حكمت محكمة في بروكلين على رونالد سبيكتور، البالغ من العمر 23 عامًا، بالسجن من أربع إلى 12 سنة بعد أن أقرّ بالذنب في سرقة ما يقرب من 16 مليون دولار من نحو 100 من مستخدمي Coinbase عبر مخطط تصيد احتيالي وهندسة اجتماعية.
أعلن مكتب المدعي العام لمنطقة بروكلين الحكم في 23 سبتمبر، وقال إن قاضي المحكمة العليا في بروكلين داني تشون فرض عقوبة سجن غير محددة المدة. وكان سبيكتور قد أقرّ بالذنب في 2 سبتمبر في كامل لائحة الاتهام المكونة من 31 بندًا، بما في ذلك غسل الأموال من الدرجة الأولى، والسرقة الكبرى من الدرجة الأولى، والحيازة الجنائية لممتلكات مسروقة من الدرجة الأولى.
وبموجب الحكم، يجب على سبيكتور التنازل عن أموال نقدية وعملات مشفرة وممتلكات شخصية تُقدَّر قيمتها بأكثر من 500,000 دولار. وأمرت المحكمة بأن يدفع ما يقرب من 16 مليون دولار كتعويضات. وكان المدعون قد طالبوا بعقوبة سجن تتراوح بين سبع و21 سنة، وعارضوا الحكم بالسجن من أربع إلى 12 سنة المرتبط بإقراره بالذنب.
جاءت القضية بعد تحقيق استمر عامًا كاملًا أجرته وحدة العملات الافتراضية التابعة لمكتب المدعي العام في بروكلين. وقدّر المدعون الخسائر بنحو 15.944 مليون دولار لحوالي 100 من مستخدمي Coinbase في الولايات المتحدة، أجرى المحققون مقابلات مع أكثر من 70 منهم أثناء التحقيق.
ووصف المدعي العام للمنطقة إريك غونزاليس العملية بأنها "سرقة رقمية استهدفت ما يقرب من 100 ضحية". وقال مكتبه إن المحققين استخدموا سجلات المعاملات، وتحليل البلوكشين، والأدلة الجنائية الرقمية، وأدلة جرى الحصول عليها عبر عدة أوامر تفتيش لبناء القضية.
كان سبيكتور قد دفع في البداية ببراءته بعد توجيه الاتهام إليه في ديسمبر 2025. وفي ذلك الوقت، قال المحامي تود سبوديك لقناة ABC7 إن المعاملات كانت "إجراءات بدأها المستخدمون"، وأضاف أن الدفاع يطعن في قضية الادعاء. لكن سبيكتور تراجع لاحقًا عن هذا الموقف في المحكمة بإقراره بالذنب في كل بند في 2 سبتمبر 2026.
وجاء الحكم عليه بعد ثلاثة أسابيع من الإقرار بالذنب. ولم يشر أحدث بيان صادر عن مكتب المدعي العام في بروكلين إلى وجود استئناف أو جلسة جنائية أخرى بعد الحكم الصادر في 23 سبتمبر.
قال المدعون إن سبيكتور تواصل مع الضحايا بينما كان يتظاهر بالعمل لدى Coinbase. وكانت رسائله ومكالماته تحذر المستخدمين من أن قراصنة اخترقوا حساباتهم أو عرّضوا أصولهم للخطر، ما خلق ضغطًا لنقل العملات المشفرة إلى محافظ يُفترض أنها آمنة.
وبحسب المحققين، اعتقد الضحايا أن المحافظ الجديدة كانت تحت سيطرتهم الحصرية. لكن سبيكتور كان قادرًا على الوصول إلى تلك المحافظ وسحب الأصول بعد وصول التحويلات إليها. وقال مكتب المدعي العام إن العملات المشفرة المسروقة مرّت بعد ذلك عبر منصات تداول، وخدمات مبادلة، وخدمات خلط قبل أن تصل إلى نقاط تصفية نقدية مختلفة. كما ذهب بعض الأموال إلى منصات قمار بالعملات المشفرة ومتاجر إلكترونية.
وقدمت الأدلة التي كُشف عنها عند توجيه الاتهام إلى سبيكتور أمثلة على خسائر فردية. إذ أفاد أحد الضحايا في كاليفورنيا بخسارة تزيد على مليون دولار، بينما أبلغ مقيم في فرجينيا عن خسارة تجاوزت 900,000 دولار. وخسر ضحية في بنسلفانيا نحو 53,150 دولارًا بعد تلقيه رسائل مزيفة للمصادقة الثنائية، قبل أن يتواصل معه متصل زعم أنه يمثل Coinbase.
