Brooklynský muž odsouzen za krádež 16M $ uživatelům Coinbase
Brooklynský muž byl odsouzen ke čtyřem až 12 letům vězení za provozování kryptoměnové phishingové operace, která podle prokuratury připravila přibližně 100 uživatelů Coinbase v celých Spojených státech téměř o 16M $. Případ ukazuje, jak může sociální inženýrství obejít technické zabezpečení tím, že samotné oběti přesvědčí k převodu digitálních aktiv do peněženek ovládaných pachateli.
Hlavní body
- Přibližně 100 uživatelů Coinbase přišlo asi o 15,94M $.
- Spektor byl odsouzen ke čtyřem až 12 letům vězení.
- Musí zaplatit náhradu škody ve výši téměř 16M $.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Ronald Spektor (23) ze Sheepshead Bay dostal trest ve středu poté, co se podle úřadu brooklynského okresního prokurátora přiznal ke všem 31 bodům obžaloby. Obvinění zahrnovalo praní špinavých peněz prvního stupně, závažnou krádež a trestné držení odcizeného majetku. Prokuratura požadovala trest od sedmi do 21 let.
Oběti byly nasměrovány do napadených peněženek
Podvod byl založen na vydávání se za zástupce Coinbase, nikoli na přímém napadení burzy. Oběti byly kontaktovány a bylo jim řečeno, že hackeři ohrozili jejich kryptoměny a že kvůli ochraně musí svá aktiva převést do nové peněženky.
Vyšetřovatelé zjistili, že tyto peněženky působily, jako by byly pod kontrolou zákazníků, ve skutečnosti k nim však měl přístup Spektor. Jakmile prostředky dorazily, kryptoměna byla odčerpána a vedena přes řadu burz, služeb pro směnu a mixing, hazardních platforem a internetových obchodů.
Vyšetřování trvající rok identifikovalo ztráty ve výši přibližně 15,94M $, které se týkaly asi 100 obětí z USA. Někteří lidé přišli nejméně o 1M $.
Spektorovi bylo také nařízeno zaplatit náhradu škody ve výši téměř 16M $ a propadnout státu více než 500 000 $ v hotovosti, kryptoměnách a osobním majetku.
Blockchainové záznamy pomohly vysledovat tok prostředků
Vyšetřovatelé zkombinovali analýzu blockchainu s transakčními záznamy, digitální forenzikou a důkazy získanými na základě příkazů k prohlídce. IP adresa Spektorova bydliště byla podle prokuratury spojena s několika peněženkami, do nichž dorazila odcizená kryptoměna.
Úřady také našly důkazy, že prostřednictvím online fór získával další lidi k účasti na operacích sociálního inženýrství. Vyšetřovatelé ho spojili s telegramovým účtem @lolimfeelingevil a kanálem Blockchain enemies, kde podle prokuratury diskutoval o své činnosti.
Zprávy získané během vyšetřování naznačovaly, že Spektor prohrál přibližně 6M $ v kryptoměnách při hazardu. Vyšetřovatelé také zjistili, že po zveřejnění obvinění z podvodu online odhodil hardwarovou peněženku a pořídil si jinou.
Kryptoměnový phishing zůstává problémem lidského faktoru
Případ ilustruje přetrvávající slabinu v zabezpečení kryptoměn: transakce mohou být technicky legitimní, i když jsou výsledkem podvodu. Jakmile oběť autorizuje blockchainový převod, získání aktiv zpět může být obtížné, protože prostředky se mohou rychle přesouvat mezi peněženkami, burzami a dalšími službami.
Díky tomu je vydávání se za jiné osoby obzvlášť účinné. Prokurátoři uživatelům kryptoměn doporučili nezávisle ověřovat nečekané kontakty a na žádost jiné osoby nepřevádět aktiva do údajně bezpečných peněženek.
Ztráta téměř 16M $ u přibližně 100 obětí také ukazuje potenciální rozsah schématu, které se opírá především o důvěru a naléhavost, nikoli o sofistikované technické útoky.
Jak jsme již informovali, podvodníci zneužívají MiCA k cílení na zákazníky kryptoměnových burz v EU.
Nejnovější zprávy Coinbase
- Forex
- Crypto