被盗 16 位比特币的男子起诉年轻小偷的父母 – 安全问题上的克雷布斯

2018 年， 安德鲁·肖伯 被数字化抢劫了价值约 100 万美元的比特币。 在与调查人员合作数年后，Schober 表示他相信他已经在英国找到了两名年轻人，他们负责开发一种巧妙的数字剪贴板窃取恶意软件，让他们可以窃取他的加密资产。 Schober 现在正在一起民事诉讼中起诉他们的父母，该诉讼旨在榨取他们的孩子不会自愿归还的东西。

在科罗拉多州提起的诉讼中，Schober 表示，2018 年 1 月他的资金突然消失，促使他花费超过 10,000 美元聘请追踪加密货币交易领域的专家。 经过数月的侦查，他的调查人员确定了可能的罪魁祸首：两名在英国的年轻人，他们在犯罪时都是未成年人。

对 Schober 计算机的取证调查发现，他在点击 Reddit 上发布的链接后无意中下载了恶意软件，该链接是一个所谓的加密货币钱包应用程序，名为“Electrum Atom”。 调查人员确定恶意软件与良性程序捆绑在一起，旨在等待用户将加密货币地址复制到他们计算机的临时剪贴板。

当 Schober 将大约 16.4 个比特币从一个账户转移到另一个账户时——通过粘贴他刚刚复制的冗长支付地址——恶意软件用一个由年轻人控制的不同地址替换了他的比特币支付地址。

Schober 的诉讼阐述了他的调查人员如何通过加密货币交易所追踪被盗资金以及英国的两个年轻人。 此外，他们发现其中一名被告——就在 Schober 的比特币被盗几个小时后——向 GitHub 发布了一条消息，请求帮助访问与剪贴板窃取恶意软件使用的比特币地址公钥对应的私钥。

调查人员发现另一名被告在其 Github 代码库中拥有与 Electrum Atom 应用程序捆绑在一起的恶意软件代码。

起初，Schober希望盗窃少年的父母听从理由，索性归还钱。 于是他给两个男孩的父母写了一封信：

“看来你儿子一直在使用恶意软件从网上窃取钱财，”Schober 通过电子邮件发送给男孩父母的信的开头段落写道，他们都在英国大学学习计算机科学。 “失去这笔钱在经济上和情感上都是毁灭性的。 他可能认为他在开玩笑，但这对我的生活造成了严重的后果。”

在调查人员确定他们的儿子负责从 Schober 窃取近 100 万美元的加密货币之后，Schober 于 2018 年发送给两名被告的信的一部分。

几个月来父母一直保持沉默，Schober 在科罗拉多州法院对孩子和他们的父母提起诉讼。 2021 年 5 月投诉的副本是 这里 （PDF）。

现在他们正在做出回应。 其中一名被告——淡褐色 D. 威尔斯 – 只是 提出动议 在法庭上代表她自己和她的儿子代替聘请律师。 在 8 月 9 日的一份文件中，威尔斯帮助将这封信包含在上面的屏幕截图中，并自愿表示她的儿子因比特币盗窃而受到英国当局的讯问。

两个被告的家人都没有对他们的孩子从 Schober 先生那里偷窃的基本主张提出异议。 相反，他们声称 Schober 的法律能力已经没有时间对他们提起诉讼。

“原告声称有两个普通法的诉讼因由（谈话和侵犯动产），适用于三年的诉讼时效，”被告的一名律师辩称 8 月 6 日提交的文件 （PDF）。 “原告进一步声称联邦法定诉讼因由，适用于两年的诉讼时效。 由于原告直到 2021 年 5 月 21 日，也就是他受伤三年零五个月后才提起诉讼，因此他的索赔应被驳回。”

肖伯的律师 争论 (PDF) “当原告知道或有理由知道作为其诉讼基础的损害的存在和原因时，诉讼时效开始生效”，并且该概念中固有的是发现规则，即：在原告知道或有理由知道其伤害的存在和原因之前，诉讼时效不会开始生效。

原告指出，Schober 的调查人员直到确定他的同谋一年多后才确定其中一名年轻人的参与，称 Schober 于 2019 年 12 月通知了第二个男孩的父母。

该诉讼的各方均未回应置评请求。

图片：投诉，Schober 诉 Thompson 等。 阿尔。

马克·拉施美国司法部前检察官说，原告声称父母有责任，因为他通知了他们孩子犯下的罪行，但他们没有回应。

“很多这些罪行都是由青少年犯下的，我们没有一个很好的青少年司法系统，该系统设计良好，可以在民事和刑事上追捕孩子，”拉施说。

Rasch 表示，他目前是多起涉及年轻人的诉讼的律师，这些年轻人被指控窃取和洗钱数百万美元的加密货币——特别是涉及 SIM卡交换 — 欺诈者欺骗或贿赂移动电话商店的员工，将目标电话号码的控制权转移到他们控制的设备上。

在这些案件中，原告试图从移动电话公司那里获得损失赔偿——但到目前为止，这些诉讼基本上没有结果，而且经常被推入仲裁。

Rasch 表示，一些加密货币盗窃的受害者正在花费一些严重的硬币来追查袭击者并以民事方式起诉他们，这是有道理的。 但他表示，完成此案所需的跑腿工作量巨大且成本高昂，并且无法保证这些投资会在未来获得回报。

他说：“追查这些犯罪非常困难，而且代价高昂。” “它被设计成很难做到，但也不是被设计成不可能做到。”

正如所证明的那样 本周的 CNBC 故事 关于人们有他们的报告的显着增加 币库 帐户被欺诈者清空后，许多投资加密货币的人发现了与传统银行交易不同的艰难方式——被盗的资金可能会继续丢失，因为交易是不可逆转的。

传统上，主要的加密货币交易所表示，他们不对资金丢失或被盗负责。 但也许是为了回应 CNBC 的故事，Coinbase 表示它正在推出 新的试点“保障” 仅适用于英国客户，如果有人未经授权访问其帐户并窃取资金，他们将有资格获得高达 150,000 英镑的补偿。

然而，Coinbase 的新担保似乎不太可能涵盖像 Schober 这样的案件——即使他曾是英国居民并且盗窃今天发生了。 担保未涵盖的警告之一是意外将资金发送到错误的地址。