Mieszkaniec Brooklynu skazany za kradzież 16 mln USD od użytkowników Coinbase
Mieszkaniec Brooklynu został skazany na karę od czterech do 12 lat pozbawienia wolności za prowadzenie operacji phishingowej związanej z kryptowalutami, która według prokuratury doprowadziła do kradzieży niemal 16 mln USD od około 100 użytkowników Coinbase w całych Stanach Zjednoczonych. Sprawa pokazuje, jak inżynieria społeczna może omijać zabezpieczenia techniczne, nakłaniając same ofiary do przelania aktywów cyfrowych do portfeli kontrolowanych przez przestępców.
Najważniejsze
- Około 100 użytkowników Coinbase straciło około 15,94 mln USD.
- Spektor został skazany na karę od czterech do 12 lat pozbawienia wolności.
- Musi zapłacić niemal 16 mln USD tytułem restytucji.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Ronald Spektor, 23-letni mieszkaniec Sheepshead Bay, otrzymał wyrok w środę po przyznaniu się do wszystkich 31 zarzutów, zgodnie z informacjami prokuratury okręgowej Brooklynu. Zarzuty obejmowały pranie pieniędzy pierwszego stopnia, kradzież znacznej wartości oraz przestępcze posiadanie skradzionego mienia. Prokuratorzy domagali się kary od siedmiu do 21 lat.
Ofiary kierowano do przejętych portfeli
Schemat opierał się na podszywaniu się pod przedstawicieli Coinbase, a nie na bezpośrednim włamaniu do giełdy. Kontaktowano się z ofiarami i informowano je, że hakerzy zagrozili ich kryptowalutom oraz że w celu ochrony muszą przenieść aktywa do nowego portfela.
Jak ustalili śledczy, portfele te wyglądały na kontrolowane przez klientów, ale Spektor miał do nich dostęp. Po wpłynięciu środków kryptowaluty były usuwane i przekazywane przez szereg giełd, usług wymiany i mieszania środków, platform hazardowych oraz sklepów internetowych.
Trwające rok śledztwo wykazało straty w wysokości około 15,94 mln USD, poniesione przez około 100 ofiar w USA. Niektóre osoby straciły co najmniej 1 mln USD.
Spektor został również zobowiązany do zapłaty niemal 16 mln USD tytułem restytucji oraz do przepadku ponad 500 000 USD w gotówce, kryptowalutach i mieniu osobistym.
Zapisy blockchain pomogły prześledzić przepływ środków
Śledczy połączyli analizę blockchain z rejestrami transakcji, ekspertyzą cyfrową i dowodami zebranymi na podstawie nakazów przeszukania. Według prokuratury domowy adres IP Spektora został powiązany z kilkoma portfelami, do których trafiały skradzione kryptowaluty.
Władze znalazły również dowody na to, że za pośrednictwem forów internetowych rekrutował on inne osoby do udziału w operacjach opartych na inżynierii społecznej. Śledczy powiązali go z kontem Telegramu @lolimfeelingevil oraz kanałem o nazwie Blockchain enemies, gdzie według prokuratorów omawiał swoją działalność.
Odzyskane podczas śledztwa wiadomości wskazywały, że Spektor przegrał około 6 mln USD w kryptowalutach na hazardzie. Śledczy ustalili również, że wyrzucił portfel sprzętowy i zdobył kolejny po tym, jak w internecie zaczęły pojawiać się oskarżenia o oszustwa.
Phishing kryptowalutowy pozostaje problemem związanym z czynnikiem ludzkim
Sprawa pokazuje trwałą słabość bezpieczeństwa kryptowalut: transakcje mogą być technicznie prawidłowe, nawet jeśli wynikają z oszustwa. Gdy ofiara autoryzuje transfer w blockchainie, odzyskanie aktywów może być trudne, ponieważ środki mogą szybko przemieszczać się między portfelami, giełdami i innymi usługami.
To sprawia, że podszywanie się pod inne osoby jest szczególnie skuteczne. Prokuratorzy zalecili użytkownikom kryptowalut niezależne weryfikowanie nieoczekiwanych kontaktów i unikanie przenoszenia aktywów do rzekomo bezpiecznych portfeli na prośbę innej osoby.
Strata niemal 16 mln USD poniesiona przez około 100 ofiar pokazuje również potencjalną skalę schematu, który opiera się przede wszystkim na zaufaniu i presji czasu, a nie na zaawansowanych exploitach technicznych.
Jak informowaliśmy wcześniej, oszuści wykorzystują MiCA, aby atakować klientów giełd kryptowalut w UE.