Người đàn ông Brooklyn lĩnh án vì chiếm đoạt 16M USD từ người dùng Coinbase

Người đàn ông Brooklyn lĩnh án vì chiếm đoạt 16M USD từ người dùng Coinbase
Người Brooklyn lĩnh án trong vụ lừa đảo crypto trị giá 16M USD

​Một người đàn ông ở Brooklyn đã bị phạt từ 4 đến 12 năm tù vì điều hành chiến dịch phishing tiền mã hóa, theo cáo trạng đã chiếm đoạt gần 16 triệu USD từ khoảng 100 người dùng Coinbase trên khắp nước Mỹ. Vụ việc cho thấy kỹ thuật thao túng tâm lý có thể vượt qua các lớp bảo mật kỹ thuật bằng cách thuyết phục chính nạn nhân chuyển tài sản số vào những ví do tội phạm kiểm soát.

Điểm nổi bật

  • Khoảng 100 người dùng Coinbase đã mất tổng cộng khoảng 15,94 triệu USD.
  • Spektor bị phạt từ 4 đến 12 năm tù.
  • Hắn phải bồi thường gần 16 triệu USD.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo Văn phòng Công tố quận Brooklyn, Ronald Spektor, 23 tuổi, sống tại Sheepshead Bay, đã nhận án vào thứ Tư sau khi nhận tội cả 31 cáo buộc. Các cáo buộc gồm rửa tiền cấp độ một, trộm cắp nghiêm trọng và tàng trữ tài sản trộm cắp. Công tố viên trước đó đề nghị mức án từ 7 đến 21 năm tù.

Nạn nhân bị hướng đến các ví đã bị xâm nhập

Kế hoạch này dựa trên việc giả danh đại diện Coinbase, thay vì tấn công trực tiếp sàn giao dịch. Nạn nhân được liên hệ và thông báo rằng hacker đã khiến tiền mã hóa của họ gặp nguy hiểm, đồng thời yêu cầu chuyển tài sản sang một ví mới để bảo vệ.

Các ví này có vẻ do khách hàng kiểm soát nhưng thực tế Spektor vẫn có thể truy cập, theo kết quả điều tra. Ngay khi tiền được chuyển đến, tiền mã hóa bị rút và luân chuyển qua một loạt sàn giao dịch, dịch vụ hoán đổi và trộn tiền, nền tảng cờ bạc và các cửa hàng trực tuyến.

Cuộc điều tra kéo dài một năm xác định tổng thiệt hại khoảng 15,94 triệu USD, liên quan đến khoảng 100 nạn nhân tại Mỹ. Một số người mất ít nhất 1 triệu USD.

Spektor cũng bị buộc phải bồi thường gần 16 triệu USD và tịch thu hơn 500.000 USD tiền mặt, tiền mã hóa cùng tài sản cá nhân.

Dữ liệu blockchain giúp lần theo dòng tiền

Các điều tra viên kết hợp phân tích blockchain với hồ sơ giao dịch, pháp chứng kỹ thuật số và bằng chứng thu thập qua lệnh khám xét. Theo công tố viên, địa chỉ IP tại nhà của Spektor được liên kết với nhiều ví nhận tiền mã hóa bị đánh cắp.

Nhà chức trách cũng phát hiện bằng chứng cho thấy hắn đã tuyển người khác thông qua các diễn đàn trực tuyến để tham gia những hoạt động thao túng tâm lý. Điều tra viên liên kết hắn với tài khoản Telegram @lolimfeelingevil và một kênh có tên Blockchain enemies, nơi công tố viên cho biết hắn đã thảo luận về các hoạt động của mình.

Các tin nhắn được thu thập trong quá trình điều tra cho thấy Spektor đã thua khoảng 6 triệu USD tiền mã hóa do cờ bạc. Điều tra viên cũng phát hiện hắn đã vứt bỏ một ví phần cứng và mua một ví khác sau khi các cáo buộc gian lận bắt đầu lan truyền trên mạng.

Phishing tiền mã hóa vẫn là vấn đề an ninh do con người

Vụ việc cho thấy một điểm yếu dai dẳng trong bảo mật tiền mã hóa: giao dịch có thể hoàn toàn hợp lệ về mặt kỹ thuật dù bắt nguồn từ hành vi lừa dối. Một khi nạn nhân phê duyệt giao dịch chuyển tiền trên blockchain, việc thu hồi tài sản có thể rất khó khăn vì tiền có thể nhanh chóng di chuyển qua các ví, sàn giao dịch và dịch vụ khác.

Điều đó khiến hành vi giả danh đặc biệt hiệu quả. Công tố viên khuyến cáo người dùng tiền mã hóa nên tự xác minh các liên hệ bất ngờ và không chuyển tài sản vào những ví được cho là an toàn theo yêu cầu của người khác.

Khoản thiệt hại gần 16 triệu USD từ khoảng 100 nạn nhân cũng cho thấy quy mô tiềm tàng của một kế hoạch chủ yếu dựa vào lòng tin và sự khẩn cấp, thay vì các hình thức khai thác kỹ thuật tinh vi.

Như chúng tôi đã đưa tin trước đây, kẻ lừa đảo lợi dụng MiCA để nhắm đến khách hàng của các sàn giao dịch tiền mã hóa tại EU.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.