משתמשי Coinbase הפסידו כמעט 16 מיליון דולר
כמה קורבנות בודדים הפסידו מיליון דולר או יותר לאחר שמישהו שהתחזה לתמיכה ב-Coinbase הזהיר שהקריפטו שלהם בסיכון. ב-23 בספטמבר, שופט בית המשפט העליון בברוקלין, דני צ'ון, דן את רונלד ספקטור לארבע עד 12 שנות מאסר, לפי התובע המחוזי של ברוקלין, אריק גונזלס. התובעים מעריכים את ההפסדים בכ-15,944,000 דולר על פני כ-100 קורבנות אמריקאים.
הצעיר בן ה-23 מ-Sheepshead Bay הודה ב-2 בספטמבר בכל 31 סעיפי האישום, כולל גניבה ממדרגה ראשונה והלבנת הון מדרגה ראשונה. צ'ון הטיל את העונש שהובטח על רקע התנגדות התובעים; הפרקליטות המחוזית ביקשה שבע עד 21 שנים. גונזלס אמר: "המקרה הזה צריך לשים לב לרמאי קריפטו: אנחנו נעקוב אחר השביל הדיגיטלי לאן שהוא יוביל ונרדף באגרסיביות אחר האחראים".
גזר הדין מגיע בעקבות כתב האישום של ספקטור בפרשת ההתחזות של Coinbase, שהוכרז בדצמבר. מפרקליטות המחוז נמסר:
החילוט וההשבה הם צווים נפרדים; שווי הרכוש הנתון לחילוט נמוך בהרבה מהסכום שאבדו הקורבנות. על פי החוק בניו יורק, הקדנציה של ארבע עד 12 שנים קובעת מינימום ומקסימום: ספקטור יכול להופיע לראשונה בפני ועדת השחרורים של המדינה לאחר שירת את המינימום, אם כי זיכויים עבור עבריינים לא אלימים מסוימים יכולים לעבור את התאריך הזה מוקדם יותר, והשחרור נתון לשיקול דעתה של הוועדה.
אזהרה לגבי האקרים הביאה את הקורבנות להעביר את הקריפטו שלהם
ספקטור יצר קשר עם משתמשי Coinbase תוך שהוא מייצג את הבורסה, אמרו התובעים. הוא אמר להם שהאקר איים על הנכסים שלהם והורה להם להעביר את הכספים שלהם לארנק חדש. הקורבנות האמינו שהם לבדם שולטים בארנקים האלה, אבל ספקטור יכול היה לגשת אליהם ורוקן אותם לאחר ההעברות. Coinbase אומרת שנציגיה לעולם לא יתקשרו למשתמשים כדי לבקש העברת כספים.
החוקרים התחקו אחר הנכסים הגנובים באמצעות החלפות חוזרות ונשנות בבורסות מטבעות קריפטוגרפיים והלאה לשירותים שבהם ניתן היה להמר את הכספים, להמיר אותם למזומן או להשתמש בהם לקניית כרטיסי מתנה ונכסים דיגיטליים. התובעים אמרו שחלקים גדולים הגיעו לפלטפורמות הימורים וחלונות ראווה מקוונים. במקרה נפרד של התחזות Coinbase הכולל אתרים מזויפים, פושעים השיגו אישורי חשבון וקודי אימות; קורבנותיו של ספקטור שוכנעו לבצע את ההעברות בעצמם.
אזהרת האבטחה הכוזבת הייתה מרכזית בגניבה. אדם ששולח קריפטו לכתובת שסופק על ידי מתחזה יכול לאבד שליטה על הכספים גם כאשר ההעברה מתבצעת מחשבון לגיטימי. תוכניות דיוג והונאת ארנק יכולות להשתמש בהודעות, שיחות ושירותים דומים כדי לגרום לבקשה הונאה להיראות כאילו מגיעה מחברה מהימנה.
רשומות דיגיטליות חיברו את ספקטור לארנקים
התובעים קישרו את ספקטור לגניבות באמצעות רישומי עסקאות, ניתוח בלוקצ'יין, ראיות דיגיטליות וצווי חיפוש. הם אמרו שכתובת האינטרנט הביתית שלו הייתה מחוברת למספר ארנקים שמהם נגנב מטבע קריפטוגרפי. החוקרים גם גילו שהוא גייס אחרים בפורומים מקוונים לעבוד כמהנדסים חברתיים והתרברב בתוכנית בטלגרם.
הודעות ששוחזרו על ידי החוקרים הראו שספקטור טען שהפסיד 6 מיליון דולר במטבעות קריפטוגרפיים באמצעות הימורים ורמז כי הוא הרוויח מיליונים באמצעות הונאות. נתון זה משקף את מה שהוא כתב, ולא חשבונאות נפרדת של הפסדי הימורים. התובעים אמרו גם כי טקסטים בטלפון שלו מראים שהוא נפטר מארנק חומרה וקנה אחר לאחר שצצו האשמות על הונאה מקוונות.
ועדת הסחר הפדרלית מזהירה שרמאים עשויים לטעון שכסף נמצא בסיכון ולהורות לאנשים להעביר אותו לחשבון שהרמאי שולט. התובע המחוזי בברוקלין המליץ למשתמשים לאמת תביעות אבטחה בלתי צפויות דרך ערוצים מבוססים של חברה לפני העברת כספים. אזהרה זו מתייחסת ללחץ שהופעל בתוכנית של ספקטור: נאמר לקורבנות שהנכסים שלהם נמצאים בסיכון מהאקר וצריכים לנוע מהר.
במבצע נפרד של משטרת סינגפור בהשתתפות Coinbase, השוטרים הגיעו ליותר מ-145 קורבנות תרמית פוטנציאליים לפני שהכספים אבדו. המאמץ בראשות המשטרה השתמש בניתוח בלוקצ'יין ובמידע מהבורסה המשתתפת כדי לזהות אנשים בסיכון. הרשויות דיווחו שמנעו יותר מ-4.2 מיליון דולר בהפסדים פוטנציאליים.