תושב ברוקלין נידון בגין גניבת 16 מיליון דולר ממשתמשי Coinbase

תושב ברוקלין נידון בגין גניבת 16 מיליון דולר ממשתמשי Coinbase
תושב ברוקלין נידון בגין הונאת קריפטו בהיקף של 16 מיליון דולר

​תושב ברוקלין נידון לארבע עד 12 שנות מאסר בגין הפעלת מבצע פישינג במטבעות קריפטוגרפיים, שלטענת התביעה גזל כמעט 16 מיליון דולר מכ-100 משתמשי Coinbase ברחבי ארצות הברית. המקרה ממחיש כיצד הנדסה חברתית יכולה לעקוף אמצעי אבטחה טכניים, באמצעות שכנוע הקורבנות עצמם להעביר נכסים דיגיטליים לארנקים שבשליטת עבריינים.

היילייטס

  • כ-100 משתמשי Coinbase הפסידו כ-15.94 מיליון דולר.
  • ספקטור נידון לארבע עד 12 שנות מאסר.
  • הוא נדרש לשלם כמעט 16 מיליון דולר כפיצויים.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

רונלד ספקטור, בן 23 משיפסהד ביי, קיבל את גזר הדין ביום רביעי לאחר שהודה באשמה בכל 31 האישומים נגדו, כך לפי משרד התובע המחוזי של ברוקלין. האישומים כללו הלבנת הון מדרגה ראשונה, גניבה בנסיבות מחמירות והחזקה פלילית של רכוש גנוב. התביעה ביקשה לגזור עליו שבע עד 21 שנות מאסר.

הקורבנות הופנו לארנקים שנפרצו

התרמית התבססה על התחזות לנציגי Coinbase, ולא על פריצה ישירה לבורסה. הקורבנות קיבלו פניות ובהן נאמר להם שהאקרים סיכנו את מטבעות הקריפטו שלהם, וכי עליהם להעביר את נכסיהם לארנק חדש לצורך הגנה.

החוקרים גילו כי הארנקים נראו כאילו הם בשליטת הלקוחות, אך בפועל היו נגישים לספקטור. לאחר שהכספים הגיעו, מטבעות הקריפטו הוצאו והועברו דרך שורה של בורסות, שירותי החלפה וערבול, פלטפורמות הימורים וחנויות מקוונות.

החקירה, שנמשכה שנה, זיהתה הפסדים של כ-15.94 מיליון דולר שנגרמו לכ-100 קורבנות בארצות הברית. חלק מהנפגעים הפסידו לפחות 1M דולר.

ספקטור נדרש גם לשלם פיצויים בסך כמעט 16 מיליון דולר ולחלט יותר מ-500,000 דולר במזומן, במטבעות קריפטוגרפיים וברכוש אישי.

רישומי בלוקצ'יין סייעו להתחקות אחר הכספים

החוקרים שילבו ניתוח בלוקצ'יין עם רישומי עסקאות, פורנזיקה דיגיטלית וראיות שנאספו באמצעות צווי חיפוש. לפי התביעה, כתובת ה-IP של ביתו של ספקטור נקשרה למספר ארנקים שקיבלו מטבעות קריפטוגרפיים גנובים.

הרשויות מצאו גם ראיות לכך שהוא גייס אנשים נוספים דרך פורומים מקוונים כדי להשתתף במבצעי הנדסה חברתית. החוקרים קישרו אותו לכינוי הטלגרם @lolimfeelingevil ולערוץ בשם Blockchain enemies, שבו, לטענת התביעה, הוא דן בפעילותו.

הודעות שנמצאו במהלך החקירה הצביעו על כך שספקטור הפסיד כ-6 מיליון דולר במטבעות קריפטוגרפיים באמצעות הימורים. החוקרים מצאו גם שהוא השליך ארנק חומרה והשיג אחר לאחר שהאשמות במרמה החלו להתפשט באינטרנט.

פישינג בקריפטו נותר בעיית אבטחה אנושית

המקרה ממחיש חולשה מתמשכת באבטחת מטבעות קריפטוגרפיים: עסקאות יכולות להיות לגיטימיות מבחינה טכנית גם כאשר הן נובעות מהטעיה. לאחר שקורבן מאשר העברה בבלוקצ'יין, שחזור הנכסים עלול להיות קשה, משום שהכספים יכולים לעבור במהירות בין ארנקים, בורסות ושירותים אחרים.

הדבר הופך התחזות ליעילה במיוחד. התביעה המליצה למשתמשי מטבעות קריפטוגרפיים לאמת באופן עצמאי פניות בלתי צפויות ולהימנע מהעברת נכסים לארנקים כביכול בטוחים, לבקשת אדם אחר.

ההפסד של כמעט 16 מיליון דולר בקרב כ-100 קורבנות ממחיש גם את היקפה הפוטנציאלי של תרמית הנשענת בעיקר על אמון ודחיפות, ולא על ניצולים טכניים מתוחכמים.

כפי שדיווחנו בעבר, נוכלים מנצלים את MiCA כדי targeting לקוחות של בורסות קריפטו באיחוד האירופי.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.