat de véhicules de luxe tels que Lamborghini et Porsche, ainsi que plusieurs voyages à Dubaï et en Thaïlande.

The development in the investigation into the fake Coinbase comes as a Special Investigation Team (SIT) associated with the Criminal Investigation Department (CID) in the Indian state of Karnataka arrested Srikrishna Ramesh (also known as Sriki) and his alleged accomplice Robin Khandelwal for the theft of 60.6 bitcoins from a cryptocurrency exchange company called Unocoin in 2017.

L'évolution de l'enquête sur le faux Coinbase intervient alors qu'une équipe d'enquête spéciale (SIT) associée au département des enquêtes criminelles (CID) de l'État indien du Karnataka a arrêté Srikrishna Ramesh (également connu sous le nom de Sriki) et son complice présumé Robin Khandelwal pour le vol de 60,6 bitcoins auprès d’une société d’échange de cryptomonnaie appelée Unocoin en 2017.

It was thus discovered where the money went, after it passed through the fake Coinbase.

On a ainsi découvert où était passé l’argent, après son passage par le faux Coinbase.

The Coinbase clone (the fake Coinbase) is just the tip of the Iceberg that started a series of events.

Le clone de Coinbase (le faux Coinbase) n’est que la pointe de l’iceberg qui a déclenché une série d’événements.

The phony Coinbase case also follows a new wave of arrests in the United States in connection with an elaborate, multi-year scheme designed to help North Korea-linked IT workers obtain remote jobs at more than 300 U.S. companies and advance the the country's weapons of mass destruction in violation of international sanctions.

La fausse affaire Coinbase fait également suite à une nouvelle vague d'arrestations aux États-Unis dans le cadre d'un programme complexe et pluriannuel conçu pour aider les travailleurs informatiques liés à la Corée du Nord à obtenir des emplois à distance dans plus de 300 entreprises américaines et à faire progresser les armes de défense du pays. destruction massive en violation des sanctions internationales.

Among the arrested parties is a 27-year-old Ukrainian citizen, Oleksandr Didenko, accused of creating fake accounts on IT job search platforms in the United States and selling them to foreign IT workers to obtain employment.

Parmi les personnes arrêtées se trouve un citoyen ukrainien de 27 ans, Oleksandr Didenko, accusé d'avoir créé de faux comptes sur des plateformes de recherche d'emploi informatique aux États-Unis et de les avoir vendus à des informaticiens étrangers pour obtenir un emploi.

He is also believed to have operated a now-dismantled service called UpWorkSell that advertised the “ability for remote IT workers to purchase or rent accounts in the names of identities other than their own on various online freelance IT job search platforms.”

Il aurait également exploité un service désormais démantelé appelé UpWorkSell qui annonçait la « possibilité pour les informaticiens à distance d'acheter ou de louer des comptes sous des noms d'identités autres que la leur sur diverses plateformes de recherche d'emploi informatique indépendantes en ligne ».

According to the affidavit in support of the complaint, Didenko operated approximately 871 “proxy” identities, provided proxy accounts for three freelance IT hiring platforms in the United States, and provided proxy accounts for three different U.S.-based money services transmitters.

Selon l’affidavit à l’appui de la plainte, Didenko exploitait environ 871 identités « proxy », fournissait des comptes proxy pour trois plateformes de recrutement informatiques indépendantes aux États-Unis et fournissait des comptes proxy pour trois émetteurs de services monétaires différents basés aux États-Unis.

Those involved are not just North Koreans

Les personnes impliquées ne sont pas seulement des Nord-Coréens

Didenko's accomplice, Christina Marie Chapman, 49, was also arrested for running what is called a “laptop farm” by hosting multiple laptops at her residence for North Korean IT workers to give the impression they were in the U.S. and apply for remote work positions in the country.

La complice de Didenko, Christina Marie Chapman, 49 ans, a également été arrêtée pour avoir géré ce qu'on appelle une « ferme d'ordinateurs portables » en hébergeant plusieurs ordinateurs portables dans sa résidence pour les informaticiens nord-coréens afin de donner l'impression qu'ils étaient aux États-Unis et postuler à des postes de travail à distance aux États-Unis. le pays.

“The conspiracy (…) generated at least $6.8 million in revenue for foreign IT workers,” Chapman's indictment said, adding that the workers obtained jobs at numerous prominent U.S. companies and exfiltrated data from at least two of them, including

"Le complot (...) a généré au moins 6,8 millions de dollars de revenus pour les travailleurs informatiques étrangers", indique l'acte d'accusation de Chapman, ajoutant que les travailleurs ont obtenu des emplois dans de nombreuses entreprises américaines de premier plan et ont exfiltré les données d'au moins deux d'entre elles, dont