Ronald Spektor, residente em Brooklyn, de 23 anos, foi condenado a uma pena de prisão de quatro a 12 anos depois de se declarar culpado de roubar quase $16 milhões a cerca de 100 utilizadores da Coinbase. Os procuradores disseram que Spektor se fez passar por representante da Coinbase, avisou as vítimas de que hackers estavam a atacar as suas contas e encaminhou-as para carteiras que controlava secretamente. Algumas vítimas perderam mais de $1 milhão.
Porque é importante
A operação baseou-se em engenharia social, e não numa violação direta dos sistemas da Coinbase. As vítimas fizeram as transferências por iniciativa própria depois de receberem mensagens falsas de autenticação de dois fatores ou chamadas de pessoas que afirmavam trabalhar na segurança da Coinbase. Num dos casos, um homem da Pensilvânia transferiu os seus ativos depois de uma pessoa que usava o nome “Fred Wilson” o ter avisado de uma tentativa de transferência, perdendo cerca de $53.150.
Os procuradores disseram que Spektor movimentou as criptomoedas roubadas através de trocas de tokens, exchanges e serviços de mistura antes de converter os fundos por meio de plataformas de apostas, lojas online, cartões-presente e outros ativos digitais. A análise da blockchain, os registos de transações, os mandados de busca e um endereço IP ligaram-no a carteiras associadas aos roubos. Os investigadores disseram também que recrutou outros especialistas em engenharia social através de fóruns online.
Impacto no mercado
O caso aumenta a pressão jurídica sobre um problema de segurança que as exchanges não conseguem resolver apenas através dos controlos das contas. A Coinbase alerta os clientes de que os seus funcionários de apoio nunca lhes pedirão para transferir fundos para uma nova carteira, revelar frases-semente ou fornecer palavras-passe e códigos de autenticação.
O tribunal ordenou que Spektor entregasse mais de $500.000 em dinheiro, criptomoedas e bens pessoais, além de pagar quase $16 milhões em indemnizações. Os procuradores não disseram quanto das criptomoedas roubadas tinha sido recuperado ou distribuído, deixando por esclarecer o panorama da recuperação. A sentença ficou abaixo dos sete a 21 anos solicitados pelo procurador distrital de Brooklyn, depois de o juiz confirmar uma pena de quatro a 12 anos associada à declaração de culpa de Spektor.
Perguntas frequentes
-
Como é que Spektor roubou criptomoedas a utilizadores da Coinbase?
Spektor fez-se passar por representante da Coinbase, avisou as vítimas sobre alegadas ameaças às suas contas e encaminhou-as para carteiras que controlava secretamente. As vítimas autorizaram as transferências por iniciativa própria.
-
Quantas pessoas foram visadas no esquema da Coinbase?
Os procuradores disseram que a operação visou cerca de 100 pessoas em todo o território dos Estados Unidos. Algumas vítimas perderam mais de $1 milhão.
-
Como é que os investigadores ligaram Spektor às criptomoedas roubadas?
Os investigadores usaram análise da blockchain, registos de transações e mandados de busca. Os procuradores ligaram também o endereço IP da sua residência a carteiras associadas aos fundos roubados.
-
Que pena recebeu Ronald Spektor?
Spektor recebeu uma pena de prisão de quatro a 12 anos depois de se declarar culpado de uma acusação com 31 crimes. O juiz confirmou a pena associada ao acordo de confissão.
-
Que indemnização e perda de bens foram ordenadas pelo tribunal?
O tribunal ordenou que Spektor entregasse mais de $500.000 em dinheiro, criptomoedas e bens pessoais, além de pagar quase $16 milhões em indemnizações. O montante recuperado para as vítimas não foi divulgado.