100 utenti di Coinbase hanno creduto a un falso servizio di assistenza e hanno perso quasi 16 milioni di dollari

Gli utenti di Coinbase hanno perso quasi 16 milioni di dollari

Alcune vittime hanno perso 1 milione di dollari o più dopo che qualcuno, spacciandosi per un addetto all’assistenza di Coinbase, le aveva avvertite che le loro criptovalute erano a rischio. Il 23 settembre, il giudice della Corte Suprema di Brooklyn Danny Chun ha condannato Ronald Spektor a una pena detentiva compresa tra i quattro e i 12 anni, secondo quanto riferito dal procuratore distrettuale di Brooklyn Eric Gonzalez. I pubblici ministeri hanno stimato le perdite in circa 15.944.000 dollari a carico di circa 100 vittime statunitensi.

Il ventitreenne di Sheepshead Bay si è dichiarato colpevole il 2 settembre di tutti i 31 capi d’accusa, tra cui furto aggravato di primo grado e riciclaggio di denaro di primo grado. Chun ha inflitto la pena richiesta nonostante l’opposizione dei pubblici ministeri; l’ufficio del procuratore distrettuale aveva chiesto una pena compresa tra i 7 e i 21 anni. Gonzalez ha dichiarato: «Questo caso dovrebbe servire da monito ai truffatori del settore delle criptovalute: seguiremo le tracce digitali ovunque conducano e perseguiremo con determinazione i responsabili.» La sentenza fa seguito all’incriminazione di Spektor nel caso di usurpazione d’identità ai danni di Coinbase, annunciata a dicembre. L’ufficio del procuratore distrettuale ha dichiarato:

«All’imputato è stato inoltre ordinato di confiscare contanti, criptovalute e beni personali per un valore stimato di oltre mezzo milione di dollari e di risarcire quasi 16 milioni di dollari.»

La confisca e il risarcimento sono ordinanze separate; il valore dei beni soggetti a confisca è di gran lunga inferiore all’importo perso dalle vittime. Secondo la legge dello Stato di New York, la pena da quattro a dodici anni stabilisce un minimo e un massimo: Spektor potrà presentarsi per la prima volta davanti alla commissione statale per la libertà vigilata dopo aver scontato la pena minima, sebbene i crediti concessi a determinati autori di reati non violenti possano anticipare tale data, e il rilascio sia a discrezione della commissione.

Un avvertimento sugli hacker ha indotto le vittime a trasferire le loro criptovalute

Spektor ha contattato gli utenti di Coinbase fingendo di rappresentare l’exchange, hanno affermato i pubblici ministeri. Ha detto loro che un hacker minacciava i loro asset e li ha indotti a trasferire i fondi in un nuovo portafoglio. Le vittime credevano di avere il controllo esclusivo di quei portafogli, ma Spektor poteva accedervi e li ha svuotati dopo i trasferimenti. Coinbase afferma che i propri rappresentanti non chiamano mai gli utenti per richiedere un trasferimento di fondi. Gli investigatori hanno rintracciato i fondi rubati attraverso ripetuti scambi su piattaforme di criptovalute e successivamente verso servizi dove i fondi potevano essere utilizzati per il gioco d’azzardo, convertiti in contanti o impiegati per acquistare carte regalo e asset digitali. Secondo i pubblici ministeri, gran parte dei fondi è finita su piattaforme di gioco d’azzardo e negozi online. In un altro caso di furto d’identità ai danni di Coinbase, che ha coinvolto siti web falsi, i criminali hanno ottenuto le credenziali degli account e i codici di verifica; le vittime di Spektor sono state convinte a effettuare i trasferimenti autonomamente.

Il falso avviso di sicurezza è stato fondamentale per il furto. Una persona che invia criptovalute a un indirizzo fornito da un impostore può perdere il controllo dei fondi anche quando il trasferimento viene effettuato da un conto legittimo. Gli schemi di phishing e di frode tramite portafogli possono utilizzare messaggi, chiamate e servizi simili per far sembrare che una richiesta fraudolenta provenga da un’azienda affidabile.

I dati digitali hanno collegato Spektor ai portafogli

I pubblici ministeri hanno collegato Spektor ai furti attraverso registri delle transazioni, analisi della blockchain, prove digitali e mandati di perquisizione. Hanno affermato che il suo indirizzo IP domestico era collegato a diversi portafogli dai quali sono state sottratte criptovalute. Gli investigatori hanno inoltre scoperto che reclutava altre persone sui forum online per lavorare come ingegneri sociali e si vantava dello schema su Telegram.

I messaggi recuperati dagli investigatori mostravano che Spektor sosteneva di aver perso 6 milioni di dollari in criptovaluta con il gioco d’azzardo e lasciava intendere di aver guadagnato milioni grazie alle truffe. Tale cifra riflette ciò che ha scritto, piuttosto che un conteggio separato delle perdite al gioco. I pubblici ministeri hanno inoltre affermato che i messaggi sul suo telefono dimostravano che si era sbarazzato di un portafoglio hardware e ne aveva acquistato un altro dopo che erano emerse le accuse di frode online.

La Commissione Federale per il Commercio avverte che i truffatori potrebbero sostenere che il denaro sia a rischio e indurre le persone a trasferirlo su un conto da loro controllato. Il procuratore distrettuale di Brooklyn ha consigliato agli utenti di verificare eventuali avvisi di sicurezza inattesi attraverso i canali ufficiali dell’azienda prima di trasferire fondi. Tale avvertimento fa riferimento alla pressione esercitata nella truffa di Spektor: alle vittime veniva detto che i loro beni erano a rischio a causa di un hacker e che dovevano agire in fretta.

In un’operazione separata della polizia di Singapore che ha coinvolto Coinbase, gli agenti hanno raggiunto più di 145 potenziali vittime di truffa prima che i fondi andassero persi. L’operazione condotta dalla polizia ha utilizzato l’analisi della blockchain e le informazioni fornite dagli exchange partecipanti per identificare le persone a rischio. Le autorità hanno riferito di aver evitato potenziali perdite per oltre 4,2 milioni di dollari.