据检方称,一名布鲁克林男子因实施加密货币网络钓鱼行动,被判处 4 至 12 年监禁;该行动从全美约 100 名 Coinbase 用户手中窃取了近 16M 美元。此案表明,社会工程攻击可以通过诱骗受害者亲自将数字资产转入犯罪分子控制的钱包,绕过技术安全防护。
亮点
- 约 100 名 Coinbase 用户损失约 15.94M 美元。
- Spektor 被判处 4 至 12 年监禁。
- 他必须支付近 16M 美元赔偿金。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据布鲁克林地区检察官办公室 称,23 岁的 Ronald Spektor 来自 Sheepshead Bay,他在承认对其提出的全部 31 项指控后,于周三被判刑。指控包括一级洗钱、重大盗窃,以及刑事持有赃物。检方此前寻求判处其 7 至 21 年监禁。
受害者被引导至遭入侵的钱包
该骗局并未直接入侵交易所,而是冒充 Coinbase 代表。受害者接到联系后,被告知黑客已使其加密货币面临风险,需要将资产转移至新钱包以保护资金。
调查人员发现,这些钱包看似由客户控制,但 Spektor 实际上可以访问。一旦资金到账,加密货币便被转移,并经由一系列交易所、兑换和混币服务、博彩平台及线上商店进行流转。
为期一年的调查确认,约 100 名美国受害者共损失约 15.94M 美元。部分个人损失至少达 1M 美元。
法院还命令 Spektor 赔偿近 16M 美元,并没收超过 500K 美元的现金、加密货币及个人财产。
区块链记录帮助追踪资金
调查人员将区块链分析与交易记录、数字取证及通过搜查令收集的证据相结合。据检方称,Spektor 住所的 IP 地址与多个接收被盗加密货币的钱包有关联。
当局还发现,他通过网络论坛招募其他人参与社会工程行动。调查人员将其与 Telegram 用户名 @lolimfeelingevil 以及名为 Blockchain enemies 的频道联系起来,检方称他曾在该频道讨论相关活动。
调查期间恢复的消息显示,Spektor 曾因赌博损失约 6M 美元的加密货币。调查人员还发现,在网上开始流传欺诈指控后,他丢弃了一个硬件钱包,并另行取得了一个新钱包。
加密货币网络钓鱼仍是人为安全问题
此案凸显了加密货币 安全领域长期存在的弱点:即使交易源于欺骗,其技术层面仍可能完全合法。一旦受害者授权区块链转账,追回资产就可能十分困难,因为资金可以迅速在钱包、交易所及其他服务之间转移。
这使冒充身份的骗局尤其有效。检方建议加密货币用户独立核实意外联系,并避免应他人要求将资产转入所谓的安全钱包。
约 100 名受害者合计损失近 16M 美元,也说明了这类主要依赖信任和紧迫感、而非复杂技术漏洞的骗局可能达到的规模。
正如我们此前报道的,诈骗分子利用 MiCA ,将目标对准欧盟的加密货币交易所客户。
- Forex
- Crypto