Brooklynilaismies tuomittiin Coinbase-käyttäjiltä varastetusta 16 miljoonasta dollarista
Brooklynilaismies on tuomittu neljästä enintään 12 vuoden vankeusrangaistukseen kryptovaluuttoihin liittyneen phishing-operaation pyörittämisestä. Syyttäjien mukaan huijauksella varastettiin lähes 16 miljoonaa dollaria noin sadalta Coinbasen käyttäjältä eri puolilta Yhdysvaltoja. Tapaus osoittaa, kuinka sosiaalinen manipulointi voi ohittaa teknisen tietoturvan suostuttelemalla uhrit itse siirtämään digitaaliset varansa rikollisten hallinnoimiin lompakoihin.
Kohokohdat
- Noin 100 Coinbasen käyttäjää menetti yhteensä noin 15,94 miljoonaa dollaria.
- Spektor tuomittiin neljästä enintään 12 vuoden vankeuteen.
- Hänen on maksettava lähes 16 miljoonaa dollaria korvauksia.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Sheepshead Baysta kotoisin oleva 23-vuotias Ronald Spektor sai tuomion keskiviikkona tunnustettuaan syyllisyytensä kaikkiin 31 syytekohtaan, kertoo Brooklyn District Attorney’s Office. Syytteisiin kuuluivat ensimmäisen asteen rahanpesu, törkeä varkaus ja varastetun omaisuuden rikollinen hallussapito. Syyttäjät olivat vaatineet seitsemän–21 vuoden tuomiota.
Uhrit ohjattiin vaarantuneisiin lompakoihin
Huijaus perustui Coinbasen edustajien tekeytymiseen, ei pörssin suoraan murtautumiseen. Uhriin otettiin yhteyttä ja hänelle kerrottiin, että hakkerit olivat vaarantaneet hänen kryptovaluuttansa ja että varat piti siirtää uuteen lompakkoon niiden suojaamiseksi.
Tutkijat havaitsivat, että lompakot näyttivät olevan asiakkaiden hallinnassa, mutta Spektorilla oli pääsy niihin. Kun varat saapuivat, kryptovaluutta siirrettiin pois ja kierrätettiin useiden pörssien, vaihtamis- ja sekoituspalvelujen, rahapelisivustojen sekä verkkokauppojen kautta.
Vuoden kestäneessä tutkinnassa tappioiden määräksi arvioitiin noin 15,94 miljoonaa dollaria, ja uhreja oli noin 100 Yhdysvalloissa. Jotkut menettivät vähintään 1 miljoona dollaria.
Spektor määrättiin myös maksamaan lähes 16 miljoonaa dollaria korvauksia sekä menettämään yli 500 000 dollaria käteisenä, kryptovaluuttoina ja henkilökohtaisena omaisuutena.
Lohkoketjutiedot auttoivat jäljittämään varat
Tutkijat yhdistivät lohkoketjuanalyysin tapahtumatietoihin, digitaaliseen forensiikkaan ja etsintäluvilla kerättyyn näyttöön. Syyttäjien mukaan Spektorin kotiosoitteen IP-osoite yhdistettiin useisiin varastettua kryptovaluuttaa vastaanottaneisiin lompakoihin.
Viranomaiset löysivät myös näyttöä siitä, että hän rekrytoi muita ihmisiä verkkfoorumien kautta osallistumaan sosiaalisen manipuloinnin operaatioihin. Tutkijat yhdistivät hänet Telegram-tunnukseen @lolimfeelingevil ja Blockchain enemies -nimiseen kanavaan, jossa hänen kerrottiin keskustelleen toiminnastaan.
Tutkinnan aikana talteen otetut viestit osoittivat, että Spektor oli menettänyt rahapeleissä noin 6 miljoonaa dollaria kryptovaluuttaa. Tutkijat havaitsivat myös, että hän hävitti laitteistolompakon ja hankki uuden sen jälkeen, kun petossyytökset alkoivat levitä verkossa.
Kryptohuijaukset ovat edelleen inhimillinen tietoturvaongelma
Tapaus havainnollistaa kryptovaluuttojen tietoturvan jatkuvaa heikkoutta: transaktiot voivat olla teknisesti laillisia, vaikka ne olisivatkin seurausta petoksesta. Kun uhri hyväksyy lohkoketjusiirron, varojen palauttaminen voi olla vaikeaa, koska niitä voidaan siirtää nopeasti lompakoiden, pörssien ja muiden palvelujen välillä.
Siksi toisena henkilönä esiintyminen on erityisen tehokasta. Syyttäjät kehottivat kryptovaluuttojen käyttäjiä varmistamaan odottamattomien yhteydenottojen aitouden itsenäisesti ja välttämään varojen siirtämistä väitettyihin turvalompakoihin toisen henkilön pyynnöstä.
Lähes 16 miljoonan dollarin tappiot noin sadalle uhrille osoittavat myös, kuinka laajaksi pääasiassa luottamukseen ja kiireen tunteeseen perustuva huijaus voi kasvaa ilman kehittyneitä teknisiä hyökkäyksiä.
Kuten aiemmin raportoimme, huijarit hyödyntävät MiCA-asetusta kohdistaakseen toimintaansa EU:n kryptopörssien asiakkaisiin.
Viimeisimmät Coinbase uutiset
- Forex
- Crypto