Domfellelse av Ronald Spektor
En domstol i Brooklyn har dømt Ronald Spektor, 23, til fire til tolv års fengsel etter at han erklærte seg skyldig i å ha stjålet nesten 16 millioner dollar fra omtrent 100 Coinbase-brukere gjennom en phishing- og sosial ingeniørskapsordning. Kontoret til distriktsadvokaten i Brooklyn kunngjorde dommen 23. september, og sa at Brooklyn Supreme Court Justice Danny Chun påla den ubestemte fengselsstraffen.
Tiltalen og dommen
Spektor hadde erklært seg skyldig 2. september i hele den 31-punkts tiltalen, inkludert hvitvasking av penger i første grad, stor tyveri i første grad og kriminell besittelse av stjålet eiendom i første grad. I henhold til dommen må Spektor avstå fra kontanter, kryptovaluta og personlig eiendom med en anslått verdi som overstiger 500 000 dollar. Retten beordret ham til å betale nesten 16 millioner dollar i erstatning.
Påtalemyndigheten hadde søkt om en fengselsstraff på syv til 21 år og motsatte seg den fire-til-tolv-års dommen knyttet til hans skyldbekjennelse. Saken fulgte en årslang etterforskning av Brooklyn District Attorney’s Virtual Currency Unit.
Metodene brukt i svindelen
Spektor kontaktet ofrene mens han utga seg for å jobbe for Coinbase. Meldinger og samtaler advarte brukerne om at hackere hadde kompromittert kontoene deres eller satt eiendelene deres i fare, noe som skapte press for å flytte kryptovaluta til angivelig sikre lommebøker. Ofrene trodde de nye lommebøkene var under deres sole kontroll, ifølge etterforskerne. Spektor kunne få tilgang til lommebøkene og fjerne eiendelene etter at overføringene ankom.
Advokat Eric Gonzalez beskrev operasjonen som «et digitalt ran av nesten 100 ofre.»
Bevis som ble frigitt da Spektor ble tiltalt ga eksempler på individuelle tap. Et offer fra California rapporterte å ha tapt mer enn 1 million dollar, mens en innbygger fra Virginia rapporterte et tap som oversteg 900 000 dollar.
Etterforskning og bevis
Digitale bevis ga etterforskerne en måte å følge kryptovaluta etter at ofrene overførte den. Kontoret til distriktsadvokaten sa at Spektors hjem IP-adresse var knyttet til flere lommebøker som mottok stjålne midler, mens blockchain-transaksjonsopptegnelser hjalp etterforskerne med å spore eiendelsbevegelser gjennom forskjellige tjenester.
Under den opprinnelige etterforskningen beslagla myndighetene omtrent 105 000 dollar i kontanter og 400 000 dollar i kryptovaluta. Coinbase hjalp etterforskerne med å identifisere berørte kunder, samle bevis og spore midler.
Konsekvenser og fremtidige tiltak
Bestemmelsen 23. september plasserer prosessen for økonomisk gjenoppretting sammen med Spektors fengselsstraff. Han må overgi eiendeler verdt mer enn en halv million dollar og betale erstatning som nærmer seg det totale tapet på 16 millioner dollar beregnet av påtalemyndigheten.
Coinbases nåværende sikkerhetsveiledning sier at deres supportpersonell aldri vil be kunder om å flytte midler til en ny lommebok, avsløre en seed phrase, gi passord eller dele to-faktor autentiseringskoder. Børsen råder brukere som mottar slike forespørsel om å avslutte kommunikasjonen og kontakte sikkerhetsteamet deres gjennom offisielle kanaler.
