Coinbase: burlão de phishing condenado a 4 a 12 anos

Ronald Spektor foi condenado a quatro a 12 anos de prisão por uma operação de phishing que durou um ano e roubou 15,944 milhões de dólares a cerca de 100 utilizadores da Coinbase, disseram os procuradores de Brooklyn. Declarou-se culpado de 31 acusações, incluindo branqueamento de capitais, furto de elevado valor e posse criminosa de bens roubados. Os procuradores tinham pedido uma pena de sete a 21 anos, mas o acordo de confissão fixou a pena contra a sua oposição.

Spektor fez-se passar por representante da Coinbase e disse aos utilizadores que os seus ativos estavam em risco devido a um hacker. Convenceu-os a transferir criptomoedas para carteiras que julgavam controlar, mas às quais ele tinha acesso. Algumas vítimas perderam 1 milhão de dólares ou mais, e viviam em vários pontos dos Estados Unidos.

Porque é importante

O esquema mostra como a engenharia social pode contornar as proteções que os utilizadores esperam de uma exchange, convencendo-os a transferir os próprios ativos. Os procuradores disseram que Spektor branqueou os fundos roubados através de trocas sucessivas em várias exchanges de criptomoedas, antes de os concentrar em pontos de conversão em dinheiro. Os ativos foram depois convertidos, usados em apostas ou para comprar cartões-presente e ativos digitais.

Os investigadores ligaram Spektor à operação recorrendo a registos de transações, análise da blockchain, perícia digital e provas recolhidas através de mandados de busca. Os procuradores também associaram o endereço IP da sua residência a várias carteiras que detinham criptomoedas roubadas.

Impacto no mercado

Spektor foi condenado a entregar dinheiro, criptomoedas e bens pessoais avaliados em mais de 500 000 dólares, além de pagar quase 16 milhões de dólares em indemnizações. A sentença não determina quanto será recuperado pelas vítimas, mas a ordem de indemnização torna explícita a dimensão das perdas.

A Coinbase já tinha divulgado um incidente separado em que criminosos subornaram e recrutaram agentes de apoio ao cliente no estrangeiro para roubarem dados de clientes e lançarem ataques de engenharia social. A empresa afirmou que o incidente afetou menos de 1% dos seus utilizadores ativos mensais e não expôs palavras-passe, chaves privadas nem fundos de clientes. Os casos evidenciam o desafio de segurança persistente: os atacantes podem visar pessoas e processos de apoio, mesmo quando as credenciais e chaves da plataforma não são comprometidas.