Un joven de 23 años de Sheepshead Bay fue sentenciado a entre cuatro y 12 años de prisión por robar $16 millones a casi 100 usuarios de Coinbase, tras hacerse pasar por representante del exchange y convencerlos de mover sus fondos a un lugar que él controlaba.

Ronald Spektor contactó a usuarios afirmando que trabajaba para Coinbase y diciéndoles que sus activos estaban expuestos a un hacker, dijo el fiscal de distrito de Brooklyn, Eric Gonzalez.

La secuencia comenzaba con el teléfono de una víctima llenándose de alertas, informó The New York Times en su comparecencia judicial de diciembre, seguido de un correo electrónico que prometía una llamada del exchange, a veces bajo el nombre de James Wilson. Luego, las víctimas trasladaban sus tenencias a lo que entendían que era una nueva wallet bajo su control exclusivo. Spektor tenía acceso a ella y la vaciaba.

El 2 de septiembre se declaró culpable de la totalidad de la acusación de 31 cargos, incluidos lavado de dinero en primer grado, hurto mayor en primer grado y posesión criminal de bienes robados en primer grado. El juez Danny Chun impuso la sentencia el miércoles pese a la objeción de los fiscales, que habían pedido entre siete y 21 años. Spektor también deberá entregar efectivo, criptoactivos y bienes valorados en más de medio millón de dólares, y pagar una restitución de casi $16 millones.

Las pérdidas totalizaron $15,944,000 y las víctimas estaban repartidas por todo el país. Algunas perdieron $1 millón o más.

El dinero fue intercambiado repetidamente entre exchanges antes de consolidarse en lo que la fiscalía llamó puntos de salida, donde se convirtió en otros tokens, efectivo y tarjetas de regalo. Grandes porciones fueron a servicios de apuestas y tiendas online.

Los investigadores vincularon el esquema con Spektor utilizando registros de transacciones, análisis de blockchain, peritaje forense digital y material incautado mediante varias órdenes de registro. La dirección IP de su domicilio estaba vinculada a múltiples wallets de las que se había robado cripto. Vivía con su padre.

El investigador independiente de blockchain ZachXBT ya lo había señalado en un hilo en noviembre de 2024, y los fiscales entrevistaron a 70 víctimas. Su teléfono contenía 12 wallets vinculadas a al menos 140 depósitos rastreados hasta 90 personas, una de ellas con alrededor de $6.3 millones.

También hablaba de ello. Bajo el alias @lolimfeelingevil administraba un canal de Telegram llamado “Blockchain enemies”, donde presumía de los robos, y utilizaba foros online para reclutar a otros para actuar como ingenieros sociales, montando lo que a las víctimas les parecían intentos de hackeo.

Mensajes recuperados por los investigadores muestran que escribía en jerga que había perdido $6 millones en apuestas con cripto, y sugería que había ganado millones estafando. Después de que empezaran a circular online las acusaciones en su contra, se deshizo de una hardware wallet y compró otra de reemplazo, y también les dijo a sus colaboradores que sustituyeran su equipo. Pasó meses desplazándose por el país en autobuses Greyhound, habló de irse a México o Canadá y envió $600,000 en cripto a alguien en Georgia, dijeron los fiscales, antes de regresar a Brooklyn, donde fue arrestado.

Los fiscales incautaron $105,000 en efectivo y $400,000 en cripto a Spektor cuando fue arrestado, informó el Times, y la orden de decomiso abarca efectivo, cripto y bienes personales por un valor superior a medio millón de dólares. La restitución se fijó en casi $16 millones. Millones siguen sin ser localizados, y los fiscales dijeron en su comparecencia judicial que Spektor tiene la clave para llegar hasta ellos.

Gonzalez dijo que su oficina “seguirá el rastro digital adondequiera que conduzca”. También añadió que Coinbase y la mayoría de las empresas nunca llamarán a los clientes ni les pedirán que muevan cripto a una wallet segura.