Mann fra Brooklyn dømt for tyveri av 16 millioner dollar fra Coinbase-brukere
En mann fra Brooklyn er dømt til fire til tolv års fengsel for å ha drevet en phishing-operasjon med kryptovaluta som ifølge påtalemyndighetene stjal nesten 16 millioner dollar fra rundt 100 Coinbase-brukere over hele USA. Saken viser hvordan sosial manipulering kan omgå teknisk sikkerhet ved å overtale ofrene til selv å overføre digitale aktiva til lommebøker som kriminelle kontrollerer.
Høydepunkter
- Rundt 100 Coinbase-brukere tapte cirka 15,94 millioner dollar.
- Spektor ble dømt til fire til tolv års fengsel.
- Han må betale nesten 16 millioner dollar i erstatning.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Ronald Spektor (23) fra Sheepshead Bay ble onsdag dømt etter å ha erkjent straffskyld for alle de 31 tiltalepunktene, opplyser påtalemyndigheten i Brooklyn. Tiltalen omfattet blant annet hvitvasking av penger av første grad, grovt tyveri og straffbart innehav av stjålne eiendeler. Påtalemyndigheten hadde bedt om en straff på sju til 21 år.
Ofrene ble ledet til kompromitterte lommebøker
Svindelen baserte seg på å utgi seg for å være representanter for Coinbase, i stedet for å bryte seg direkte inn på børsen. Ofrene ble kontaktet og fortalt at hackere hadde satt kryptovalutaen deres i fare, og at de måtte flytte aktivaene til en ny lommebok for å beskytte dem.
Etterforskere fant at lommebøkene så ut til å være under kundenes kontroll, men at Spektor hadde tilgang til dem. Da midlene var mottatt, ble kryptovalutaen fjernet og sendt gjennom en rekke børser, tjenester for veksling og miksing, gamblingplattformer og nettbutikker.
Den ett år lange etterforskningen avdekket tap på rundt 15,94 millioner dollar, fordelt på om lag 100 ofre i USA. Noen personer tapte minst 1 million dollar.
Spektor ble også pålagt å betale nesten 16 millioner dollar i erstatning og inndra mer enn 500 000 dollar i kontanter, kryptovaluta og personlige eiendeler.
Blokkjedeoppføringer bidro til å spore midlene
Etterforskerne kombinerte blokkjedeanalyse med transaksjonsdata, digital etterforskning og bevis innhentet gjennom ransakingsordrer. Spektors IP-adresse hjemme ble koblet til flere lommebøker som mottok stjålet kryptovaluta, ifølge påtalemyndigheten.
Myndighetene fant også bevis på at han rekrutterte andre personer gjennom nettfora for å delta i operasjoner basert på sosial manipulering. Etterforskerne knyttet ham til Telegram-brukernavnet @lolimfeelingevil og en kanal kalt Blockchain enemies, der han ifølge påtalemyndigheten diskuterte aktivitetene sine.
Meldinger som ble hentet inn under etterforskningen, tydet på at Spektor hadde tapt rundt 6 millioner dollar i kryptovaluta på gambling. Etterforskerne fant også at han kastet en hardware-lommebok og skaffet seg en annen etter at svindelanklager begynte å spre seg på nettet.
Phishing mot krypto er fortsatt et menneskelig sikkerhetsproblem
Saken illustrerer en vedvarende svakhet ved sikkerheten til kryptovaluta: Transaksjoner kan være teknisk legitime selv når de skyldes bedrag. Når et offer har godkjent en blokkjedeoverføring, kan det være vanskelig å få tilbake aktivaene fordi midlene raskt kan flyttes mellom lommebøker, børser og andre tjenester.
Det gjør utgivelse for å være en annen person særlig effektivt. Påtalemyndigheten rådet kryptovalutabrukere til å bekrefte uventede henvendelser uavhengig og unngå å flytte aktiva til såkalte sikre lommebøker på oppfordring fra andre.
Tapet på nesten 16 millioner dollar fordelt på rundt 100 ofre viser også hvor omfattende en svindel kan bli når den først og fremst bygger på tillit og tidspress, snarere enn avanserte tekniske angrep.
Som vi tidligere har rapportert, utnytter svindlere MiCA for å rette seg mot kunder hos kryptobørser i EU.
- Forex
- Crypto