Coinbase-Phisher muss wegen 16-Millionen-Dollar-Diebstahls in Haft

Ronald Spektor wurde zu vier bis zwölf Jahren Haft verurteilt. Er hatte ein Jahr lang eine Phishing-Kampagne betrieben und dabei 15,944 Millionen Dollar von rund 100 Coinbase-Nutzern gestohlen, teilte die Staatsanwaltschaft in Brooklyn mit. Spektor bekannte sich in einer Anklage mit 31 Anklagepunkten schuldig, darunter Geldwäsche, schwerer Diebstahl und der kriminelle Besitz gestohlener Waren. Die Staatsanwaltschaft hatte sieben bis 21 Jahre Haft gefordert. Im Rahmen des Deals wurde die Strafe jedoch gegen ihren Einwand auf vier bis zwölf Jahre festgesetzt.

Spektor gab sich als Coinbase-Mitarbeiter aus und warnte Nutzer, ihre Vermögenswerte seien durch einen Hacker gefährdet. Er überredete sie, Krypto an Wallets zu senden, von denen sie glaubten, sie selbst kontrollieren zu können, auf die aber auch er Zugriff hatte. Einige Opfer verloren eine Million Dollar oder mehr. Sie lebten überall in den Vereinigten Staaten.

Warum das wichtig ist

Der Fall zeigt, wie Social Engineering den Schutz umgehen kann, den Nutzer von einer Kryptobörse erwarten, indem sie dazu gebracht werden, ihre Vermögenswerte selbst zu verschieben. Laut Staatsanwaltschaft wusch Spektor die gestohlenen Gelder, indem er sie wiederholt über verschiedene Kryptobörsen tauschte und anschließend an Stellen zum Auszahlen bündelte. Danach wurden die Vermögenswerte umgewandelt, für Wetten eingesetzt oder zum Kauf von Geschenkkarten und digitalen Vermögenswerten verwendet.

Ermittler brachten Spektor mithilfe von Transaktionsdaten, Blockchain-Analysen, digitaler Forensik und Beweisen aus Durchsuchungsbeschlüssen mit der Operation in Verbindung. Die Staatsanwaltschaft verknüpfte außerdem die IP-Adresse seines Wohnsitzes mit mehreren Wallets, in denen gestohlene Krypto lag.

Auswirkungen auf den Markt

Spektor muss Bargeld, Kryptowährungen und persönliches Eigentum im Wert von mehr als 500.000 Dollar abtreten und fast 16 Millionen Dollar Schadenersatz zahlen. Aus dem Urteil geht nicht hervor, wie viel die Opfer zurückerhalten werden. Die Schadenersatzanordnung macht jedoch das Ausmaß der Verluste deutlich.

Coinbase hatte zuvor über einen separaten Vorfall berichtet, bei dem Kriminelle Mitarbeiter des Kundendienstes im Ausland bestochen und angeworben hatten, um Kundendaten für Social-Engineering-Angriffe zu stehlen. Das Unternehmen erklärte, weniger als 1 % seiner monatlich aktiven Nutzer seien betroffen gewesen. Passwörter, private Schlüssel und Kundengelder seien nicht offengelegt worden. Die Fälle verdeutlichen die anhaltende Sicherheitsherausforderung: Angreifer können Menschen und Support-Prozesse ins Visier nehmen, auch wenn Plattform-Zugangsdaten und Schlüssel nicht kompromittiert sind.