Un homme de Brooklyn condamné pour avoir dérobé 16 M$ à des utilisateurs de Coinbase

Un homme de Brooklyn condamné pour avoir dérobé 16 M$ à des utilisateurs de Coinbase
Un homme de Brooklyn condamné dans une escroquerie crypto de 16 M$

​Un homme de Brooklyn a été condamné à quatre à douze ans de prison pour avoir dirigé une opération de phishing aux cryptomonnaies qui, selon les procureurs, a dérobé près de 16 M$ à environ 100 utilisateurs de Coinbase aux États-Unis. Cette affaire montre comment l’ingénierie sociale peut contourner les mesures de sécurité techniques en persuadant directement les victimes de transférer leurs actifs numériques vers des portefeuilles contrôlés par des criminels.

Points forts

  • Environ 100 utilisateurs de Coinbase ont perdu près de 15,94 M$.
  • Spektor a été condamné à quatre à douze ans de prison.
  • Il doit verser près de 16 M$ de dédommagements.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Ronald Spektor, 23 ans, de Sheepshead Bay, a été condamné mercredi après avoir plaidé coupable des 31 chefs d’accusation retenus contre lui, selon le bureau du procureur du district de Brooklyn. Les charges comprenaient le blanchiment d’argent au premier degré, le grand larcin et la détention criminelle de biens volés. Les procureurs avaient requis une peine de sept à 21 ans.

Les victimes étaient dirigées vers des portefeuilles compromis

L’opération reposait sur l’usurpation de l’identité de représentants de Coinbase, plutôt que sur une intrusion directe dans la plateforme d’échange. Les victimes étaient contactées et informées que des hackers avaient mis leurs cryptomonnaies en danger et qu’elles devaient transférer leurs actifs vers un nouveau portefeuille pour les protéger.

Ces portefeuilles semblaient être sous le contrôle des clients, mais étaient accessibles à Spektor, ont établi les enquêteurs. Une fois les fonds reçus, les cryptomonnaies étaient retirées et acheminées via une série de plateformes d’échange, de services de swap et de mixing, de plateformes de jeu et de boutiques en ligne.

L’enquête, menée pendant un an, a établi des pertes d’environ 15,94 M$ impliquant près de 100 victimes américaines. Certaines personnes ont perdu au moins 1 M$.

Spektor a également été condamné à verser près de 16 M$ de dédommagements et à confisquer plus de 500 000 $ en espèces, cryptomonnaies et biens personnels.

Les données de la blockchain ont permis de retracer les fonds

Les enquêteurs ont combiné l’analyse de la blockchain avec les relevés de transactions, l’expertise numérique et les éléments recueillis dans le cadre de mandats de perquisition. L’adresse IP du domicile de Spektor a été reliée à plusieurs portefeuilles ayant reçu des cryptomonnaies volées, selon les procureurs.

Les autorités ont également découvert des éléments indiquant qu’il recrutait d’autres personnes sur des forums en ligne pour participer à des opérations d’ingénierie sociale. Les enquêteurs l’ont associé au pseudonyme Telegram @lolimfeelingevil et à un canal appelé Blockchain enemies, où, selon les procureurs, il discutait de ses activités.

Les messages récupérés au cours de l’enquête indiquaient que Spektor avait perdu environ 6 M$ en cryptomonnaies dans des jeux d’argent. Les enquêteurs ont également découvert qu’il avait jeté un hardware wallet et en avait obtenu un autre après la diffusion en ligne d’allégations de fraude.

Le phishing crypto reste un problème de sécurité humaine

Cette affaire illustre une faiblesse persistante de la sécurité des cryptomonnaies : les transactions peuvent être techniquement légitimes même lorsqu’elles résultent d’une tromperie. Une fois qu’une victime a autorisé un transfert sur la blockchain, il peut être difficile de récupérer les actifs, car les fonds peuvent circuler rapidement entre portefeuilles, plateformes d’échange et autres services.

Cela rend l’usurpation d’identité particulièrement efficace. Les procureurs ont conseillé aux utilisateurs de cryptomonnaies de vérifier indépendamment les contacts inattendus et d’éviter de transférer leurs actifs vers de prétendus portefeuilles sécurisés à la demande d’un tiers.

La perte de près de 16 M$ répartie entre environ 100 victimes montre également l’ampleur potentielle d’une escroquerie reposant principalement sur la confiance et l’urgence, plutôt que sur des attaques techniques sophistiquées.

Comme nous l’avons précédemment signalé, les escrocs exploitent MiCA pour cibler les clients des plateformes d’échange crypto dans l’UE.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.