Coinbase users से $16M की चोरी के मामले में Brooklyn निवासी को सज़ा
Brooklyn निवासी को cryptocurrency phishing operation चलाने के आरोप में चार से 12 साल की जेल की सज़ा सुनाई गई है। अभियोजकों के अनुसार, इस ऑपरेशन में पूरे अमेरिका में Coinbase के करीब 100 users से लगभग $16M चुराए गए। यह मामला दिखाता है कि social engineering किस तरह victims को खुद digital assets अपराधियों द्वारा नियंत्रित wallets में transfer करने के लिए राज़ी करके technical security को दरकिनार कर सकती है।
हाइलाइट्स
- करीब 100 Coinbase users को लगभग $15.94M का नुकसान हुआ।
- Spektor को चार से 12 साल की जेल की सज़ा सुनाई गई।
- उसे लगभग $16M restitution देना होगा।
यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.
Brooklyn District Attorney’s Office के अनुसार, Sheepshead Bay निवासी 23 वर्षीय Ronald Spektor ने बुधवार को अपने खिलाफ लगाए गए सभी 31 आरोपों में guilty plea दर्ज करने के बाद यह सज़ा पाई। आरोपों में first-degree money laundering, grand larceny और चोरी की संपत्ति रखने जैसे अपराध शामिल थे। अभियोजकों ने सात से 21 साल की सज़ा की मांग की थी।
Victims को compromised wallets की ओर भेजा गया
इस scheme में exchange को सीधे breach करने के बजाय Coinbase representatives बनकर ठगी की गई। Victims से संपर्क कर कहा गया कि hackers ने उनकी cryptocurrency को जोखिम में डाल दिया है और सुरक्षा के लिए assets को नए wallet में transfer करना होगा।
Investigators के अनुसार, वे wallets customers के नियंत्रण में दिखाई देते थे, लेकिन Spektor उन तक पहुंच बना सकता था। Funds पहुंचते ही cryptocurrency निकालकर कई exchanges, swapping और mixing services, gambling platforms तथा online storefronts के जरिए भेजी गई।
एक साल चली investigation में करीब 100 U.S. victims से जुड़े लगभग $15.94M के losses सामने आए। कुछ लोगों को कम से कम $1M का नुकसान हुआ।
Spektor को लगभग $16M restitution देने और $500K से अधिक cash, cryptocurrency तथा personal property forfeited करने का भी आदेश दिया गया।
Blockchain records से funds को trace करने में मदद मिली
Investigators ने blockchain analysis को transaction records, digital forensics और search warrants के तहत जुटाए गए evidence के साथ मिलाया। अभियोजकों के अनुसार, Spektor का home IP address उन कई wallets से जुड़ा था, जिनमें चोरी की cryptocurrency पहुंची थी।
Authorities को यह evidence भी मिला कि उसने online forums के जरिए अन्य लोगों को social-engineering operations में शामिल होने के लिए recruit किया। Investigators ने उसे Telegram handle @lolimfeelingevil और Blockchain enemies नामक channel से जोड़ा, जहां अभियोजकों के अनुसार वह अपनी activities पर चर्चा करता था।
Investigation के दौरान बरामद messages से संकेत मिला कि Spektor ने gambling के जरिए cryptocurrency में करीब $6M गंवा दिए थे। Investigators ने यह भी पाया कि fraud के आरोप online फैलने के बाद उसने एक hardware wallet फेंक दिया और दूसरा हासिल किया।
Crypto phishing अब भी human security problem बनी हुई है
यह मामला cryptocurrency security की एक लगातार बनी हुई कमजोरी दिखाता है: deception के कारण होने वाले transactions technically legitimate हो सकते हैं। एक बार victim blockchain transfer को authorize कर दे, तो assets की recovery मुश्किल हो सकती है, क्योंकि funds wallets, exchanges और अन्य services के बीच तेजी से move किए जा सकते हैं।
इसी वजह से impersonation खास तौर पर प्रभावी होती है। Prosecutors ने cryptocurrency users को सलाह दी कि वे unexpected contacts की स्वतंत्र रूप से पुष्टि करें और किसी अन्य व्यक्ति के कहने पर assets को कथित safe wallets में transfer करने से बचें।
करीब 100 victims पर लगभग $16M का नुकसान यह भी दिखाता है कि sophisticated technical exploits के बजाय trust और urgency पर निर्भर scheme कितने बड़े स्तर तक पहुंच सकती है।
जैसा कि हमने पहले report किया था, scammers exploit MiCA to target crypto exchange customers in EU.
नवीनतम Coinbase समाचार
- Forex
- Crypto