كما تلقت ضحية أخرى في ماريلاند مكالمات ورسائل بريد إلكتروني تدّعي أن محفظتها تعرضت للاختراق. وقال المحققون إنه تم تحويل ما يقرب من 38,750 دولارًا من العملات المشفرة من محفظة كانت تعتقد أنها تسيطر عليها. ووفقًا لإعلان توجيه الاتهام في ديسمبر، عرّف مُرسل البريد الإلكتروني المرتبط بالحادثة نفسه على أنه موظف في Coinbase يُدعى "جيمس ويلسون".
منحت الأدلة الرقمية المحققين وسيلة لتتبع العملات المشفرة بعد أن حوّلها الضحايا. وقال مكتب المدعي العام إن عنوان IP المنزلي الخاص بسبيكتور كان مرتبطًا بعدة محافظ استقبلت الأموال المسروقة، بينما ساعدت سجلات معاملات البلوكشين المحققين على تتبع حركة الأصول عبر خدمات مختلفة.
وعثر المحققون على أدلة تشير إلى أن سبيكتور كان ينشط عبر الإنترنت تحت المعرّف @lolimfeelingevil. ووفقًا للمدعين، كان يدير قناة على تيليغرام باسم "Blockchain enemies" ويستخدم ديسكورد. وأظهرت الرسائل التي استُعيدت أثناء التحقيق أنه كان يناقش السرقات ويجند آخرين للعمل كمنفذي هندسة اجتماعية.
وقال المدعون إن الرسائل المستعادة أشارت إلى أن سبيكتور كتب أنه خسر عملات مشفرة بقيمة 6 ملايين دولار عبر القمار، ولمّح إلى أنه حقق ملايين الدولارات من خلال عمليات احتيال. كما أظهرت أدلة الهاتف أنه بعد ظهور اتهامات بالاحتيال عبر الإنترنت، تخلص من محفظة أجهزة للعملات المشفرة وحصل على أخرى.
وخلال التحقيق الأصلي، صادرت السلطات نحو 105,000 دولار نقدًا و400,000 دولار من العملات المشفرة. وقال مكتب المدعي العام في ذلك الوقت إنه كان يعمل على الوصول إلى مزيد من الأصول التي يُعتقد أنها مرتبطة بالأموال المسروقة. ووفقًا لبيان كبير المسؤولين القانونيين في Coinbase بول غريوال، المدرج في بيان الملاحقة القضائية الصادر في ديسمبر 2025، فقد ساعدت Coinbase المحققين في تحديد العملاء المتضررين، وجمع الأدلة، وتتبع الأموال.
يضع أمر 23 سبتمبر عملية الاسترداد المالي إلى جانب عقوبة السجن المفروضة على سبيكتور. إذ يتعين عليه تسليم أصول تزيد قيمتها على نصف مليون دولار ودفع تعويضات تقترب من كامل خسارة الـ16 مليون دولار التي احتسبها المدعون. وقال مكتب المدعي العام إن مساعد المدعي العام الأول جويل غرينوالد تولى قضية المصادرة المدنية ذات الصلة.
وتندرج هذه القضية ضمن نمط من عمليات الاحتيال عبر انتحال صفة الدعم الفني التي سبق أن تتبعها باحثون أمنيون. وفي تغطية ذات صلة، أفاد موقع crypto.news في ديسمبر 2025 بأن ZachXBT تتبع محتالًا مزعومًا آخر اتُّهم بالاستيلاء على أكثر من مليوني دولار أثناء انتحاله صفة دعم Coinbase.
وفي وقت سابق، أفاد crypto.news بأن ZachXBT كان قد حدد أكثر من 46 مليون دولار من خسائر الاحتيال المشتبه بها التي طالت مستخدمي Coinbase خلال مارس 2025. وكانت هذه الأرقام ناتجة عن تتبع الباحث نفسه، ولم تُعرض على أنها إجمالي خسائر مؤكدة من Coinbase.
وتقول إرشادات الأمان الحالية لدى Coinbase إن موظفي الدعم لديها لن يطلبوا من العملاء أبدًا نقل الأموال إلى محفظة جديدة، أو الكشف عن العبارة الأولية، أو تقديم كلمات المرور، أو مشاركة رموز المصادقة الثنائية. وتنصح المنصة المستخدمين الذين يتلقون مثل هذه الطلبات بإنهاء التواصل والاتصال بفريق الأمان لديها عبر القنوات الرسمية.
