Άνδρας από το Μπρούκλιν καταδικάστηκε για κλοπή 16M $ από χρήστες της Coinbase

Άνδρας από το Μπρούκλιν καταδικάστηκε για κλοπή 16M $ από χρήστες της Coinbase
Άνδρας από το Μπρούκλιν καταδικάστηκε για απάτη crypto ύψους 16M $

Άνδρας από το Μπρούκλιν καταδικάστηκε σε φυλάκιση τεσσάρων έως 12 ετών για τη λειτουργία επιχείρησης phishing με κρυπτονομίσματα, η οποία, σύμφωνα με τους εισαγγελείς, απέσπασε σχεδόν 16M $ από περίπου 100 χρήστες της Coinbase σε όλες τις ΗΠΑ. Η υπόθεση δείχνει πώς η κοινωνική μηχανική μπορεί να παρακάμψει την τεχνική ασφάλεια, πείθοντας τα ίδια τα θύματα να μεταφέρουν ψηφιακά περιουσιακά στοιχεία σε wallets που ελέγχουν εγκληματίες.

Κορυφαία σημεία

  • Περίπου 100 χρήστες της Coinbase έχασαν περίπου 15,94M $.
  • Ο Spektor καταδικάστηκε σε φυλάκιση τεσσάρων έως 12 ετών.
  • Πρέπει να καταβάλει σχεδόν 16M $ ως αποζημίωση.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Ο Ronald Spektor, 23 ετών, από το Sheepshead Bay, καταδικάστηκε την Τετάρτη, αφού δήλωσε ένοχος και για τις 31 κατηγορίες που αντιμετώπιζε, σύμφωνα με το Γραφείο του Εισαγγελέα του Μπρούκλιν. Οι κατηγορίες περιλάμβαναν ξέπλυμα χρήματος πρώτου βαθμού, διακεκριμένη κλοπή και παράνομη κατοχή κλεμμένης περιουσίας. Οι εισαγγελείς είχαν ζητήσει ποινή φυλάκισης επτά έως 21 ετών.

Τα θύματα κατευθύνονταν σε παραβιασμένα wallets

Το σχέδιο βασιζόταν στην πλαστοπροσωπία εκπροσώπων της Coinbase, αντί για άμεση παραβίαση του ανταλλακτηρίου. Τα θύματα δέχονταν επικοινωνία και ενημερώνονταν ότι hackers είχαν θέσει σε κίνδυνο τα κρυπτονομίσματά τους και ότι έπρεπε να μεταφέρουν τα περιουσιακά στοιχεία τους σε νέο wallet για προστασία.

Οι ερευνητές διαπίστωσαν ότι τα wallets έμοιαζαν να βρίσκονται υπό τον έλεγχο των πελατών, αλλά ήταν προσβάσιμα στον Spektor. Μόλις έφταναν τα κεφάλαια, τα κρυπτονομίσματα απομακρύνονταν και διοχετεύονταν μέσω μιας σειράς ανταλλακτηρίων, υπηρεσιών swapping και mixing, πλατφορμών τζόγου και ηλεκτρονικών καταστημάτων.

Η έρευνα διάρκειας ενός έτους εντόπισε απώλειες περίπου 15,94M $ για περίπου 100 θύματα στις ΗΠΑ. Ορισμένα άτομα έχασαν τουλάχιστον 1M $.

Ο Spektor διατάχθηκε επίσης να καταβάλει αποζημίωση σχεδόν 16M $ και να δημεύσει περισσότερα από 500K $ σε μετρητά, κρυπτονομίσματα και προσωπική περιουσία.

Τα αρχεία του blockchain βοήθησαν στην ιχνηλάτηση των κεφαλαίων

Οι ερευνητές συνδύασαν ανάλυση blockchain με αρχεία συναλλαγών, ψηφιακή εγκληματολογική έρευνα και στοιχεία που συλλέχθηκαν μέσω ενταλμάτων έρευνας. Η οικιακή διεύθυνση IP του Spektor συνδέθηκε με αρκετά wallets που έλαβαν κλεμμένα κρυπτονομίσματα, σύμφωνα με τους εισαγγελείς.

Οι αρχές εντόπισαν επίσης στοιχεία ότι στρατολογούσε άλλα άτομα μέσω διαδικτυακών forums για να συμμετέχουν σε επιχειρήσεις κοινωνικής μηχανικής. Οι ερευνητές τον συνέδεσαν με το Telegram handle @lolimfeelingevil και ένα κανάλι με την ονομασία Blockchain enemies, όπου, σύμφωνα με τους εισαγγελείς, συζητούσε τις δραστηριότητές του.

Μηνύματα που ανακτήθηκαν κατά την έρευνα έδειξαν ότι ο Spektor είχε χάσει περίπου 6M $ σε κρυπτονομίσματα μέσω τζόγου. Οι ερευνητές διαπίστωσαν επίσης ότι πέταξε ένα hardware wallet και απέκτησε άλλο, αφού άρχισαν να κυκλοφορούν στο διαδίκτυο καταγγελίες για απάτη.

Το crypto phishing παραμένει πρόβλημα ανθρώπινης ασφάλειας

Η υπόθεση αναδεικνύει μια επίμονη αδυναμία στην ασφάλεια των κρυπτονομισμάτων: οι συναλλαγές μπορεί να είναι τεχνικά έγκυρες, ακόμη και όταν προκύπτουν από εξαπάτηση. Μόλις ένα θύμα εγκρίνει μια μεταφορά στο blockchain, η ανάκτηση των περιουσιακών στοιχείων μπορεί να είναι δύσκολη, επειδή τα κεφάλαια μπορούν να μετακινηθούν γρήγορα μεταξύ wallets, ανταλλακτηρίων και άλλων υπηρεσιών.

Αυτό καθιστά την πλαστοπροσωπία ιδιαίτερα αποτελεσματική. Οι εισαγγελείς συμβούλευσαν τους χρήστες κρυπτονομισμάτων να επαληθεύουν ανεξάρτητα απρόσμενες επικοινωνίες και να αποφεύγουν τη μεταφορά περιουσιακών στοιχείων σε υποτιθέμενα ασφαλή wallets κατόπιν αιτήματος άλλου ατόμου.

Η απώλεια σχεδόν 16M $ από περίπου 100 θύματα καταδεικνύει επίσης την πιθανή κλίμακα ενός σχεδίου που βασίζεται κυρίως στην εμπιστοσύνη και την αίσθηση επείγοντος, αντί για εξελιγμένες τεχνικές εκμετάλλευσης.

Όπως αναφέραμε προηγουμένως, οι απατεώνες εκμεταλλεύονται το MiCA για να στοχεύσουν πελάτες crypto ανταλλακτηρίων στην ΕΕ.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.