100 Coinbase-Nutzer fielen auf einen gefälschten Kundendienst herein und verloren fast 16 Millionen Dollar

Coinbase-Nutzer verloren fast 16 Millionen Dollar

Einige einzelne Opfer verloren 1 Million US-Dollar oder mehr, nachdem sich jemand als Coinbase-Support ausgegeben und sie gewarnt hatte, dass ihre Kryptowährung in Gefahr sei. Am 23. September verurteilte Danny Chun, Richter am Obersten Gerichtshof von Brooklyn, Ronald Spektor laut Angaben des Bezirksstaatsanwalts von Brooklyn, Eric Gonzalez, zu einer Freiheitsstrafe von vier bis zwölf Jahren. Die Staatsanwaltschaft bezifferte die Verluste auf etwa 15.944.000 US-Dollar, verteilt auf rund 100 Opfer in den USA.

Der 23-Jährige aus Sheepshead Bay hatte sich am 2. September in allen 31 Anklagepunkten schuldig bekannt, darunter schwerer Diebstahl ersten Grades und Geldwäsche ersten Grades. Chun verhängte das angekündigte Strafmaß trotz der Einwände der Staatsanwaltschaft; diese hatte sieben bis 21 Jahre gefordert. Gonzalez sagte: „Dieser Fall sollte Krypto-Betrügern eine Warnung sein: Wir werden die digitalen Spuren verfolgen, wohin sie auch führen, und die Verantwortlichen konsequent verfolgen.“ Die Urteilsverkündung folgt auf die im Dezember bekannt gegebene Anklage gegen Spektor im Fall der Coinbase-Identitätsfälschung. Die Staatsanwaltschaft erklärte:

„Der Angeklagte wurde außerdem dazu verurteilt, Bargeld, Kryptowährung und persönliches Eigentum im geschätzten Wert von mehr als einer halben Million Dollar einzuziehen und eine Entschädigung in Höhe von fast 16 Millionen Dollar zu leisten.“

Die Einziehung und die Entschädigung sind getrennte Anordnungen; der Wert des einzuziehenden Vermögens liegt weit unter dem Betrag, den die Opfer verloren haben. Nach New Yorker Recht legt die Haftdauer von vier bis zwölf Jahren ein Mindest- und ein Höchstmaß fest: Spektor kann erstmals nach Verbüßung der Mindesthaftzeit vor der staatlichen Bewährungskommission erscheinen, wobei sich dieser Zeitpunkt aufgrund von Haftverkürzungen für bestimmte nicht gewalttätige Straftäter vorverlegen lässt; die Entlassung liegt im Ermessen der Kommission.

Eine Warnung vor Hackern veranlasste die Opfer, ihre Kryptowährung zu übertragen

Spektor kontaktierte Coinbase-Nutzer und gab vor, im Namen der Börse zu handeln, so die Staatsanwaltschaft. Er teilte ihnen mit, ein Hacker bedrohe ihre Vermögenswerte, und wies sie an, ihre Gelder in eine neue Wallet zu übertragen. Die Opfer glaubten, sie allein hätten die Kontrolle über diese Wallets, doch Spektor konnte darauf zugreifen und leerte sie nach den Überweisungen. Coinbase betont, dass seine Mitarbeiter Nutzer niemals anrufen würden, um eine Geldüberweisung zu verlangen. Die Ermittler verfolgten die gestohlenen Vermögenswerte über wiederholte Umtauschvorgänge an Kryptowährungsbörsen bis hin zu Diensten, bei denen die Gelder verspielt, in Bargeld umgewandelt oder zum Kauf von Geschenkkarten und digitalen Vermögenswerten verwendet werden konnten. Nach Angaben der Staatsanwaltschaft gelangten große Teile davon auf Glücksspielplattformen und in Online-Shops. In einem separaten Fall von Coinbase-Identitätsbetrug unter Verwendung gefälschter Websites erlangten Kriminelle Kontozugangsdaten und Bestätigungscodes; Spektors Opfer wurden dazu überredet, die Überweisungen selbst durchzuführen.

Die gefälschte Sicherheitswarnung spielte bei dem Diebstahl eine zentrale Rolle. Wer Kryptowährung an eine von einem Betrüger angegebene Adresse sendet, kann die Kontrolle über die Gelder verlieren, selbst wenn die Überweisung von einem legitimen Konto aus erfolgt. Bei Phishing- und Wallet-Betrugsmaschen können Nachrichten, Anrufe und ähnlich aussehende Dienste genutzt werden, um eine betrügerische Anfrage so aussehen zu lassen, als stamme sie von einem vertrauenswürdigen Unternehmen.

Digitale Aufzeichnungen brachten Spektor mit den Wallets in Verbindung

Die Staatsanwaltschaft brachte Spektor anhand von Transaktionsaufzeichnungen, Blockchain-Analysen, digitalen Beweismitteln und Durchsuchungsbefehlen mit den Diebstählen in Verbindung. Sie gab an, dass seine private Internetadresse mit mehreren Wallets verknüpft war, aus denen Kryptowährung gestohlen wurde. Die Ermittler fanden außerdem heraus, dass er in Online-Foren andere Personen als Social-Engineer rekrutierte und auf Telegram mit dem Betrugsplan prahlte.

Von den Ermittlern sichergestellte Nachrichten zeigten, dass Spektor behauptete, 6 Millionen Dollar in Kryptowährung durch Glücksspiel verloren zu haben, und andeutete, dass er durch Betrugsmaschen Millionen verdient habe. Diese Zahl spiegelt seine eigenen Angaben wider und stellt keine separate Aufstellung seiner Glücksspielverluste dar. Die Staatsanwaltschaft erklärte außerdem, dass SMS auf seinem Handy belegten, dass er eine Hardware-Wallet entsorgt und eine neue gekauft habe, nachdem Vorwürfe wegen Online-Betrugs aufgetaucht waren.

Die Federal Trade Commission warnt davor, dass Betrüger behaupten könnten, Geld sei in Gefahr, und die Betroffenen dazu veranlassen könnten, es auf ein von ihnen kontrolliertes Konto zu überweisen. Der Bezirksstaatsanwalt von Brooklyn riet Nutzern, unerwartete Sicherheitswarnungen über die etablierten Kanäle eines Unternehmens zu überprüfen, bevor sie Geldbeträge überweisen. Diese Warnung zielt auf den Druck ab, der in Spektors Betrugsmasche ausgeübt wurde: Den Opfern wurde mitgeteilt, ihre Vermögenswerte seien durch einen Hacker gefährdet und sie müssten schnell handeln.

Bei einer separaten Polizeiaktion in Singapur, an der Coinbase beteiligt war, konnten die Beamten mehr als 145 potenzielle Betrugsopfer erreichen, bevor Gelder verloren gingen. Im Rahmen der von der Polizei geleiteten Aktion wurden Blockchain-Analysen und Informationen von beteiligten Börsen genutzt, um gefährdete Personen zu identifizieren. Die Behörden gaben an, potenzielle Verluste in Höhe von mehr als 4,2 Millionen US-Dollar verhindert zu haben.