Der 23-jährige Ronald Spektor aus Brooklyn wurde zu vier bis zwölf Jahren Haft verurteilt, nachdem er sich schuldig bekannt hatte, fast 16 Millionen Dollar von rund 100 Coinbase-Nutzern gestohlen zu haben. Laut Staatsanwaltschaft gab sich Spektor als Coinbase-Mitarbeiter aus, warnte die Opfer vor angeblichen Angriffen auf ihre Konten und verwies sie an Wallets, die er heimlich kontrollierte. Einige Opfer verloren mehr als 1 Million Dollar.
Warum das wichtig ist
Die Operation beruhte auf Social Engineering und nicht auf einem direkten Angriff auf die Systeme von Coinbase. Die Opfer führten die Überweisungen selbst durch, nachdem sie gefälschte Zwei-Faktor-Authentifizierungsnachrichten oder Anrufe von Personen erhalten hatten, die behaupteten, in der Coinbase-Sicherheitsabteilung zu arbeiten. In einem Fall verschob ein Mann aus Pennsylvania seine Vermögenswerte, nachdem ein Anrufer unter dem Namen „Fred Wilson“ vor einem versuchten Transfer gewarnt hatte. Dabei verlor er rund 53.150 Dollar.
Laut Staatsanwaltschaft leitete Spektor die gestohlenen Kryptowährungen über Token-Swaps, Börsen und Mixing-Dienste, bevor er die Gelder über Glücksspielplattformen, Onlineshops, Geschenkkarten und andere digitale Vermögenswerte umwandelte. Blockchain-Analysen, Transaktionsaufzeichnungen, Durchsuchungsbeschlüsse und eine mit ihm verbundene IP-Adresse brachten ihn mit Wallets in Verbindung, die den Diebstählen zugeordnet wurden. Ermittler erklärten außerdem, dass er über Online-Foren weitere Social Engineers angeworben habe.
Auswirkungen auf den Markt
Der Fall erhöht den rechtlichen Druck auf ein Sicherheitsproblem, das Börsen nicht allein durch Kontrollen lösen können. Coinbase warnt Kunden, dass Mitarbeiter des Supports sie niemals auffordern werden, Gelder auf eine neue Wallet zu übertragen, Seed-Phrasen offenzulegen oder Passwörter und Authentifizierungscodes bereitzustellen.
Das Gericht ordnete an, dass Spektor mehr als 500.000 Dollar in Bargeld, Kryptowährungen und persönlichem Eigentum abtritt und fast 16 Millionen Dollar Schadenersatz zahlt. Die Staatsanwaltschaft teilte nicht mit, wie viele der gestohlenen Kryptowährungen sichergestellt oder verteilt wurden. Damit bleibt das Ausmaß der Rückerstattung offen. Das Urteil lag unter dem Antrag der Staatsanwaltschaft von Brooklyn auf sieben bis 21 Jahre Haft, nachdem der Richter die mit Spektors Schuldbekenntnis verbundene Haftstrafe von vier bis zwölf Jahren bestätigt hatte.
Häufig gestellte Fragen
-
Wie stahl Spektor Kryptowährungen von Coinbase-Nutzern?
Spektor gab sich als Coinbase-Mitarbeiter aus, warnte die Opfer vor angeblichen Bedrohungen ihrer Konten und verwies sie an Wallets, die er heimlich kontrollierte. Die Opfer autorisierten die Überweisungen selbst.
-
Wie viele Menschen wurden bei dem Coinbase-Betrug ins Visier genommen?
Laut Staatsanwaltschaft richtete sich die Operation gegen rund 100 Menschen in den USA. Einige Opfer verloren mehr als 1 Million Dollar.
-
Wie brachten Ermittler Spektor mit den gestohlenen Kryptowährungen in Verbindung?
Die Ermittler nutzten Blockchain-Analysen, Transaktionsaufzeichnungen und Durchsuchungsbeschlüsse. Außerdem brachten Staatsanwälte die IP-Adresse seines Wohnsitzes mit Wallets in Verbindung, die den gestohlenen Geldern zugeordnet wurden.
-
Welche Strafe erhielt Ronald Spektor?
Spektor wurde nach seinem Schuldbekenntnis zu einer Anklage mit 31 Punkten zu vier bis zwölf Jahren Haft verurteilt. Der Richter bestätigte die mit seiner Vereinbarung zum Schuldbekenntnis verbundene Strafe.
-
Welche Rückerstattung und Einziehung ordnete das Gericht an?
Das Gericht ordnete an, dass Spektor mehr als 500.000 Dollar in Bargeld, Kryptowährungen und persönlichem Eigentum abtritt und fast 16 Millionen Dollar Schadenersatz zahlt. Wie viel für die Opfer zurückerlangt wurde, wurde nicht offengelegt.
CoinDesk
Crypto News
TheBlock
Lookonchain