Coinbase: condenan a estafador a 12 años por robar $16M

Ronald Spektor, residente de Brooklyn de 23 años, fue condenado a entre cuatro y 12 años de prisión tras declararse culpable de robar casi 16 millones de dólares a unos 100 usuarios de Coinbase. Los fiscales dijeron que Spektor se hizo pasar por un representante de Coinbase, advirtió a las víctimas de que unos hackers estaban atacando sus cuentas y las dirigió a monederos que controlaba en secreto. Algunas víctimas perdieron más de un millón de dólares.

Por qué es importante

La operación se basó en la ingeniería social, no en una intrusión directa en los sistemas de Coinbase. Las víctimas realizaron las transferencias por sí mismas después de recibir mensajes falsificados de autenticación de dos factores o llamadas de personas que afirmaban trabajar en el área de seguridad de Coinbase. En un caso, un hombre de Pensilvania transfirió sus activos después de que una persona que llamó usando el nombre de “Fred Wilson” le advirtiera de un intento de transferencia. Perdió unos 53.150 dólares.

Los fiscales dijeron que Spektor movió las criptomonedas robadas mediante intercambios de tokens, exchanges y servicios de mezcla antes de convertir los fondos a través de plataformas de apuestas, tiendas online, tarjetas regalo y otros activos digitales. El análisis de la blockchain, los registros de transacciones, las órdenes de registro y una dirección IP lo vincularon con monederos asociados a los robos. Los investigadores también dijeron que reclutó a otros especialistas en ingeniería social a través de foros online.

Impacto en el mercado

El caso añade presión legal a un problema de seguridad que los exchanges no pueden resolver únicamente mediante controles de cuenta. Coinbase advierte a sus clientes de que su personal de soporte nunca les pedirá que transfieran fondos a un monedero nuevo, revelen sus frases semilla ni proporcionen contraseñas y códigos de autenticación.

El tribunal ordenó a Spektor entregar más de 500.000 dólares en efectivo, criptomonedas y bienes personales, además de pagar casi 16 millones de dólares en concepto de restitución. Los fiscales no dijeron cuánto de las criptomonedas robadas se había recuperado o distribuido, por lo que el panorama de la recuperación sigue sin estar claro. La condena quedó por debajo de la petición del fiscal del distrito de Brooklyn, que solicitaba entre siete y 21 años, después de que el juez mantuviera una condena de entre cuatro y 12 años vinculada a la declaración de culpabilidad de Spektor.