Man uit Brooklyn veroordeeld voor diefstal van $16M van Coinbase-gebruikers
Een man uit Brooklyn is veroordeeld tot vier tot twaalf jaar gevangenisstraf voor het runnen van een cryptocurrency-phishingoperatie die volgens aanklagers bijna $16M buitmaakte van ongeveer 100 Coinbase-gebruikers in de Verenigde Staten. De zaak laat zien hoe social engineering technische beveiliging kan omzeilen door slachtoffers er zelf toe te bewegen digitale activa over te maken naar wallets die door criminelen worden beheerd.
Hoogtepunten
- Ongeveer 100 Coinbase-gebruikers verloren circa $15,94M.
- Spektor kreeg vier tot twaalf jaar gevangenisstraf.
- Hij moet bijna $16M aan schadevergoeding betalen.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Ronald Spektor (23) uit Sheepshead Bay kreeg de straf woensdag opgelegd nadat hij schuldig had gepleit aan alle 31 aanklachten tegen hem, volgens het Openbaar Ministerie van Brooklyn. De aanklachten omvatten witwassen in de eerste graad, grootschalige diefstal en crimineel bezit van gestolen goederen. Aanklagers hadden een gevangenisstraf van zeven tot 21 jaar geëist.
Slachtoffers werden naar gecompromitteerde wallets geleid
De zwendel draaide om het zich voordoen als vertegenwoordigers van Coinbase, niet om een directe inbraak in de exchange. Slachtoffers werden benaderd en kregen te horen dat hackers hun cryptocurrency in gevaar hadden gebracht en dat ze hun activa ter bescherming naar een nieuwe wallet moesten verplaatsen.
Uit onderzoek bleek dat die wallets onder controle van de klanten leken te staan, maar toegankelijk waren voor Spektor. Zodra het geld binnenkwam, werd de cryptocurrency weggehaald en via een reeks exchanges, omruil- en mixdiensten, gokplatforms en onlinewinkels doorgestuurd.
Het onderzoek, dat een jaar duurde, bracht verliezen van ongeveer $15,94M aan het licht bij circa 100 Amerikaanse slachtoffers. Sommige personen verloren minstens $1M.
Spektor werd ook veroordeeld tot het betalen van bijna $16M aan schadevergoeding en tot het verbeurd verklaren van meer dan $500K aan contanten, cryptocurrency en persoonlijke bezittingen.
Blockchaingegevens hielpen het geld te traceren
Onderzoekers combineerden blockchainanalyse met transactiegegevens, digitaal forensisch onderzoek en bewijs dat via huiszoekingsbevelen was verzameld. Het IP-adres van Spektors woning werd volgens aanklagers gekoppeld aan verschillende wallets die gestolen cryptocurrency ontvingen.
De autoriteiten vonden ook bewijs dat hij via onlineforums andere mensen ronselde voor social-engineeringoperaties. Onderzoekers brachten hem in verband met de Telegram-gebruikersnaam @lolimfeelingevil en een kanaal genaamd Blockchain enemies, waar hij volgens aanklagers zijn activiteiten besprak.
Uit tijdens het onderzoek teruggevonden berichten bleek dat Spektor ongeveer $6M aan cryptocurrency had verloren met gokken. Onderzoekers ontdekten ook dat hij een hardware wallet weggooide en een andere aanschafte nadat beschuldigingen van fraude online de ronde begonnen te doen.
Crypto-phishing blijft een menselijk beveiligingsprobleem
De zaak illustreert een hardnekkige zwakte in de beveiliging van cryptocurrency: transacties kunnen technisch legitiem zijn, ook als ze het gevolg zijn van misleiding. Zodra een slachtoffer een blockchaintransactie autoriseert, kan het moeilijk zijn de activa terug te krijgen, omdat geld zich snel door wallets, exchanges en andere diensten kan verplaatsen.
Dat maakt identiteitsfraude bijzonder effectief. Aanklagers adviseerden cryptocurrencygebruikers om onverwachte contacten onafhankelijk te verifiëren en activa niet op verzoek van iemand anders naar zogenaamd veilige wallets te verplaatsen.
Het verlies van bijna $16M bij ongeveer 100 slachtoffers toont ook aan hoe groot een zwendel kan worden die vooral afhankelijk is van vertrouwen en tijdsdruk, in plaats van van geavanceerde technische exploits.
Zoals we eerder meldden, misbruiken scammers MiCA om klanten van crypto-exchanges in de EU te targeten.
- Forex
- Crypto