Man från Brooklyn döms för stöld av 16 M från Coinbase-användare
En man från Brooklyn har dömts till fyra till tolv års fängelse för att ha drivit en kryptovalutabaserad phishing-verksamhet som enligt åklagarna stal nästan 16 M från omkring 100 Coinbase-användare i hela USA. Fallet visar hur social manipulation kan kringgå teknisk säkerhet genom att övertala offren att själva överföra digitala tillgångar till plånböcker som kontrolleras av kriminella.
Höjdpunkter
- Omkring 100 Coinbase-användare förlorade cirka 15,94 M.
- Spektor dömdes till fyra till tolv års fängelse.
- Han måste betala nästan 16 M i skadestånd.
Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.
Ronald Spektor, 23, från Sheepshead Bay, fick domen på onsdagen efter att ha erkänt sig skyldig till alla 31 åtalspunkter, enligt Brooklyn District Attorney’s Office. Åtalen omfattade penningtvätt av första graden, grov stöld och olovligt innehav av stulen egendom. Åklagarna hade yrkat på sju till 21 års fängelse.
Offren hänvisades till komprometterade plånböcker
Bedrägeriet byggde på att gärningsmannen utgav sig för att vara representanter för Coinbase, i stället för att hacka börsen direkt. Offren kontaktades och fick höra att hackare hade utsatt deras kryptovaluta för risk och att de behövde flytta sina tillgångar till en ny plånbok för att skydda dem.
Plånböckerna såg ut att stå under kundernas kontroll, men var åtkomliga för Spektor, konstaterade utredarna. När pengarna hade kommit in togs kryptovalutan ut och slussades genom en rad börser, växlings- och mixningstjänster, spelplattformar och nätbutiker.
Den ett år långa utredningen identifierade förluster på cirka 15,94 M som drabbade omkring 100 offer i USA. Vissa personer förlorade minst 1 M.
Spektor beordrades också att betala nästan 16 M i skadestånd samt att förverka mer än 500 000 dollar i kontanter, kryptovaluta och personlig egendom.
Blockkedjedata bidrog till att spåra pengarna
Utredarna kombinerade blockkedjeanalys med transaktionsuppgifter, digital kriminalteknik och bevis som samlats in genom husrannsakningsorder. Spektors IP-adress i hemmet kunde kopplas till flera plånböcker som tog emot stulen kryptovaluta, enligt åklagarna.
Myndigheterna hittade också bevis för att han rekryterade andra personer via onlineforum för att delta i social manipulation. Utredarna kopplade honom till Telegram-aliaset @lolimfeelingevil och en kanal kallad Blockchain enemies, där han enligt åklagarna diskuterade sin verksamhet.
Meddelanden som återfanns under utredningen visade att Spektor hade förlorat omkring 6 M i kryptovaluta genom spel. Utredarna fann också att han gjorde sig av med en hårdvaruplånbok och skaffade en annan efter att anklagelser om bedrägeri börjat cirkulera på nätet.
Kryptophishing är fortfarande ett mänskligt säkerhetsproblem
Fallet illustrerar en ihållande svaghet i säkerheten kring kryptovalutor: transaktioner kan vara tekniskt legitima även när de är resultatet av vilseledning. När ett offer har godkänt en blockkedjeöverföring kan det vara svårt att återfå tillgångarna, eftersom pengarna snabbt kan flyttas mellan plånböcker, börser och andra tjänster.
Det gör sig då särskilt effektivt att utge sig för att vara någon annan. Åklagarna uppmanade kryptovalutaanvändare att självständigt verifiera oväntade kontakter och undvika att flytta tillgångar till påstådda säkra plånböcker på någon annans begäran.
Förlusten på nästan 16 M för omkring 100 offer visar också vilken omfattning ett bedrägeri kan få när det främst bygger på förtroende och brådska, snarare än avancerade tekniska angrepp.
Som vi tidigare rapporterat utnyttjar bedragare MiCA för att rikta in sig på kunder hos kryptobörser i EU.
Senaste Coinbase nyheterna
- Forex
- Crypto