Vụ án Ronald Spektor: Kế hoạch lừa đảo triệu đô từ Coinbase
Một tòa án ở Brooklyn đã kết án Ronald Spektor, 23 tuổi, từ 4 đến 12 năm tù giam sau khi anh ta nhận tội đánh cắp gần 16 triệu USD từ khoảng 100 người dùng Coinbase thông qua một kế hoạch lừa đảo và kỹ thuật xã hội. Văn phòng Công tố viên Quận Brooklyn đã công bố bản án vào ngày 23 tháng 9, cho biết Thẩm phán Tòa án Tối cao Brooklyn, Danny Chun, đã áp dụng mức án tù không xác định.
Spektor đã nhận tội vào ngày 2 tháng 9 đối với toàn bộ 31 cáo buộc, bao gồm rửa tiền cấp độ một, trộm cắp cấp độ một và sở hữu tài sản đánh cắp cấp độ một. Theo bản án, Spektor phải tịch thu tiền mặt, tiền điện tử và tài sản cá nhân có giá trị ước tính vượt quá 500.000 USD. Tòa án đã ra lệnh anh ta phải bồi thường gần 16 triệu USD.
Chi tiết vụ lừa đảo
Các công tố viên đã yêu cầu một bản án tù từ 7 đến 21 năm và phản đối mức án 4 đến 12 năm gắn liền với lời nhận tội của anh ta. Vụ án này theo sau một cuộc điều tra kéo dài một năm của Đơn vị Tiền tệ Ảo của Công tố viên Quận Brooklyn. Các công tố viên ước tính thiệt hại khoảng 15,944 triệu USD từ khoảng 100 người dùng Coinbase ở Mỹ, trong đó hơn 70 người đã được điều tra viên phỏng vấn trong quá trình điều tra.
Luật sư Eric Gonzalez mô tả hoạt động này là “một vụ cướp kỹ thuật số của gần 100 nạn nhân.”
Văn phòng của ông cho biết các điều tra viên đã sử dụng hồ sơ giao dịch, phân tích blockchain, pháp y kỹ thuật số và bằng chứng thu được qua nhiều lệnh khám xét để xây dựng vụ án. Spektor ban đầu đã không nhận tội sau khi bị truy tố vào tháng 12 năm 2025. Vào thời điểm đó, luật sư Todd Spodek đã nói với ABC7 rằng các giao dịch là “hành động do người dùng khởi xướng” và cho biết bên bào chữa đã phản đối vụ án của công tố viên. Spektor sau đó đã từ bỏ lập trường đó tại tòa bằng cách nhận tội đối với mọi cáo buộc vào ngày 2 tháng 9 năm 2026. Bản án của anh ta được đưa ra ba tuần sau khi nhận tội.
Phương thức lừa đảo
Các công tố viên cho biết Spektor đã liên lạc với các nạn nhân trong khi giả vờ làm việc cho Coinbase. Tin nhắn và cuộc gọi của anh ta cảnh báo người dùng rằng tin tặc đã xâm phạm tài khoản của họ hoặc đặt tài sản của họ vào rủi ro, tạo áp lực để chuyển tiền điện tử vào các ví được cho là an toàn. Các nạn nhân tin rằng các ví mới này hoàn toàn nằm trong quyền kiểm soát của họ, theo các điều tra viên. Spektor có thể truy cập các ví và lấy đi tài sản sau khi các giao dịch được thực hiện.
Văn phòng Công tố viên cho biết tiền điện tử bị đánh cắp sau đó đã đi qua các sàn giao dịch, dịch vụ hoán đổi và dịch vụ trộn trước khi đến các điểm rút tiền khác nhau. Một số quỹ đã được chuyển đến các nền tảng cờ bạc tiền điện tử và các cửa hàng trực tuyến.
Thiệt hại và điều tra
Bằng chứng được công bố khi Spektor bị truy tố đã cung cấp ví dụ về các khoản thiệt hại cá nhân. Một nạn nhân ở California báo cáo đã mất hơn 1 triệu USD, trong khi một cư dân Virginia báo cáo thiệt hại vượt quá 900.000 USD. Một nạn nhân ở Pennsylvania đã mất khoảng 53.150 USD sau khi nhận được tin nhắn xác thực hai yếu tố giả mạo trước khi một người gọi tự xưng là đại diện của Coinbase liên lạc với anh ta. Một nạn nhân khác ở Maryland đã nhận được cuộc gọi và email cho biết ví của cô đã bị xâm phạm.
