Coinbase : l’arnaqueur des 16 millions écope de 12 ans

Ronald Spektor, un habitant de Brooklyn âgé de 23 ans, a été condamné à une peine de quatre à douze ans de prison après avoir plaidé coupable du vol de près de $16 millions à environ 100 utilisateurs de Coinbase. Selon les procureurs, Spektor se faisait passer pour un représentant de Coinbase, avertissait les victimes que des hackers ciblaient leurs comptes et les dirigeait vers des portefeuilles qu'il contrôlait secrètement. Certaines victimes ont perdu plus de $1 million.

Pourquoi c'est important

L'opération reposait sur l'ingénierie sociale plutôt que sur une intrusion directe dans les systèmes de Coinbase. Les victimes effectuaient elles-mêmes les transferts après avoir reçu des messages d'authentification à deux facteurs falsifiés ou des appels de personnes affirmant travailler dans la sécurité de Coinbase. Dans un cas, un homme de Pennsylvanie a déplacé ses actifs après qu'un appelant utilisant le nom de « Fred Wilson » l'a averti d'une tentative de transfert. Il a perdu environ $53 150.

Les procureurs ont déclaré que Spektor faisait transiter les cryptomonnaies volées par des échanges de tokens, des plateformes d'échange et des services de mixage, avant de convertir les fonds via des plateformes de jeux d'argent, des boutiques en ligne, des cartes-cadeaux et d'autres actifs numériques. L'analyse de la blockchain, les relevés de transactions, les mandats de perquisition et une adresse IP l'ont relié à des portefeuilles associés aux vols. Les enquêteurs ont également affirmé qu'il recrutait d'autres spécialistes de l'ingénierie sociale sur des forums en ligne.

Impact sur le marché

Cette affaire accentue la pression juridique sur un problème de sécurité que les plateformes d'échange ne peuvent pas résoudre par les seuls contrôles de compte. Coinbase avertit ses clients que son personnel d'assistance ne leur demandera jamais de transférer leurs fonds vers un nouveau portefeuille, de révéler leurs phrases de récupération, ni de fournir leurs mots de passe ou codes d'authentification.

Le tribunal a ordonné à Spektor de renoncer à plus de $500 000 en espèces, cryptomonnaies et biens personnels, ainsi que de verser près de $16 millions de dommages et intérêts. Les procureurs n'ont pas indiqué quelle part des cryptomonnaies volées avait été récupérée ou redistribuée, laissant le bilan des récupérations en suspens. La peine est inférieure à la demande du procureur du district de Brooklyn, qui réclamait sept à 21 ans, après que le juge a confirmé une peine de quatre à douze ans liée à l'accord de plaider-coupable de Spektor.