Coinbase Kullanıcılarını Dolandıran Kişiye 4-12 Yıl Hapis

Brooklyn savcılarının açıklamasına göre Ronald Spektor, yaklaşık 100 Coinbase kullanıcısından 15,944 milyon dolar çalan ve bir yıl süren kimlik avı operasyonu nedeniyle 4 ila 12 yıl hapis cezasına çarptırıldı. Kara para aklama, ağır hırsızlık ve çalıntı malı suç teşkil edecek şekilde bulundurma suçlarını da içeren 31 maddelik iddianameyi kabul etti. Savcılar 7 ila 21 yıl hapis istemişti, ancak savunma anlaşması itirazlarına rağmen cezayı bu aralıkta belirledi.

Spektor, Coinbase temsilcisi gibi davranarak kullanıcılara varlıklarının bir bilgisayar korsanının tehdidi altında olduğunu söyledi. Onları, kontrol ettiklerini sandıkları ancak Spektor'un erişebildiği cüzdanlara kripto göndermeye ikna etti. Bazı mağdurlar 1 milyon dolar veya daha fazla kaybetti. Mağdurlar ABD'nin farklı bölgelerinde yaşıyordu.

Neden önemli?

Bu dolandırıcılık, kullanıcıları varlıklarını kendileri taşımaya ikna eden sosyal mühendisliğin, bir borsadan beklenen korumaları nasıl aşabildiğini gösteriyor. Savcılar, Spektor'un çalıntı fonları nakde çevrilecekleri noktalarda bir araya getirmeden önce farklı kripto borsalarında tekrar tekrar takas ederek akladığını söyledi. Varlıklar daha sonra nakde çevrildi, bahislerde kullanıldı ya da hediye kartları ve dijital varlıklar satın almak için harcandı.

Soruşturmacılar; işlem kayıtları, blokzincir analizi, dijital adli inceleme ve arama emirlerinden elde edilen kanıtlarla Spektor'u operasyona bağladı. Savcılar ayrıca, çalıntı kripto tutan birkaç cüzdanı Spektor'un evindeki IP adresiyle ilişkilendirdi.

Piyasa etkisi

Spektor'a 500.000 dolardan fazla nakit, kripto para ve kişisel mülkü müsadere etmesi ve yaklaşık 16 milyon dolar tazminat ödemesi emredildi. Ceza, mağdurların ne kadarını geri alacağını belirlemiyor, ancak tazminat kararı kayıpların boyutunu açıkça ortaya koyuyor.

Coinbase daha önce, suçluların sosyal mühendislik saldırılarında kullanmak üzere müşteri verilerini çalmak için yurt dışındaki müşteri destek çalışanlarına rüşvet verip onları işe aldığı ayrı bir olayı açıklamıştı. Şirket, olayın aylık işlem yapan kullanıcılarının yüzde 1'inden azını etkilediğini ve parolaları, özel anahtarları veya müşteri fonlarını açığa çıkarmadığını söyledi. Bu vakalar, süregelen güvenlik sorununu gözler önüne seriyor: Platform kimlik bilgileri ve anahtarları ele geçirilmemiş olsa bile saldırganlar kişileri ve destek süreçlerini hedef alabiliyor.