Sicherheitsingenieur bei Yuga Labs wird nach Krypto-Phishing-Untersuchung untersucht

Sam Curry, ein Sicherheitsingenieur bei Yuga Labs, stand im Mittelpunkt einer bundesstaatlichen Untersuchung, die gemeinsam von der Criminal Investigation Division (IRS-CI) des Internal Revenue Service und dem Department of Homeland Security (DHS) durchgeführt wurde.

Die Untersuchung geht auf Currys Beteiligung an der Aufdeckung einer Kryptowährungs-Phishing-Website im Dezember 2022 zurück.

Sam Currys Begegnung mit Bundesagenten

Curry teilte den Vorfall auf seinem X-Konto mit und beschrieb dabei detailliert die Ereignisse, die zu seiner Vorladung und den anschließenden Ermittlungen durch die Bundesbehörden führten. Als Curry nach seiner Reise nach Japan in die Vereinigten Staaten zurückkehrte, wurde er in einen zweiten Inspektionsraum verwiesen. Dort wurde ihm eine Vorladung der Grand Jury ausgehändigt.

Fast eine Stunde lang wurde Curry von Beamten des IRS-CI und des DHS belästigt, die ihm vage Fragen zu einer „aufsehenerregenden Phishing-Kampagne“ und der Frage stellten, wie seine IP-Adresse mit einem Bedrohungsakteur in Verbindung gebracht werden könnte. „Ich ging davon aus, dass es nur eine zufällige Auswahl war“, erklärte Curry.

Bei seiner Ankunft übergab er sein entsperrtes Gerät bereitwillig einem Kontrollbeamten. Sein Gerät wurde dann an DHS- und IRS-CI-Agenten übergeben, die Geldwäsche, Verschwörung und Überweisungsbetrug untersuchen.

Obwohl Curry ausführlich befragt wurde, erhielt er nur sehr wenige Informationen über seine Rolle in dem Fall. Anschließend wurde er gebeten, den Raum zu verlassen, während die Beamten sein Gerät eine weitere Stunde lang gründlich durchsuchten.

Nachdem die Durchsuchung abgeschlossen war, durfte Curry gehen, was ihn dazu veranlasste, einen Anwalt zu kontaktieren. In den folgenden Tagen kommunizierte sein Anwalt mit dem Assistant United States Attorney (AUSA) und den IRS-CI- und DHS-Agenten, woraufhin diese den unerwarteten Grund für seine Begegnung enthüllten.

Der private Schlüssel, der die Untersuchung ausgelöst hat

Im Dezember 2022 spielte Curry eine wichtige Rolle bei der Aufdeckung einer Krypto-Phishing-Website, die Millionen von Dollar gestohlen hatte. Der Betrüger hat versehentlich seinen privaten Ethereum-Schlüssel im JavaScript der Website veröffentlicht. Curry hatte versucht, den Vorfall zu untersuchen, indem er den privaten Schlüssel in seine MetaMask importierte und überprüfte, ob noch Vermögenswerte in der Wallet vorhanden waren. Dabei verwendete er seine Heimat-IP-Adresse.

Im Dezember 2022 half ich bei der Untersuchung einer Krypto-Phishing-Website, die Millionen von Dollar gestohlen hatte. Im JavaScript der Website hatte der Betrüger versehentlich seinen privaten Ethereum-Schlüssel veröffentlicht. Leider hatte ich es fünf Minuten zu spät gefunden und die gestohlenen Vermögenswerte waren verschwunden. pic.twitter.com/Kb4QNt8X9s

– Sam Curry (@samwcyo), 27. September 2023

Die Ermittler forderten die Autorisierungsprotokolle des Kontos von OpenSea an und führten die IP auf Curry zurück. Daraufhin stellten sie eine Vorladung aus, was zu einer unerwarteten Begegnung mit den Bundesbehörden führte. Nach Rücksprache mit Currys Anwalt und den Behörden wurde die Vorladung jedoch abgewiesen und alle Daten von Currys Gerät gelöscht.

Der Beitrag „Sicherheitsingenieur bei Yuga Labs wird untersucht, nachdem Krypto-Phishing-Probe zum ersten Mal auf CryptoPotato aufgetaucht ist.“