偽コインベース: どのようにして誕生したのか、そして作成者は誰なのか

チラグ・トマール容疑者（30）、偽のコインベースを使った仮想通貨詐欺で複数人をだまし取ったとして、電信詐欺共謀の罪で有罪を認めた

An Indian national has pleaded guilty in the United States to charges of stealing more than $37 million by creating a website that mimicked cryptocurrency trading platform Coinbase, essentially creating a fake Coinbase.

インド人が米国で、仮想通貨取引プラットフォームCoinbaseを模倣したWebサイトを作成し、実質的に偽のCoinbaseを作成して3,700万ドル以上を盗んだ罪で有罪を認めた。

Chirag Tomar, 30, pleaded guilty to wire fraud conspiracy for defrauding multiple people in a cryptocurrency scam using a phony Coinbase, which carries a maximum sentence of 20 years in prison and a $250,000 fine. He was arrested on December 20, 2023, upon his entry into the country.

チラグ・トマール被告（30）は、偽のコインベースを使った仮想通貨詐欺で複数人をだまし取ったとして、電信詐欺共謀の罪で有罪を認め、最高で懲役20年と罰金25万ドルが科せられる。彼は2023年12月20日に入国時に逮捕された。

“Tomar and his co-conspirators (fake Coinbase accomplices) organized a scheme to steal millions of cryptocurrencies from hundreds of victims around the world and in the United States, including in the Western District of North Carolina,” the Department of Justice (DoJ) said last week.

「トマールと彼の共謀者（偽のコインベース共犯者）は、世界中およびノー​​スカロライナ州西部地区を含む米国内の数百人の被害者から数百万の仮想通貨を盗む計画を組織した」と司法省（司法省）は述べた。と先週言いました。

The website, created around June 2021, was called “CoinbasePro(.)com” (basically the fake Coinbase, it made unfortunate people believe that it was a sort of “pro” version of the real one) in an attempt to disguise itself as Coinbase Pro and trick unsuspecting users into believing they are accessing the legitimate version of the virtual currency trading platform.

2021 年 6 月頃に作成されたこの Web サイトは、「CoinbasePro(.)com」と呼ばれていました (基本的に偽の Coinbase で、不幸な人々に本物の「プロ」バージョンのようなものであると信じさせました) を偽装しようとしました。 Coinbase Pro を使用して、疑いを持たないユーザーをだまして、正規バージョンの仮想通貨取引プラットフォームにアクセスしていると信じ込ませます。

It is worth noting that Coinbase discontinued the offering in favor of Advanced Trade in June 2022; and this was to further imply that CoinbasePro was the fake Coinbase, the gradual migration of Coinbase Pro customers to Coinbase Advanced was completed on November 20, 2023.

Coinbaseが2022年6月にAdvanced Tradeを優先して提供を中止したことは注目に値します。これは、CoinbasePro が偽の Coinbase であることをさらに示唆するものであり、Coinbase Pro の顧客の Coinbase Advanced への段階的な移行は 2023 年 11 月 20 日に完了しました。

Victims who entered credentials on the fake Coinbase site had their login information stolen by scammers and, in some cases, were tricked into granting remote desktop access which allowed the cyber criminals to access their Legitimate Coinbase accounts.

偽の Coinbase サイトで資格情報を入力した被害者は、ログイン情報を詐欺師に盗まれ、場合によっては、騙されてリモート デスクトップ アクセスを許可され、サイバー犯罪者が正規の Coinbase アカウントにアクセスできるようになりました。

“The scammers also impersonated Coinbase customer service representatives and tricked users into providing their two-factor authentication codes to the scammers over the phone,” the DoJ said, adding: “Once the scammers gained access to the victims’ Coinbase accounts, they quickly transferred the victims’ cryptocurrencies to the cryptocurrency wallets under the scammers’ control.”

「詐欺師たちはまた、Coinbaseの顧客サービス担当者になりすまし、ユーザーをだまして電話で二要素認証コードを詐欺師に提供させた」と司法省は述べ、さらに「詐欺師が被害者のCoinbaseアカウントにアクセスすると、すぐにアカウントを転送した」と付け加えた。被害者の暗号通貨を詐欺師の管理下にある暗号通貨ウォレットに移す。」

In one case highlighted by prosecutors, an unidentified fake Coinbase victim located in the Western District of North Carolina lost over $240,000 in cryptocurrency this way after being tricked into calling a fake Coinbase representative under the guise of blocking their trading accounts.

検察が取り上げた事件の1つでは、ノースカロライナ州西部地区に住む身元不明の偽コインベースの被害者が、取引口座をブロックするという名目で偽のコインベースの代表者に電話させられた後、この方法で24万ドル以上の仮想通貨を失った。

Tomar is believed to have been in possession of several cryptocurrency wallets that received stolen funds totaling tens of millions of dollars, which were later converted into other forms of cryptocurrency or transferred to other wallets and ultimately cashed out to fund a style of luxurious life.

