10亿大骗局，居然惊动美国国土安全部（中）

续前文：10亿大骗局，居然惊动美国国土安全部（上）

Coin Fire 收到的禁止令(Cease and Desist)

2014年12月，Paybase网站上线，Mr.Garza及Paycoin粉丝闹出了很大的动静。网站上线几个小时后，一名BTT用户发现了Paybase上的重大安全漏洞。通过访问该网站上的某一特定URL，用户不经过登陆就能够以一名有效的注册用户的身份显示。并且获得该注册用户的相关信息，如帐户余额、电邮地址及其它帐户信息。虽然这个漏洞无法让人直接提现，但能够让攻击者获得Paybase用户的大量数据。

这仅仅其中的一个安全漏洞的例子，随后Amazon发言人告诉 Coin Fire，他们与GAW并没有合作开发Paybase电商平台。

漏洞被曝几天后，Shapeshift宣布下架Paycoin。在红迪上的一个帖子里，Shapeshift声称其下架XPY的原因是“有诸多证据表明XPY很可能是一个骗局”。

2015年1月初，Coin Fire发布了SEC对于Mr. Garza, GAW Miners, 及PayBase的调查报告。在得到这份超过1000页的内部调查报告之后，Coin Fire编辑部花费了大量时间来审查对于GAW的指控，然后才发布了相关的报道。

这份报告里有一个传票的草稿，其正式版在2月初发到了Mr. Garza及其直接相关的公司手里。这份档案对公众目前仍处于保密状态，但有消息说社区已经出现了。

SEC发给GAW的传票（最终版本）

这份超过1000页的SEC报告里还详述了发给Google的行政传票，要求他们提供关于GAW的APP的商业帐户信息。报告里还包含google向SEC提供的保密邮件和2014年的邮件。还有一份行政传票的草稿，其中要求google提供2015年1月起的电邮（这仅是草稿，在coin fire获得这份报告时还没有递交给google.)

从原始的SEC内部报告出现的邮件可以看到，该公司内部可以用一团糟糕来形容。出于对信源的保护，以及相关内容所涉及的个人隐私问题，Coin Fire决定不透露邮件的的原始内容。

SEC提到ECPA在索取Mr.Garza的google邮件时，并没有告知他已经发出了关于电子邮件的传票。依据 18 U.S.C. § 2703(c)的规定，ECPA特别规定政府部门可在无需告知客户的情况下，搜集其资料。

2015年2月初，Coin Fire从多个信源获知SEC的传票已经递交给GAW公司，但其内容与编辑部在年初时获得的版本上有所修改。这份姗姗来迟的传票是SEC发给GAW公司的第一份传票，在此之前，SEC已经向google发出了索取GAW域名信息的传票，还有向TD银行索取了银行帐户资料。还有几份传票已经起草完成，准备用于调查可能是Mr.Garza自已控制的若干个bitcointalk帐号及facebook帐号。

社区里很多人都在猜测是不是Coin Fire怂恿了SEC进行调查，但这些文件表明，在Coin Fire发布第一个调查报告之前，SEC就已经准备好了这些传票、收集了情报、邮件还有调查报告。

虽然SEC的调查已经进行中，但Mr.Garza还是利用Paybase的博客及一份包含误导信息的媒体通稿，肆无忌惮地公开抹黑COIN FIRE。Mr.Garza在公司内部否认了调查指控，并发布了公开的博客，声称Coin Fire的“指控”是虚假的。这篇经过经过公司代表拟定，并由他们的律师检视过的博文说道：

Coin Fire对于Paybase的指控是虚假的。

Paybase在调查了这些伪造的指控后，确认这些指控都是虚假的。

“我们对于这些指控感到震惊，这将会损坏我们在这个令人振奋而且不断成长的行业里的声誉。”

Josh Garza, GAW的CEO说。

“不过，我们也很感激不断支持我们在虚拟货币市场上创新的社区。简尔言之，他们完全不相信。”

Paybase当时也在研究采用哪一种，如果有的话，法律手段来应对Coin Fire的文章。

他们当时与Manatt, Phelps & Phillips商讨采取进一步的法律行动来阻止Coin Fire 发布有损他们声誉的文章。根据他们发布的博客，GAW称Coin Fire发布的SEC调查报告是伪造的，他们也没有被调查。

根据第二份传票获得的电子邮件表明，Coin Fire的报告是正确的，即Mr.Garza在公开否认被调查时，是在说谎。Mr.Garza在发给Gizmodo记者的邮件里，确认了SEC的调查正在进行中，却仍然拒绝把在Paybase网站上对Coin Fire的指责撤下。

在SEC2月6号给GAW公司发出传票之前，GAW员工及Mr.Garza都意识到了SEC的调查不但正在进行，而且可能进入尾声了。依据FOIA规定向SEC查询得知，SEC证实确实在进行调查，同时因为调查还没有结束，SEC拒绝提供材料。

Paybase也在SEC调查范围内

虽然Mr.Garza否认Paybase也在被调查之列，但调查报告的初稿和终稿都将Paybase列为Mr.Garza控制下的实体，因此也在调查范围之内。

SEC的调查集中在可能是未注册证券的营销上面。SEC内部文件将Hashlet的云挖矿协议视为一种潜在的证券品种。而在第二版调查报告中（这份报告最后提交给GAW公司的），在第一版没有提及的另一个品种也被揭露出来，即Paycoin。（未完待续）

翻译：jl666
原文链接：http://coinfire.io/2015/03/06/coin-fire-gaw-miners-catches-sec-ftc-irs-dhs-attention/
编辑：miner