100 користувачів Coinbase повірили фейковій службі підтримки та втратили майже 16 млн доларів

Користувачі Coinbase втратили майже 16 мільйонів доларів

Деякі потерпілі втратили 1 мільйон доларів або більше після того, як особа, що видавала себе за співробітника служби підтримки Coinbase, попередила їх, що їхня криптовалюта перебуває під загрозою. 23 вересня суддя Верховного суду Брукліна Денні Чун засудив Рональда Спектора до позбавлення волі на строк від чотирьох до 12 років, як повідомив окружний прокурор Брукліна Ерік Гонсалес. За оцінками прокуратури, загальні збитки становлять приблизно 15 944 000 доларів, які понесли близько 100 потерпілих у США.

23-річний мешканець Шіпсхед-Бей 2 вересня визнав себе винним за всіма 31 пунктами обвинувачення, включаючи крадіжку у великих розмірах першого ступеня та відмивання грошей першого ступеня. Чун виніс обіцяний вирок попри заперечення прокурорів; окружна прокуратура вимагала від семи до 21 року ув’язнення. Гонсалес заявив: «Ця справа має стати попередженням для криптошахраїв: ми будемо слідувати цифровим слідам, куди б вони не вели, і наполегливо переслідувати винних».

Винесення вироку відбулося після пред’явлення Спектору обвинувачення у справі про підробку особи в Coinbase, про що було оголошено в грудні. Офіс окружного прокурора заявив:

«Обвинуваченому також було наказано конфіскувати готівку, криптовалюту та особисте майно загальною оціночною вартістю понад півмільйона доларів, а також відшкодувати збитки на суму майже 16 мільйонів доларів».

Конфіскація та відшкодування збитків — це окремі постанови; вартість майна, що підлягає конфіскації, значно нижча за суму, яку втратили потерпілі. Згідно із законодавством штату Нью-Йорк, термін ув’язнення від чотирьох до 12 років встановлює мінімальний та максимальний межі: Спектор зможе вперше з’явитися перед комісією штату з питань умовно-дострокового звільнення після відбуття мінімального терміну, хоча зарахування часу за певними умовами для ненасильницьких злочинців може перенести цю дату на раніше, а звільнення відбувається на розсуд комісії.

Попередження про хакерів спонукало жертв переказати свої криптовалюти

За словами прокурорів, Спектор зв’язувався з користувачами Coinbase, видаючи себе за представника біржі. Він повідомляв їм, що хакер загрожує їхнім активам, і наказував перевести кошти на новий гаманець. Потерпілі вважали, що лише вони мають контроль над цими гаманцями, але Спектор мав до них доступ і спустошував їх після переказів. У Coinbase заявляють, що їхні представники ніколи не дзвонять користувачам із проханням переказати кошти.

Слідчі відстежили вкрадені кошти через низку обмінів на криптовалютних біржах і далі — до сервісів, де ці кошти можна було витратити на азартні ігри, конвертувати в готівку або використати для купівлі подарункових карток та цифрових активів. Прокурори зазначили, що значна частина коштів потрапила на ігрові платформи та в інтернет-магазини. В окремому випадку підробки Coinbase, пов’язаному з фейковими веб-сайтами, злочинці отримали облікові дані та коди підтвердження; жертв Спектора переконали здійснити перекази самостійно.

Фальшиве попередження про безпеку відіграло ключову роль у крадіжці. Особа, яка надсилає криптовалюту на адресу, надану шахраєм, що видає себе за іншу особу, може втратити контроль над коштами навіть у тому випадку, якщо переказ здійснюється з законного рахунку. У схемах фішингу та шахрайства з гаманцями можуть використовуватися повідомлення, дзвінки та схожі сервіси, щоб шахрайський запит виглядав так, ніби він надходить від надійної компанії.

Цифрові записи пов’язали Спектора з гаманцями

Прокурори пов’язали Спектора з крадіжками за допомогою записів про транзакції, аналізу блокчейну, цифрових доказів та ордерів на обшук. Вони заявили, що його домашня IP-адреса була пов’язана з кількома гаманцями, з яких було викрадено криптовалюту. Слідчі також встановили, що він вербував інших на онлайн-форумах для роботи в якості «соціальних інженерів» та хвалився цією схемою у Telegram.

Повідомлення, відновлені слідчими, показали, що Спектор стверджував, ніби втратив 6 мільйонів доларів у криптовалюті через азартні ігри, та натякав, що заробив мільйони завдяки шахрайству. Ця цифра відображає те, що він написав, а не окремий облік втрат від азартних ігор. Прокурори також зазначили, що повідомлення на його телефоні свідчили про те, що він позбувся апаратного гаманця та придбав інший після того, як з’явилися звинувачення у онлайн-шахрайстві.

Федеральна торгова комісія попереджає, що шахраї можуть стверджувати, ніби гроші перебувають під загрозою, і схиляти людей переказати їх на рахунок, яким керує шахрай. Окружний прокурор Брукліна порадив користувачам перевіряти несподівані повідомлення щодо безпеки через офіційні канали компанії, перш ніж переказувати кошти. Це попередження стосується тиску, який використовувався у схемі Спектора: жертвам повідомляли, що їхні активи перебувають під загрозою з боку хакерів і що потрібно діяти швидко.

У ході окремої операції поліції Сінгапуру за участю Coinbase правоохоронці зв’язалися з понад 145 потенційними жертвами шахрайства ще до того, як кошти були втрачені. У рамках цієї операції, очолюваної поліцією, для виявлення осіб, які перебували під загрозою, використовувалися аналіз блокчейну та інформація від бірж-учасниць. Влада повідомила, що вдалося запобігти потенційним збиткам на суму понад 4,2 млн доларів.