トマールは、総額数千万ドルに達する盗まれた資金を受け取ったいくつかの暗号通貨ウォレットを所有していたと考えられており、後にその資金は他の形式の暗号通貨に変換されるか、他のウォレットに転送され、最終的には贅沢な生活スタイルの資金として現金化されました。

This included expensive watches from brands such as Rolex, the purchase of luxury vehicles such as Lamborghini and Porsche, and several trips to Dubai and Thailand.

これには、ロレックスなどのブランドの高価な時計、ランボルギーニやポルシェなどの高級車の購入、ドバイやタイへの数回の旅行が含まれます。

The development in the investigation into the fake Coinbase comes as a Special Investigation Team (SIT) associated with the Criminal Investigation Department (CID) in the Indian state of Karnataka arrested Srikrishna Ramesh (also known as Sriki) and his alleged accomplice Robin Khandelwal for the theft of 60.6 bitcoins from a cryptocurrency exchange company called Unocoin in 2017.

偽コインベースの捜査が進展したのは、インドのカルナータカ州の刑事捜査局（CID）に所属する特別捜査チーム（SIT）が、スリクリシュナ・ラメシュ（スリキとしても知られる）とその共犯者とされるロビン・カンデルワルを逮捕したことによる。 2017年にウノコインという仮想通貨交換会社から60.6ビットコインが盗まれた。

It was thus discovered where the money went, after it passed through the fake Coinbase.

したがって、偽のコインベースを通過した後、そのお金がどこに行ったのかが判明しました。

The Coinbase clone (the fake Coinbase) is just the tip of the Iceberg that started a series of events.

Coinbase クローン (偽の Coinbase) は、一連の出来事を引き起こした氷山の一角にすぎません。

The phony Coinbase case also follows a new wave of arrests in the United States in connection with an elaborate, multi-year scheme designed to help North Korea-linked IT workers obtain remote jobs at more than 300 U.S. companies and advance the the country's weapons of mass destruction in violation of international sanctions.

偽のコインベース事件はまた、北朝鮮関連のIT労働者が300社以上の米国企業でリモートの仕事を得るのを支援し、北朝鮮の武器の進歩を促進することを目的とした、複数年にわたる手の込んだ計画に関連して、米国での新たな逮捕の波に続いている。国際制裁に違反した大量破壊。

Among the arrested parties is a 27-year-old Ukrainian citizen, Oleksandr Didenko, accused of creating fake accounts on IT job search platforms in the United States and selling them to foreign IT workers to obtain employment.

逮捕された当事者の中には、27歳のウクライナ国籍のオレクサンドル・ディデンコも含まれており、米国のIT求人検索プラットフォームで偽のアカウントを作成し、雇用を得るために外国人IT労働者に販売した疑いで起訴されている。

He is also believed to have operated a now-dismantled service called UpWorkSell that advertised the “ability for remote IT workers to purchase or rent accounts in the names of identities other than their own on various online freelance IT job search platforms.”

また、同氏は現在は廃止されている UpWorkSell と呼ばれるサービスを運営していたと考えられており、このサービスでは「リモートの IT ワーカーが、さまざまなオンラインのフリーランス IT 求人検索プラットフォームで、自分以外の ID の名前でアカウントを購入またはレンタルできる」と宣伝されていました。

According to the affidavit in support of the complaint, Didenko operated approximately 871 “proxy” identities, provided proxy accounts for three freelance IT hiring platforms in the United States, and provided proxy accounts for three different U.S.-based money services transmitters.

訴状を裏付ける宣誓供述書によると、ディデンコは約871の「プロキシ」IDを運用し、米国のフリーランスIT雇用プラットフォーム3社にプロキシアカウントを提供し、米国を拠点とする3つの異なるマネーサービス送信会社にプロキシアカウントを提供していた。

Those involved are not just North Koreans

関係者は北朝鮮人だけではない

Didenko's accomplice, Christina Marie Chapman, 49, was also arrested for running what is called a “laptop farm” by hosting multiple laptops at her residence for North Korean IT workers to give the impression they were in the U.S. and apply for remote work positions in the country.

ディデンコ氏の共犯者、クリスティーナ・マリー・チャップマン氏（49歳）も、北朝鮮のIT労働者に米国にいるかのような印象を与え、米国のリモートワーク求人に応募させるため、自宅に複数のラップトップを設置し、いわゆる「ラップトップファーム」を運営していた容疑で逮捕された。国。

“The conspiracy (…) generated at least $6.8 million in revenue for foreign IT workers,” Chapman's indictment said, adding that the workers obtained jobs at numerous prominent U.S. companies and exfiltrated data from at least two of them, including

チャップマン被告の起訴状には、「この陰謀により、外国人IT労働者に少なくとも680万ドルの収入が生じた」と述べ、労働者らが数多くの著名な米国企業で職を獲得し、そのうち少なくとも2社からデータを流出させたと付け加えた。