Un homme de 23 ans originaire de Sheepshead Bay a été condamné à une peine de quatre à 12 ans de prison pour avoir volé 16 millions de dollars à près de 100 utilisateurs de Coinbase, après s’être fait passer pour un représentant de la plateforme d’échange et les avoir convaincus de transférer leurs fonds vers une adresse sous son contrôle.

Ronald Spektor contactait les utilisateurs en prétendant travailler pour Coinbase et leur disait que leurs actifs étaient exposés à un pirate, a déclaré le procureur de Brooklyn Eric Gonzalez.

Le stratagème commençait par une avalanche d’alertes sur le téléphone d’une victime, a rapporté le New York Times lors de sa mise en accusation en décembre, suivie d’un e-mail promettant un appel de la plateforme, parfois sous le nom de James Wilson. Les victimes transféraient ensuite leurs avoirs vers ce qu’elles pensaient être un nouveau wallet sous leur contrôle exclusif. Mais celui-ci était accessible à Spektor, qui le vidait.

Le 2 septembre, il a plaidé coupable à l’ensemble de l’acte d’accusation comprenant 31 chefs, notamment blanchiment d’argent au premier degré, grand larcin au premier degré et détention criminelle de biens volés au premier degré. Le juge Danny Chun a prononcé mercredi la peine, malgré l’opposition du parquet, qui avait demandé sept à 21 ans. Spektor doit également abandonner des liquidités, des cryptos et des biens d’une valeur supérieure à un demi-million de dollars, et verser près de 16 millions de dollars de restitution.

Les pertes se sont élevées à 15 944 000 dollars et les victimes étaient réparties à travers tout le pays. Certaines ont perdu 1 million de dollars ou davantage.

L’argent a été échangé à plusieurs reprises entre différentes plateformes avant d’être consolidé sur ce que le bureau du procureur a qualifié de points de sortie, où il était converti en autres tokens, en espèces et en cartes-cadeaux. Une grande partie a été envoyée vers des services de jeux d’argent et des boutiques en ligne.

Les enquêteurs ont relié le stratagème à Spektor à l’aide d’enregistrements de transactions, d’analyses on-chain, d’expertise médico-légale numérique et d’éléments saisis dans le cadre de plusieurs mandats de perquisition. Son adresse IP résidentielle était liée à plusieurs wallets depuis lesquels des cryptos avaient été volées. Il vivait avec son père.

L’enquêteur blockchain indépendant ZachXBT l’avait déjà désigné dans un thread en novembre 2024, et les procureurs ont interrogé 70 victimes. Son téléphone contenait 12 wallets liés à au moins 140 dépôts remontant à 90 personnes, dont l’un détenait environ 6,3 millions de dollars.

Il en parlait aussi. Sous le pseudonyme @lolimfeelingevil, il animait une chaîne Telegram intitulée « Blockchain enemies » où il se vantait des vols, et utilisait des forums en ligne pour recruter d’autres personnes chargées d’agir comme ingénieurs sociaux, en mettant en scène ce qui ressemblait pour les victimes à des tentatives de piratage.

Des messages récupérés par les enquêteurs le montrent écrivant en argot qu’il avait perdu 6 millions de dollars dans des jeux d’argent en crypto, tout en laissant entendre qu’il avait gagné des millions grâce à ses arnaques. Après que des accusations à son sujet ont commencé à circuler en ligne, il s’est débarrassé d’un hardware wallet et en a acheté un autre, tout en disant à ses complices de remplacer eux aussi leur matériel. Il a passé des mois à parcourir le pays en bus Greyhound, a évoqué un départ pour le Mexique ou le Canada et a envoyé 600 000 dollars en crypto à une personne en Géorgie, ont indiqué les procureurs, avant de revenir à Brooklyn, où il a été arrêté.

Les procureurs ont saisi 105 000 dollars en espèces et 400 000 dollars en crypto à Spektor lors de son arrestation, a rapporté le Times, et l’ordonnance de confiscation couvre des espèces, des cryptos et des biens personnels d’une valeur supérieure à un demi-million de dollars. Le montant de la restitution a été fixé à près de 16 millions de dollars. Plusieurs millions restent introuvables, et les procureurs ont déclaré lors de sa mise en accusation que Spektor détient la clé pour y accéder.

Gonzalez a déclaré que son bureau « suivra la piste numérique où qu’elle mène ». Il a ajouté que Coinbase, comme la plupart des entreprises, n’appellera jamais ses clients et ne leur demandera jamais de déplacer leurs cryptos vers un wallet prétendument sécurisé.