ชายชาวบรูคลินถูกพิพากษาจากการขโมยเงินกว่า 16M ดอลลาร์จากผู้ใช้ Coinbase
ชายชาวบรูคลินถูกศาลพิพากษาจำคุก 4 ถึง 12 ปี จากการดำเนินการฟิชชิงคริปโตเคอร์เรนซี ซึ่งอัยการระบุว่าขโมยเงินเกือบ 16M ดอลลาร์จากผู้ใช้ Coinbase ราว 100 รายทั่วสหรัฐฯ คดีนี้สะท้อนให้เห็นว่า social engineering สามารถหลบเลี่ยงระบบรักษาความปลอดภัยทางเทคนิคได้อย่างไร โดยโน้มน้าวให้เหยื่อโอนสินทรัพย์ดิจิทัลไปยังกระเป๋าที่อาชญากรควบคุมด้วยตนเอง
ไฮไลท์
- ผู้ใช้ Coinbase ราว 100 รายสูญเงินประมาณ 15.94M ดอลลาร์
- Spektor ถูกจำคุก 4 ถึง 12 ปี
- เขาต้องชดใช้ค่าเสียหายเกือบ 16M ดอลลาร์
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
ตามข้อมูลจาก สำนักงานอัยการเขตบรูคลิน Ronald Spektor วัย 23 ปี จากย่าน Sheepshead Bay ได้รับโทษเมื่อวันพุธ หลังรับสารภาพผิดทั้ง 31 ข้อหา ข้อกล่าวหารวมถึงการฟอกเงินระดับหนึ่ง การลักทรัพย์ครั้งใหญ่ และการครอบครองทรัพย์สินที่ได้มาโดยการโจรกรรม อัยการขอให้ศาลลงโทษจำคุก 7 ถึง 21 ปี
เหยื่อถูกนำทางไปยังกระเป๋าที่ถูกบุกรุก
แผนการดังกล่าวอาศัยการปลอมตัวเป็นตัวแทนของ Coinbase แทนการเจาะระบบ exchange โดยตรง เหยื่อได้รับการติดต่อและถูกแจ้งว่าแฮกเกอร์ทำให้คริปโตเคอร์เรนซีของตนตกอยู่ในความเสี่ยง และจำเป็นต้องย้ายสินทรัพย์ไปยังกระเป๋าใบใหม่เพื่อความปลอดภัย
เจ้าหน้าที่สืบสวนพบว่ากระเป๋าเหล่านั้นดูเหมือนอยู่ภายใต้การควบคุมของลูกค้า แต่ Spektor สามารถเข้าถึงได้ เมื่อเงินถูกโอนเข้ามา คริปโตเคอร์เรนซีก็ถูกนำออกและส่งต่อผ่าน exchange หลายแห่ง บริการสลับและผสมเหรียญ แพลตฟอร์มการพนัน และร้านค้าออนไลน์
การสืบสวนตลอดหนึ่งปีระบุว่ามีความเสียหายประมาณ 15.94M ดอลลาร์ จากเหยื่อในสหรัฐฯ ราว 100 ราย ผู้เสียหายบางรายสูญเงินอย่างน้อย 1M ดอลลาร์
นอกจากนี้ Spektor ยังถูกสั่งให้ชดใช้ค่าเสียหายเกือบ 16M ดอลลาร์ และริบเงินสด คริปโตเคอร์เรนซี และทรัพย์สินส่วนตัวมูลค่ากว่า 500K ดอลลาร์
บันทึกบนบล็อกเชนช่วยติดตามเส้นทางเงิน
เจ้าหน้าที่สืบสวนผสานการวิเคราะห์บล็อกเชนเข้ากับบันทึกธุรกรรม นิติพิสูจน์ดิจิทัล และหลักฐานที่รวบรวมได้จากหมายค้น อัยการระบุว่า IP address ที่บ้านของ Spektor เชื่อมโยงกับกระเป๋าหลายใบที่รับคริปโตเคอร์เรนซีที่ถูกขโมย
เจ้าหน้าที่ยังพบหลักฐานว่าเขาชักชวนบุคคลอื่นผ่านฟอรัมออนไลน์ให้เข้าร่วมปฏิบัติการ social engineering เจ้าหน้าที่สืบสวนเชื่อมโยงเขากับ Telegram handle @lolimfeelingevil และช่องชื่อ Blockchain enemies ซึ่งอัยการระบุว่าเขาใช้พูดคุยเกี่ยวกับกิจกรรมของตน
ข้อความที่กู้คืนได้ระหว่างการสืบสวนบ่งชี้ว่า Spektor สูญเงินคริปโตเคอร์เรนซีราว 6M ดอลลาร์จากการพนัน เจ้าหน้าที่ยังพบว่าเขาทิ้ง hardware wallet และจัดหาอุปกรณ์ใหม่หลังข้อกล่าวหาเรื่องการฉ้อโกงเริ่มแพร่กระจายทางออนไลน์
ฟิชชิงคริปโตยังคงเป็นปัญหาด้านความปลอดภัยที่เกิดจากมนุษย์
คดีนี้สะท้อนจุดอ่อนที่ยังคงมีอยู่ในด้านความปลอดภัยของ คริปโตเคอร์เรนซี: ธุรกรรมอาจถูกต้องตามหลักเทคนิค แม้เกิดจากการหลอกลวงก็ตาม เมื่อเหยื่ออนุมัติการโอนบนบล็อกเชนแล้ว การกู้คืนสินทรัพย์อาจทำได้ยาก เพราะเงินสามารถเคลื่อนย้ายอย่างรวดเร็วระหว่างกระเป๋า exchange และบริการอื่น ๆ
จึงทำให้การปลอมตัวเป็นวิธีที่ได้ผลเป็นพิเศษ อัยการแนะนำให้ผู้ใช้คริปโตเคอร์เรนซียืนยันผู้ติดต่อที่ไม่คาดคิดด้วยตนเอง และหลีกเลี่ยงการย้ายสินทรัพย์ไปยังกระเป๋าที่อ้างว่าปลอดภัยตามคำขอของบุคคลอื่น
ความเสียหายเกือบ 16M ดอลลาร์จากเหยื่อราว 100 รายยังแสดงให้เห็นถึงขนาดความเสียหายที่อาจเกิดขึ้นจากแผนการซึ่งพึ่งพาความไว้วางใจและความเร่งด่วนเป็นหลัก แทนที่จะอาศัยการโจมตีทางเทคนิคที่ซับซ้อน
ตามที่เราเคยรายงานไปก่อนหน้านี้ มิจฉาชีพใช้ประโยชน์จาก MiCA เพื่อโจมตีลูกค้าของ exchange คริปโตในสหภาพยุโรป
ข่าว Coinbase ล่าสุด
- Forex
- Crypto