Các điều tra viên cho biết khoảng 38.750 USD tiền điện tử đã được chuyển từ một ví mà cô tin rằng mình kiểm soát. Một người gửi email liên quan đến sự cố đã tự nhận mình là một nhân viên của Coinbase tên là “James Wilson,” theo thông báo truy tố tháng 12. Bằng chứng kỹ thuật số đã cung cấp cho các điều tra viên một cách để theo dõi tiền điện tử sau khi các nạn nhân chuyển nó.
Văn phòng Công tố viên cho biết địa chỉ IP nhà của Spektor đã được kết nối với nhiều ví nhận tiền bị đánh cắp, trong khi hồ sơ giao dịch blockchain đã giúp các điều tra viên theo dõi chuyển động tài sản qua các dịch vụ khác nhau.
Hoạt động trực tuyến và kết quả điều tra
Các điều tra viên đã tìm thấy bằng chứng cho thấy Spektor hoạt động trực tuyến dưới tên tài khoản. Anh ta đã điều hành một kênh Telegram có tên “Kẻ thù Blockchain” và sử dụng Discord, theo các công tố viên. Các tin nhắn được phục hồi trong quá trình điều tra cho thấy anh ta đã thảo luận về các vụ trộm và tuyển dụng người khác làm kỹ sư xã hội.
Các công tố viên cho biết các tin nhắn được phục hồi cho thấy Spektor đã viết rằng anh ta đã mất 6 triệu USD tiền điện tử qua cờ bạc và gợi ý rằng anh ta đã kiếm được hàng triệu USD thông qua các vụ lừa đảo. Bằng chứng điện thoại cho thấy rằng sau khi các cáo buộc lừa đảo trực tuyến xuất hiện, anh ta đã vứt bỏ một ví phần cứng tiền điện tử và có được một cái khác.
Trong quá trình điều tra ban đầu, các cơ quan chức năng đã thu giữ khoảng 105.000 USD tiền mặt và 400.000 USD tiền điện tử. Văn phòng Công tố viên cho biết vào thời điểm đó rằng họ đang làm việc để truy cập thêm tài sản được cho là liên quan đến các quỹ bị đánh cắp.
Hỗ trợ từ Coinbase và kết luận
Coinbase đã hỗ trợ các điều tra viên trong việc xác định khách hàng bị ảnh hưởng, thu thập bằng chứng và theo dõi quỹ, theo tuyên bố của Giám đốc Pháp lý Coinbase, Paul Grewal, được đưa vào thông cáo truy tố tháng 12 năm 2025. Lệnh ngày 23 tháng 9 đặt quy trình phục hồi tài chính song song với bản án tù của Spektor. Anh ta phải bàn giao tài sản trị giá hơn nửa triệu USD và bồi thường gần như toàn bộ khoản thiệt hại 16 triệu USD mà các công tố viên đã tính toán.
Văn phòng Công tố viên cho biết Trợ lý Công tố viên cao cấp Joel Greenwald đã xử lý vụ án tịch thu dân sự liên quan. Vụ án này phù hợp với một mô hình lừa đảo giả mạo hỗ trợ đã được các nhà nghiên cứu bảo mật theo dõi trước đó.
Trong các tin tức liên quan, crypto.news đã báo cáo vào tháng 12 năm 2025 rằng ZachXBT đã truy tìm một kẻ lừa đảo khác bị cáo buộc đã lấy hơn 2 triệu USD trong khi giả mạo làm hỗ trợ của Coinbase. Trước đó, crypto.news đã báo cáo rằng ZachXBT đã xác định hơn 46 triệu USD trong các khoản thiệt hại nghi ngờ của người dùng Coinbase trong tháng 3 năm 2025. Những con số này đến từ việc theo dõi của nhà điều tra và không được trình bày như là tổng số thiệt hại được Coinbase xác nhận.
Hướng dẫn bảo mật hiện tại của Coinbase cho biết nhân viên hỗ trợ của họ sẽ không bao giờ yêu cầu khách hàng chuyển quỹ đến một ví mới, tiết lộ cụm từ hạt giống, cung cấp mật khẩu hoặc chia sẻ mã xác thực hai yếu tố. Sàn giao dịch khuyên người dùng nhận được những yêu cầu như vậy nên chấm dứt liên lạc và liên hệ với đội ngũ bảo mật của họ qua các kênh chính thức.
