Coinbase: condenado a hasta 12 años por robar 16 millones

Ronald Spektor fue condenado a entre cuatro y 12 años de prisión por una operación de phishing que duró un año y robó 15,944 millones de dólares a unos 100 usuarios de Coinbase, según informó la Fiscalía de Brooklyn. Se declaró culpable de los 31 cargos de la acusación, entre ellos blanqueo de capitales, hurto mayor y posesión ilegal de bienes robados. La Fiscalía había pedido una condena de entre siete y 21 años, pero el acuerdo de culpabilidad fijó la pena pese a su oposición.

Spektor se hizo pasar por un representante de Coinbase y dijo a los usuarios que un hacker ponía en riesgo sus activos. Les convenció para que transfirieran criptomonedas a monederos que creían controlar, pero a los que él tenía acceso. Algunas víctimas perdieron un millón de dólares o más, y vivían en distintos puntos de Estados Unidos.

Por qué importa

El fraude muestra cómo la ingeniería social puede sortear las protecciones que los usuarios esperan de una plataforma al convencerlos de que trasladen sus propios activos. La Fiscalía afirmó que Spektor blanqueó los fondos robados mediante intercambios repetidos en distintas plataformas de criptomonedas, antes de reunirlos en puntos de retirada de efectivo. Después, los activos se convirtieron en dinero, se utilizaron para apuestas o sirvieron para comprar tarjetas regalo y activos digitales.

Los investigadores vincularon a Spektor con la operación mediante registros de transacciones, análisis de blockchain, informática forense y pruebas obtenidas en registros autorizados por orden judicial. La Fiscalía también relacionó la dirección IP de su domicilio con varios monederos que contenían criptomonedas robadas.

Impacto en el mercado

Se ordenó a Spektor entregar dinero en efectivo, criptomonedas y bienes personales valorados en más de 500.000 dólares, además de pagar casi 16 millones de dólares en concepto de indemnización. La sentencia no determina cuánto recuperarán las víctimas, pero la orden de indemnización deja clara la magnitud de las pérdidas.

Coinbase ya había revelado otro incidente, distinto, en el que delincuentes sobornaron y captaron a empleados de atención al cliente en el extranjero para robar datos de clientes y utilizarlos en ataques de ingeniería social. La empresa afirmó que el incidente afectó a menos del 1 % de sus usuarios que realizan transacciones cada mes y que no quedaron expuestos contraseñas, claves privadas ni fondos de clientes. Los casos ponen de relieve el desafío de seguridad que persiste: los atacantes pueden dirigirse a las personas y a los procesos de asistencia incluso cuando no se han comprometido las credenciales ni las claves de la plataforma.