Condenan a un hombre de Brooklyn por robar 16M $ a usuarios de Coinbase

Condenan a un hombre de Brooklyn por robar 16M $ a usuarios de Coinbase
Un hombre de Brooklyn, condenado por una estafa cripto de 16M $

Un hombre de Brooklyn ha sido condenado a entre cuatro y 12 años de prisión por operar una campaña de phishing de criptomonedas que, según los fiscales, robó casi 16M $ a unos 100 usuarios de Coinbase en todo Estados Unidos. El caso demuestra cómo la ingeniería social puede eludir la seguridad técnica al persuadir a las propias víctimas para que transfieran activos digitales a wallets controladas por delincuentes.

Destacados

  • Unos 100 usuarios de Coinbase perdieron aproximadamente 15,94M $.
  • Spektor fue condenado a entre cuatro y 12 años de prisión.
  • Debe pagar casi 16M $ en concepto de restitución.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Ronald Spektor, de 23 años y residente de Sheepshead Bay, recibió la sentencia el miércoles tras declararse culpable de los 31 cargos presentados en su contra, según la Fiscalía del distrito de Brooklyn. Los cargos incluían blanqueo de capitales en primer grado, hurto mayor y posesión delictiva de bienes robados. Los fiscales habían solicitado una condena de entre siete y 21 años.

Las víctimas fueron dirigidas a wallets comprometidas

La estafa se basó en hacerse pasar por representantes de Coinbase, en lugar de vulnerar directamente el exchange. Se contactaba con las víctimas y se les decía que unos hackers habían puesto en riesgo sus criptomonedas y que debían trasladar sus activos a una nueva wallet para protegerlos.

Los investigadores descubrieron que esas wallets parecían estar bajo el control de los clientes, pero Spektor podía acceder a ellas. Una vez que llegaban los fondos, las criptomonedas se retiraban y se canalizaban a través de una serie de exchanges, servicios de intercambio y mixing, plataformas de apuestas y tiendas online.

La investigación, que duró un año, identificó pérdidas de aproximadamente 15,94M $ entre unos 100 afectados estadounidenses. Algunas personas perdieron al menos 1M $.

Spektor también recibió la orden de pagar casi 16M $ en concepto de restitución y de entregar más de 500K $ en efectivo, criptomonedas y bienes personales.

Los registros de blockchain ayudaron a rastrear los fondos

Los investigadores combinaron el análisis de blockchain con registros de transacciones, análisis forense digital y pruebas obtenidas mediante órdenes de registro. Según los fiscales, la dirección IP de la vivienda de Spektor estaba vinculada a varias wallets que recibieron criptomonedas robadas.

Las autoridades también encontraron pruebas de que reclutaba a otras personas a través de foros online para participar en operaciones de ingeniería social. Los investigadores lo vincularon al identificador de Telegram @lolimfeelingevil y a un canal llamado Blockchain enemies, donde, según los fiscales, hablaba de sus actividades.

Los mensajes recuperados durante la investigación indicaron que Spektor había perdido aproximadamente 6M $ en criptomonedas mediante apuestas. Los investigadores también descubrieron que había desechado una hardware wallet y obtenido otra después de que las acusaciones de fraude comenzaran a circular por internet.

El phishing de criptomonedas sigue siendo un problema de seguridad humana

El caso ilustra una vulnerabilidad persistente en la seguridad de las criptomonedas: las transacciones pueden ser técnicamente legítimas incluso cuando son resultado de un engaño. Una vez que la víctima autoriza una transferencia en blockchain, recuperar los activos puede ser difícil, ya que los fondos pueden moverse rápidamente entre wallets, exchanges y otros servicios.

Esto hace que la suplantación de identidad sea especialmente eficaz. Los fiscales recomendaron a los usuarios de criptomonedas verificar de forma independiente los contactos inesperados y evitar trasladar activos a supuestas wallets seguras por petición de otra persona.

La pérdida de casi 16M $ entre unos 100 afectados también demuestra la escala potencial de una estafa que depende principalmente de la confianza y la urgencia, más que de exploits técnicos sofisticados.

Como informamos anteriormente, los estafadores explotan MiCA para dirigirse a clientes de exchanges de criptomonedas en la UE.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.