Coinbase : un escroc au phishing condamné à 4 à 12 ans

Ronald Spektor a été condamné à une peine de quatre à douze ans de prison pour une opération de phishing menée pendant un an, qui a dérobé 15,944 millions de dollars à une centaine d’utilisateurs de Coinbase, ont annoncé les procureurs de Brooklyn. Il a plaidé coupable de 31 chefs d’accusation, notamment de blanchiment d’argent, de vol aggravé et de détention criminelle de biens volés. Les procureurs avaient réclamé une peine de sept à 21 ans, mais l’accord de plaider-coupable a fixé la peine malgré leur opposition.

Spektor se faisait passer pour un représentant de Coinbase et avertissait les utilisateurs que leurs actifs étaient menacés par un pirate informatique. Il les persuadait de transférer leurs cryptomonnaies vers des portefeuilles qu’ils pensaient contrôler, mais auxquels il avait accès. Certaines victimes ont perdu au moins un million de dollars, et elles vivaient dans différents États américains.

Pourquoi c’est important

Cette escroquerie montre comment l’ingénierie sociale peut contourner les protections attendues d’une plateforme d’échange en persuadant les utilisateurs de transférer eux-mêmes leurs actifs. Selon les procureurs, Spektor a blanchi les fonds volés en multipliant les échanges sur différentes plateformes crypto avant de les regrouper à des points de retrait. Les actifs ont ensuite été convertis, misés ou utilisés pour acheter des cartes-cadeaux et des actifs numériques.

Les enquêteurs ont relié Spektor à l’opération grâce aux registres de transactions, à l’analyse de la blockchain, à l’expertise numérique et aux éléments recueillis lors de perquisitions. Les procureurs ont également associé l’adresse IP de son domicile à plusieurs portefeuilles contenant des cryptomonnaies volées.

Incidence sur le marché

Spektor a été condamné à confisquer des espèces, des cryptomonnaies et des biens personnels d’une valeur supérieure à 500 000 dollars, et à verser près de 16 millions de dollars de dédommagement. La peine ne permet pas de savoir combien les victimes récupéreront, mais l’ordonnance de restitution rend l’ampleur des pertes explicite.

Coinbase avait déjà révélé un incident distinct au cours duquel des criminels avaient soudoyé et recruté des agents du service client à l’étranger pour voler des données clients et mener des attaques d’ingénierie sociale. L’entreprise avait déclaré que l’incident avait touché moins de 1 % de ses utilisateurs actifs mensuels et n’avait exposé ni mots de passe, ni clés privées, ni fonds de clients. Ces affaires soulignent un défi de sécurité persistant : les attaquants peuvent cibler les personnes et les processus d’assistance même lorsque les identifiants et les clés de la plateforme ne sont pas compromis.