100 użytkowników Coinbase dało się nabrać na fałszywe zgłoszenie do pomocy technicznej i straciło prawie 16 mln dolarów

Użytkownicy Coinbase stracili prawie 16 milionów dolarów

Niektóre ofiary straciły 1 milion dolarów lub więcej po tym, jak osoba podająca się za pracownika pomocy technicznej Coinbase ostrzegła je, że ich kryptowaluty są zagrożone. 23 września sędzia Sądu Najwyższego w Brooklynie Danny Chun skazał Ronalda Spektora na karę od czterech do 12 lat więzienia, jak poinformował prokurator okręgowy Brooklynu Eric Gonzalez. Prokuratorzy oszacowali straty na około 15 944 000 dolarów poniesione przez około 100 ofiar w Stanach Zjednoczonych.

23-latek z Sheepshead Bay przyznał się 2 września do wszystkich 31 zarzutów zawartych w akcie oskarżenia, w tym do kradzieży kwalifikowanej pierwszego stopnia i prania brudnych pieniędzy pierwszego stopnia. Sędzia Chun wymierzył zapowiadany wyrok pomimo sprzeciwu prokuratury; prokuratura okręgowa wnioskowała o karę od 7 do 21 lat. Gonzalez powiedział: „Ta sprawa powinna stanowić ostrzeżenie dla oszustów kryptowalutowych: będziemy podążać cyfrowym śladem, gdziekolwiek nas zaprowadzi, i agresywnie ścigać osoby odpowiedzialne”.

Wyrok został wydany po postawieniu Spektorowi aktu oskarżenia w sprawie podszywania się pod Coinbase, ogłoszonej w grudniu. Prokuratura okręgowa stwierdziła:

„Oskarżonemu nakazano również konfiskatę gotówki, kryptowalut i mienia osobistego o szacowanej wartości ponad pół miliona dolarów oraz zwrot prawie 16 milionów dolarów”.

Konfiskata i zwrot szkód to odrębne nakazy; wartość mienia podlegającego konfiskacie jest znacznie niższa od kwoty, jaką straciły ofiary. Zgodnie z prawem stanu Nowy Jork wyrok od czterech do dwunastu lat określa minimalny i maksymalny okres pozbawienia wolności: Spektor będzie mógł po raz pierwszy wystąpić przed stanową komisją ds. zwolnień warunkowych po odbyciu kary minimalnej, choć zaliczenie czasu spędzonego w areszcie w przypadku niektórych przestępców nieagresywnych może przyspieszyć tę datę, a zwolnienie leży w gestii komisji.

Ostrzeżenie o hakerach skłoniło ofiary do przeniesienia swoich kryptowalut

Prokuratorzy twierdzą, że Spektor kontaktował się z użytkownikami Coinbase, udając przedstawiciela tej giełdy. Powiedział im, że haker zagraża ich aktywom, i polecił im przenieść środki do nowego portfela. Ofiary wierzyły, że tylko one mają kontrolę nad tymi portfelami, ale Spektor miał do nich dostęp i opróżnił je po dokonaniu przelewów. Coinbase twierdzi, że jej przedstawiciele nigdy nie dzwonią do użytkowników z prośbą o przelew środków.

Śledczy wyśledzili skradzione aktywa poprzez wielokrotne wymiany na giełdach kryptowalut, a następnie do serwisów, w których środki mogły zostać przeznaczone na hazard, zamienione na gotówkę lub wykorzystane do zakupu kart podarunkowych i aktywów cyfrowych. Prokuratorzy stwierdzili, że znaczna część środków trafiła na platformy hazardowe i do sklepów internetowych. W odrębnej sprawie podszywania się pod Coinbase, w której wykorzystywano fałszywe strony internetowe, przestępcy uzyskali dane logowania do kont oraz kody weryfikacyjne; ofiary Spektora zostały nakłonione do samodzielnego wykonania przelewów.

Fałszywe ostrzeżenie dotyczące bezpieczeństwa odegrało kluczową rolę w kradzieży. Osoba wysyłająca kryptowaluty na adres podany przez oszusta może stracić kontrolę nad środkami, nawet jeśli przelew jest realizowany z legalnego konta. W oszustwach typu phishing i związanych z portfelami kryptowalutowymi mogą być wykorzystywane wiadomości, połączenia telefoniczne i usługi o podobnym wyglądzie, aby fałszywe żądanie wyglądało na pochodzące od zaufanej firmy.

Zapisy cyfrowe powiązały Spektora z portfelami

Prokuratorzy powiązali Spektora z kradzieżami na podstawie rejestrów transakcji, analizy łańcucha bloków, dowodów cyfrowych oraz nakazów przeszukania. Stwierdzili, że jego domowy adres IP był powiązany z wieloma portfelami, z których skradziono kryptowaluty. Śledczy ustalili również, że rekrutował on na forach internetowych inne osoby do pracy jako inżynierowie społeczni oraz chwalił się swoim oszustwem na Telegramie.

Odzyskane przez śledczych wiadomości wykazały, że Spektor twierdził, iż stracił 6 milionów dolarów w kryptowalutach na hazardzie, i sugerował, że zarobił miliony dzięki oszustwom. Kwota ta odzwierciedla to, co napisał, a nie stanowi odrębnego rozliczenia strat hazardowych. Prokuratorzy stwierdzili również, że wiadomości tekstowe w jego telefonie wskazywały, iż pozbył się portfela sprzętowego i kupił inny po pojawieniu się zarzutów dotyczących oszustw internetowych.

Federalna Komisja Handlu ostrzega, że oszuści mogą twierdzić, iż pieniądze są zagrożone, i nakłaniać ludzi do przelania ich na konto kontrolowane przez oszusta. Prokurator okręgowy z Brooklynu poradził użytkownikom, aby przed przeniesieniem środków zweryfikowali nieoczekiwane komunikaty dotyczące bezpieczeństwa za pośrednictwem oficjalnych kanałów komunikacji danej firmy. Ostrzeżenie to odnosi się do presji stosowanej w oszustwie Spektora: ofiarom mówiono, że ich aktywa są zagrożone przez hakera i muszą działać szybko.

W ramach odrębnej operacji policji w Singapurze, w którą zaangażowana była firma Coinbase, funkcjonariusze skontaktowali się z ponad 145 potencjalnymi ofiarami oszustwa, zanim doszło do utraty środków. W ramach tej akcji policja wykorzystała analizę łańcucha bloków oraz informacje od uczestniczących giełd, aby zidentyfikować osoby narażone na ryzyko. Władze poinformowały, że udało się zapobiec potencjalnym stratom o wartości ponad 4,2 mln dolarów.