Un tribunal de Brooklyn condenó a Ronald Spektor, de 23 años, a entre cuatro y 12 años de prisión después de que se declarara culpable de robar casi 16 millones de dólares a unos 100 usuarios de Coinbase mediante un esquema de phishing e ingeniería social.
La Fiscalía del Distrito de Brooklyn anunció la sentencia el 23 de septiembre, señalando que el juez Danny Chun, de la Corte Suprema de Brooklyn, impuso la pena de prisión de duración indeterminada. Spektor se había declarado culpable el 2 de septiembre de los 31 cargos de la acusación, incluidos lavado de dinero en primer grado, gran hurto en primer grado y posesión criminal de bienes robados en primer grado.
Según la sentencia, Spektor debe entregar efectivo, criptomonedas y bienes personales con un valor estimado superior a 500.000 dólares. El tribunal le ordenó pagar casi 16 millones de dólares en restitución. Los fiscales habían solicitado una pena de prisión de entre siete y 21 años y se opusieron a la condena de entre cuatro y 12 años vinculada a su declaración de culpabilidad.
El caso fue el resultado de una investigación de un año realizada por la Unidad de Moneda Virtual de la Fiscalía del Distrito de Brooklyn. Los fiscales calcularon las pérdidas en aproximadamente 15,944 millones de dólares de alrededor de 100 usuarios de Coinbase en EE. UU., más de 70 de los cuales fueron entrevistados por los investigadores durante la pesquisa.
El fiscal de distrito Eric Gonzalez describió la operación como “un robo digital a casi 100 víctimas”. Su oficina dijo que los investigadores utilizaron registros de transacciones, análisis de blockchain, análisis forense digital y pruebas obtenidas mediante múltiples órdenes de registro para construir el caso.
Spektor inicialmente se declaró no culpable tras su imputación en diciembre de 2025. En ese momento, el abogado Todd Spodek dijo a ABC7 que las transacciones eran “acciones iniciadas por el usuario” y sostuvo que la defensa impugnaba el caso de la fiscalía. Más tarde, Spektor abandonó esa postura en el tribunal al declararse culpable de todos los cargos el 2 de septiembre de 2026.
Su sentencia llegó tres semanas después de la declaración de culpabilidad. El comunicado más reciente de la Fiscalía del Distrito de Brooklyn no mencionó una apelación ni otra audiencia penal posterior a la sentencia del 23 de septiembre.
Los fiscales dijeron que Spektor contactaba a las víctimas fingiendo trabajar para Coinbase. Sus mensajes y llamadas advertían a los usuarios que hackers habían comprometido sus cuentas o puesto en riesgo sus activos, generando presión para mover las criptomonedas a billeteras supuestamente seguras.
Las víctimas creían que las nuevas billeteras estaban bajo su control exclusivo, según los investigadores. Spektor podía acceder a las billeteras y retirar los activos una vez que llegaban las transferencias. La Fiscalía del Distrito dijo que las criptomonedas robadas luego pasaron por exchanges, servicios de swap y servicios de mezcla antes de llegar a distintos puntos de retiro de efectivo. Parte de los fondos fue a plataformas de apuestas con criptomonedas y tiendas en línea.
Las pruebas divulgadas cuando Spektor fue imputado ofrecieron ejemplos de pérdidas individuales. Una víctima de California informó haber perdido más de 1 millón de dólares, mientras que un residente de Virginia reportó una pérdida superior a 900.000 dólares. Una víctima de Pensilvania perdió aproximadamente 53.150 dólares después de recibir mensajes falsificados de autenticación de dos factores antes de que la contactara una persona que afirmaba representar a Coinbase.
Otra víctima de Maryland recibió llamadas y correos electrónicos en los que se afirmaba que su billetera había sido comprometida. Los investigadores dijeron que aproximadamente 38.750 dólares en criptomonedas fueron transferidos desde una billetera que ella creía controlar. Un remitente de correo electrónico involucrado en el incidente se identificó como un empleado de Coinbase llamado “James Wilson”, según el anuncio de la acusación de diciembre.
Las pruebas digitales dieron a los investigadores una forma de seguir el rastro de las criptomonedas después de que las víctimas las transfirieran. La Fiscalía del Distrito dijo que la dirección IP del domicilio de Spektor estaba conectada a múltiples billeteras que recibieron fondos robados, mientras que los registros de transacciones en blockchain ayudaron a los investigadores a rastrear los movimientos de activos a través de distintos servicios.
Los investigadores encontraron pruebas de que Spektor operaba en línea bajo el alias @lolimfeelingevil. Administraba un canal de Telegram llamado “Blockchain enemies” y usaba Discord, según los fiscales. Los mensajes recuperados durante la investigación mostraron que hablaba sobre robos y reclutaba a otras personas para trabajar como ingenieros sociales.
Los fiscales dijeron que los mensajes recuperados indicaban que Spektor escribió que había perdido 6 millones de dólares en criptomonedas a través del juego y sugirió que había ganado millones mediante estafas. Las pruebas del teléfono mostraron que, después de que surgieran acusaciones de fraude en línea, se deshizo de una hardware wallet de criptomonedas y obtuvo otra.
Durante la investigación original, las autoridades incautaron aproximadamente 105.000 dólares en efectivo y 400.000 dólares en criptomonedas. La Fiscalía del Distrito dijo en ese momento que estaba trabajando para acceder a más activos que se creía estaban vinculados a los fondos robados. Coinbase ayudó a los investigadores a identificar a los clientes afectados, recopilar pruebas y rastrear fondos, según una declaración del director jurídico de Coinbase, Paul Grewal, incluida en el comunicado de la fiscalía de diciembre de 2025.
La orden del 23 de septiembre sitúa el proceso de recuperación financiera junto con la condena de prisión de Spektor. Debe entregar activos valorados en más de medio millón de dólares y realizar una restitución que se acerca a la pérdida total de 16 millones de dólares calculada por los fiscales. La Fiscalía del Distrito dijo que el fiscal adjunto principal Joel Greenwald llevó el caso relacionado de decomiso civil.
El caso encaja en un patrón de estafas de suplantación de soporte técnico previamente rastreadas por investigadores de seguridad. En una cobertura relacionada, crypto.news informó en diciembre de 2025 que ZachXBT rastreó a otro presunto estafador acusado de apropiarse de más de 2 millones de dólares haciéndose pasar por soporte de Coinbase.
Anteriormente, crypto.news informó que ZachXBT había identificado más de 46 millones de dólares en presuntas pérdidas por estafas a usuarios de Coinbase durante marzo de 2025. Esas cifras provenían del propio seguimiento del investigador y no se presentaron como totales de pérdidas confirmados por Coinbase.
La guía de seguridad actual de Coinbase dice que su personal de soporte nunca pedirá a los clientes que muevan fondos a una nueva billetera, revelen una frase semilla, proporcionen contraseñas o compartan códigos de autenticación de dos factores. El exchange aconseja a los usuarios que reciban tales solicitudes que finalicen la comunicación y contacten a su equipo de seguridad a través de canales oficiales.
