Жителя Брукліна засуджено до тюремного ув'язнення за крадіжку $16 млн у користувачів Coinbase
Жителя Брукліна засудили до ув’язнення на строк від чотирьох до 12 років за організацію криптовалютної фішингової операції, унаслідок якої, за словами прокурорів, у близько 100 користувачів Coinbase зі США викрали майже $16 млн. Ця справа демонструє, як соціальна інженерія може обходити технічний захист, переконуючи самих жертв переказувати цифрові активи на гаманці, контрольовані злочинцями.
Основні моменти
- Близько 100 користувачів Coinbase втратили приблизно $15,94 млн.
- Спектора засудили до ув’язнення на строк від чотирьох до 12 років.
- Він має виплатити $16 млн компенсації.
23-річний Рональд Спектор із Шипсгед-Бей отримав вирок у середу після того, як визнав провину за всіма 31 висунутими проти нього обвинуваченнями, повідомляє Офіс окружного прокурора Брукліна. Обвинувачення включали відмивання грошей першого ступеня, масштабне розкрадання та незаконне зберігання викраденого майна. Прокурори вимагали призначити покарання у вигляді ув’язнення на строк від семи до 21 року.
Жертв спрямовували на скомпрометовані гаманці
Схема ґрунтувалася на видаванні себе за представників Coinbase, а не на безпосередньому зламі біржі. Із жертвами зв’язувалися та повідомляли, що їхня криптовалюта опинилася під загрозою через хакерів і що для захисту активи потрібно перевести на новий гаманець.
Як встановили слідчі, ці гаманці виглядали такими, що перебувають під контролем клієнтів, але Спектор мав до них доступ. Після надходження коштів криптовалюту виводили та проводили через низку бірж, сервісів обміну й мікшування, gambling-платформ та онлайн-магазинів.
Річне розслідування встановило збитки приблизно на $15,94 млн, завдані близько 100 жертвам у США. Деякі люди втратили щонайменше $1 млн.
Спектора також зобов’язали виплатити майже $16 млн компенсації та конфіскувати понад $500K готівкою, у криптовалюті й особистому майні.
Blockchain-дані допомогли відстежити кошти
Слідчі поєднали аналіз блокчейну з даними про транзакції, цифровою криміналістикою та доказами, зібраними на підставі ордерів на обшук. За словами прокурорів, домашню IP-адресу Спектора пов’язали з кількома гаманцями, на які надходила викрадена криптовалюта.
Правоохоронці також виявили докази того, що він вербував інших людей через онлайн-форуми для участі в операціях із соціальної інженерії. Слідчі пов’язали його з Telegram-акаунтом @lolimfeelingevil і каналом Blockchain enemies, де, за словами прокурорів, він обговорював свою діяльність.
Повідомлення, отримані під час розслідування, свідчили, що Спектор програв у gambling близько $6 млн у криптовалюті. Слідчі також встановили, що він викинув апаратний гаманець і придбав інший після того, як звинувачення у шахрайстві почали поширюватися в інтернеті.
Криптовалютний фішинг залишається проблемою людського фактора
Ця справа демонструє стійку вразливість безпеки криптовалют: транзакції можуть бути технічно легітимними, навіть якщо їх здійснено внаслідок обману. Щойно жертва авторизує переказ у блокчейні, повернути активи може бути складно, оскільки кошти здатні швидко переміщатися між гаманцями, біржами та іншими сервісами.
Саме тому видавання себе за іншу особу є особливо ефективним. Прокурори порадили користувачам криптовалют самостійно перевіряти неочікувані контакти й не переводити активи на нібито безпечні гаманці на прохання іншої людини.
Втрата майже $16 млн приблизно 100 жертвами також демонструє потенційний масштаб схеми, яка переважно спирається на довіру та відчуття терміновості, а не на складні технічні експлойти.
Як ми повідомляли раніше, шахраї використовують MiCA, щоб атакувати клієнтів криптовалютних бірж у ЄС.