Hatol kay Ronald Spektor
Isang korte sa Brooklyn ang humatol kay Ronald Spektor, 23, ng apat hanggang 12 taon sa bilangguan matapos siyang umamin na nagnakaw ng halos $16 milyon mula sa humigit-kumulang 100 gumagamit ng Coinbase sa pamamagitan ng phishing at social engineering na scheme. Inanunsyo ng Brooklyn District Attorney’s Office ang hatol noong Setyembre 23, na nagsasabing ipinataw ni Brooklyn Supreme Court Justice Danny Chun ang hindi tiyak na panahon ng pagkakabilanggo.
Mga Detalye ng Kaso
Si Spektor ay umamin noong Setyembre 2 sa buong 31-count indictment, kabilang ang first-degree money laundering, first-degree grand larceny, at first-degree criminal possession of stolen property. Sa ilalim ng hatol, kinakailangang isuko ni Spektor ang pera, cryptocurrency, at personal na ari-arian na may tinatayang halaga na lumampas sa $500,000. Inutusan siya ng korte na magbayad ng halos $16 milyon bilang restitution.
“Digital robbery ng halos 100 biktima.” – Attorney Eric Gonzalez
Nagsikap ang mga tagausig ng isang sentensyang bilangguan na pitong hanggang 21 taon at tumutol sa apat hanggang 12 taong hatol na nakalakip sa kanyang pag-amin. Ang kaso ay sumunod sa isang taong pagsisiyasat ng Virtual Currency Unit ng Brooklyn District Attorney. Kinuwenta ng mga tagausig ang mga pagkalugi na humigit-kumulang $15.944 milyon mula sa humigit-kumulang 100 gumagamit ng Coinbase sa U.S., higit sa 70 sa kanila ang na-interview ng mga imbestigador sa panahon ng pagsisiyasat.
Paraan ng Pagnanakaw
Sinabi ng mga tagausig na nakipag-ugnayan si Spektor sa mga biktima habang nagpapanggap na nagtatrabaho para sa Coinbase. Ang kanyang mga mensahe at tawag ay nagbabala sa mga gumagamit na ang mga hacker ay nakompromiso ang kanilang mga account o inilagay ang kanilang mga ari-arian sa panganib, na lumilikha ng presyon upang ilipat ang cryptocurrency sa mga sinasabing ligtas na wallet. Naniniwala ang mga biktima na ang mga bagong wallet ay nasa kanilang tanging kontrol, ayon sa mga imbestigador.
Maaaring ma-access ni Spektor ang mga wallet at alisin ang mga ari-arian pagkatapos dumating ang mga paglilipat. Sinabi ng District Attorney’s Office na ang ninakaw na cryptocurrency ay dumaan sa mga palitan, swapping services, at mixing services bago umabot sa iba’t ibang cash-out points. Ang ilang pondo ay napunta sa mga cryptocurrency gambling platforms at online stores.
Mga Biktima at Ebidensya
Ang ebidensyang inilabas nang ma-indict si Spektor ay nagbigay ng mga halimbawa ng indibidwal na pagkalugi. Isang biktima mula sa California ang nag-ulat ng pagkawala ng higit sa $1 milyon, habang isang residente mula sa Virginia ang nag-ulat ng pagkawala na lumampas sa $900,000. Isang biktima mula sa Pennsylvania ang nawalan ng humigit-kumulang $53,150 matapos makatanggap ng spoofed two-factor authentication messages bago siya tawagan ng isang tumawag na nagpapanggap na kumakatawan sa Coinbase.
Isang biktima mula sa Maryland ang tumanggap ng mga tawag at email na nagsasabing ang kanyang wallet ay nakompromiso. Sinabi ng mga imbestigador na humigit-kumulang $38,750 sa cryptocurrency ang nailipat mula sa isang wallet na akala niya ay kontrolado niya. Isang nagpadala ng email na kasangkot sa insidente ang nagpakilala bilang isang empleyado ng Coinbase na nagngangalang “James Wilson,” ayon sa anunsyo ng indictment noong Disyembre.
Pag-imbestiga at Pagsubok
Ang digital na ebidensya ay nagbigay sa mga imbestigador ng paraan upang subaybayan ang cryptocurrency pagkatapos ilipat ito ng mga biktima. Sinabi ng District Attorney’s Office na ang IP address ng tahanan ni Spektor ay konektado sa maraming wallet na tumanggap ng ninakaw na pondo, habang ang mga tala ng transaksyon sa blockchain ay tumulong sa mga imbestigador na subaybayan ang mga paggalaw ng ari-arian sa iba’t ibang serbisyo.
Natagpuan ng mga imbestigador ang ebidensya na si Spektor ay nag-operate online sa ilalim ng handle. Nagpatakbo siya ng isang Telegram channel na pinangalanang “Blockchain enemies” at gumamit ng Discord, ayon sa mga tagausig. Ang mga mensahe nakuha sa panahon ng pagsisiyasat ay nagpakita sa kanya na tinatalakay ang mga pagnanakaw at nagre-recruit ng iba upang magtrabaho bilang mga social engineers.
Mga Resulta ng Pagsisiyasat
Sinabi ng mga tagausig na ang mga nakuha na mensahe ay nagpapahiwatig na isinulat ni Spektor na nawalan siya ng $6 milyon na halaga ng cryptocurrency sa pamamagitan ng pagsusugal at iminungkahi na kumita siya ng milyon-milyon sa pamamagitan ng mga scam. Ipinakita ng ebidensya ng telepono na pagkatapos lumitaw ang mga alegasyon ng online fraud, itinapon niya ang isang cryptocurrency hardware wallet at kumuha ng isa pa.
Sa panahon ng orihinal na pagsisiyasat, kinumpiska ng mga awtoridad ang humigit-kumulang $105,000 sa cash at $400,000 sa cryptocurrency. Sinabi ng District Attorney’s Office noon na nagtatrabaho ito upang ma-access ang higit pang mga ari-arian na pinaniniwalaang konektado sa mga ninakaw na pondo. Tumulong ang Coinbase sa mga imbestigador sa pagtukoy ng mga apektadong customer, pagkolekta ng ebidensya, at pagsubaybay sa mga pondo.
Mga Patakaran sa Seguridad ng Coinbase
Ang utos noong Setyembre 23 ay naglalagay ng proseso ng pinansyal na pagbawi kasabay ng sentensyang bilangguan ni Spektor. Kinakailangan niyang isuko ang mga ari-arian na nagkakahalaga ng higit sa kalahating milyong dolyar at gumawa ng restitution na malapit sa buong $16 milyon na pagkalugi na kinuwenta ng mga tagausig.
Ang kasalukuyang gabay sa seguridad ng Coinbase ay nagsasabing ang kanilang mga tauhan sa suporta ay hindi kailanman hihingi sa mga customer na ilipat ang mga pondo sa isang bagong wallet, ibunyag ang seed phrase, magbigay ng mga password, o ibahagi ang mga code ng two-factor authentication. Pinapayuhan ng palitan ang mga gumagamit na tumigil sa komunikasyon at makipag-ugnayan sa kanilang security team sa pamamagitan ng mga opisyal na channel kung makatanggap ng mga ganitong kahilingan.
