Homem do Brooklyn é condenado por roubo de US$ 16 milhões de usuários da Coinbase

Homem do Brooklyn é condenado por roubo de US$ 16 milhões de usuários da Coinbase
Homem do Brooklyn é condenado por golpe cripto de US$ 16 milhões

​Um homem do Brooklyn foi condenado a quatro a 12 anos de prisão por comandar uma operação de phishing com criptomoedas que, segundo os promotores, roubou quase US$ 16 milhões de cerca de 100 usuários da Coinbase em todo os Estados Unidos. O caso mostra como a engenharia social pode contornar a segurança técnica ao convencer as próprias vítimas a transferir ativos digitais para carteiras controladas por criminosos.

Destaques

  • Cerca de 100 usuários da Coinbase perderam aproximadamente US$ 15,94 milhões.
  • Spektor foi condenado a quatro a 12 anos de prisão.
  • Ele deve pagar quase US$ 16 milhões em restituição.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Ronald Spektor, 23 anos, de Sheepshead Bay, recebeu a sentença na quarta-feira após se declarar culpado das 31 acusações contra ele, de acordo com o Brooklyn District Attorney’s Office. As acusações incluíam lavagem de dinheiro em primeiro grau, furto qualificado e posse criminosa de bens roubados. Os promotores haviam solicitado uma pena de sete a 21 anos.

Vítimas foram direcionadas para carteiras comprometidas

O esquema dependia da personificação de representantes da Coinbase, em vez de invadir diretamente a exchange. As vítimas eram contatadas e informadas de que hackers haviam colocado suas criptomoedas em risco e que precisavam transferir seus ativos para uma nova carteira como medida de proteção.

Essas carteiras pareciam estar sob o controle dos clientes, mas eram acessíveis a Spektor, constataram os investigadores. Assim que os fundos chegavam, as criptomoedas eram retiradas e encaminhadas por uma série de exchanges, serviços de troca e mistura, plataformas de jogos de azar e lojas online.

A investigação, que durou um ano, identificou perdas de aproximadamente US$ 15,94 milhões envolvendo cerca de 100 vítimas nos EUA. Algumas pessoas perderam pelo menos US$ 1 milhão.

Spektor também foi condenado a pagar quase US$ 16 milhões em restituição e a entregar mais de US$ 500 mil em dinheiro, criptomoedas e bens pessoais.

Registros de blockchain ajudaram a rastrear os fundos

Os investigadores combinaram a análise de blockchain com registros de transações, perícia digital e provas coletadas por meio de mandados de busca. O endereço IP da residência de Spektor foi associado a várias carteiras que receberam criptomoedas roubadas, segundo os promotores.

As autoridades também encontraram provas de que ele recrutou outras pessoas em fóruns online para participar de operações de engenharia social. Os investigadores o associaram ao identificador do Telegram @lolimfeelingevil e a um canal chamado Blockchain enemies, onde, segundo os promotores, ele discutia suas atividades.

Mensagens recuperadas durante a investigação indicaram que Spektor havia perdido cerca de US$ 6 milhões em criptomoedas por meio de jogos de azar. Os investigadores também descobriram que ele descartou uma hardware wallet e obteve outra depois que alegações de fraude começaram a circular online.

Phishing de criptomoedas continua sendo um problema de segurança humana

O caso ilustra uma vulnerabilidade persistente na segurança das criptomoedas: as transações podem ser tecnicamente legítimas mesmo quando resultam de uma fraude. Depois que uma vítima autoriza uma transferência na blockchain, recuperar os ativos pode ser difícil, pois os fundos podem se mover rapidamente entre carteiras, exchanges e outros serviços.

Isso torna a personificação especialmente eficaz. Os promotores recomendaram que os usuários de criptomoedas verifiquem de forma independente contatos inesperados e evitem transferir ativos para supostas carteiras seguras a pedido de outra pessoa.

A perda de quase US$ 16 milhões entre cerca de 100 vítimas também demonstra a escala potencial de um esquema que depende principalmente de confiança e urgência, e não de explorações técnicas sofisticadas.

Como informamos anteriormente, golpistas exploram a MiCA para atacar clientes de exchanges de criptomoedas na UE.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.