Un tribunal de Brooklyn a condamné Ronald Spektor, 23 ans, à une peine de prison de quatre à 12 ans après qu’il a plaidé coupable pour avoir volé près de 16 millions de dollars à environ 100 utilisateurs de Coinbase via un stratagème de phishing et d’ingénierie sociale.
Le bureau du procureur de district de Brooklyn a annoncé la condamnation le 23 septembre, précisant que le juge Danny Chun de la Cour suprême de Brooklyn avait prononcé cette peine de prison à durée indéterminée. Spektor avait plaidé coupable le 2 septembre à l’ensemble des 31 chefs d’inculpation, dont blanchiment d’argent au premier degré, vol qualifié au premier degré et détention criminelle de biens volés au premier degré.
En vertu de cette condamnation, Spektor doit abandonner des liquidités, des cryptomonnaies et des biens personnels d’une valeur estimée à plus de 500 000 dollars. Le tribunal lui a ordonné de verser près de 16 millions de dollars en restitution. Les procureurs avaient requis une peine de prison de sept à 21 ans et s’étaient opposés à la peine de quatre à 12 ans associée à son plaidoyer de culpabilité.
L’affaire fait suite à une enquête d’un an menée par l’unité des monnaies virtuelles du bureau du procureur de district de Brooklyn. Les procureurs ont évalué les pertes à environ 15,944 millions de dollars pour près de 100 utilisateurs de Coinbase aux États-Unis, dont plus de 70 ont été interrogés par les enquêteurs au cours de l’enquête.
Le procureur de district Eric Gonzalez a qualifié l’opération de « braquage numérique de près de 100 victimes ». Son bureau a indiqué que les enquêteurs ont utilisé des relevés de transactions, l’analyse blockchain, la criminalistique numérique et des preuves obtenues au moyen de multiples mandats de perquisition pour constituer le dossier.
Spektor avait initialement plaidé non coupable après son inculpation en décembre 2025. À l’époque, l’avocat Todd Spodek avait déclaré à ABC7 que les transactions étaient des « actions initiées par les utilisateurs » et avait affirmé que la défense contestait le dossier de l’accusation. Spektor a ensuite abandonné cette position devant le tribunal en plaidant coupable à tous les chefs le 2 septembre 2026.
Sa condamnation est intervenue trois semaines après ce plaidoyer. Le dernier communiqué du bureau du procureur de district de Brooklyn ne mentionnait ni appel ni autre audience pénale après la condamnation du 23 septembre.
Les procureurs ont indiqué que Spektor contactait les victimes en prétendant travailler pour Coinbase. Ses messages et appels avertissaient les utilisateurs que des hackers avaient compromis leurs comptes ou mis leurs actifs en danger, les poussant ainsi à transférer leurs cryptomonnaies vers des wallets présentés comme sécurisés.
Selon les enquêteurs, les victimes pensaient que ces nouveaux wallets étaient sous leur contrôle exclusif. Spektor pouvait accéder à ces wallets et retirer les actifs une fois les transferts reçus. Le bureau du procureur de district a indiqué que les cryptomonnaies volées ont ensuite transité par des exchanges, des services de swap et des services de mixage avant d’atteindre différents points de conversion en espèces. Une partie des fonds a été envoyée vers des plateformes de jeux d’argent en cryptomonnaies et des boutiques en ligne.
Les éléments de preuve publiés lors de l’inculpation de Spektor ont fourni des exemples de pertes individuelles. Une victime californienne a déclaré avoir perdu plus d’un million de dollars, tandis qu’un résident de Virginie a signalé une perte supérieure à 900 000 dollars. Une victime de Pennsylvanie a perdu environ 53 150 dollars après avoir reçu de faux messages d’authentification à deux facteurs avant d’être contactée par un appelant se présentant comme représentant de Coinbase.
Une autre victime du Maryland a reçu des appels et des e-mails affirmant que son wallet avait été compromis. Les enquêteurs ont indiqué qu’environ 38 750 dollars en cryptomonnaies ont été transférés depuis un wallet qu’elle pensait contrôler. Selon l’annonce d’inculpation de décembre, un expéditeur d’e-mail impliqué dans l’incident s’était présenté comme un employé de Coinbase nommé « James Wilson ».
Les preuves numériques ont donné aux enquêteurs un moyen de suivre les cryptomonnaies après leur transfert par les victimes. Le bureau du procureur de district a indiqué que l’adresse IP du domicile de Spektor était liée à plusieurs wallets ayant reçu les fonds volés, tandis que les enregistrements de transactions sur la blockchain ont aidé les enquêteurs à retracer les mouvements d’actifs à travers différents services.
Les enquêteurs ont trouvé des preuves montrant que Spektor opérait en ligne sous le pseudonyme @lolimfeelingevil. Il gérait une chaîne Telegram nommée « Blockchain enemies » et utilisait Discord, selon les procureurs. Des messages récupérés au cours de l’enquête le montraient en train de discuter de vols et de recruter d’autres personnes pour travailler comme ingénieurs sociaux.
Les procureurs ont indiqué que des messages récupérés montraient que Spektor avait écrit avoir perdu l’équivalent de 6 millions de dollars en cryptomonnaies dans des jeux d’argent et laissaient entendre qu’il avait gagné des millions grâce à des arnaques. Des preuves issues de son téléphone ont montré qu’après l’apparition d’allégations de fraude en ligne, il s’était débarrassé d’un hardware wallet crypto et en avait obtenu un autre.
Au cours de l’enquête initiale, les autorités ont saisi environ 105 000 dollars en espèces et 400 000 dollars en cryptomonnaies. Le bureau du procureur de district avait indiqué à l’époque qu’il travaillait à accéder à davantage d’actifs présumés liés aux fonds volés. Coinbase a aidé les enquêteurs à identifier les clients touchés, à recueillir des preuves et à retracer les fonds, selon une déclaration de Paul Grewal, directeur juridique de Coinbase, incluse dans le communiqué des poursuites de décembre 2025.
L’ordonnance du 23 septembre place le processus de récupération financière aux côtés de la peine de prison de Spektor. Il doit remettre des actifs d’une valeur de plus d’un demi-million de dollars et verser une restitution proche de la perte totale de 16 millions de dollars calculée par les procureurs. Le bureau du procureur de district a indiqué que le procureur adjoint principal Joel Greenwald s’était chargé de la procédure civile de confiscation associée.
L’affaire s’inscrit dans un schéma d’arnaques par usurpation du support déjà suivi par des chercheurs en sécurité. Dans une couverture connexe, crypto.news a rapporté en décembre 2025 que ZachXBT avait retracé un autre escroc présumé accusé d’avoir soutiré plus de 2 millions de dollars en se faisant passer pour le support de Coinbase.
Plus tôt, crypto.news a rapporté que ZachXBT avait identifié plus de 46 millions de dollars de pertes présumées liées à des arnaques visant des utilisateurs de Coinbase en mars 2025. Ces chiffres provenaient du propre suivi de l’enquêteur et n’étaient pas présentés comme des totaux de pertes confirmés par Coinbase.
Les consignes de sécurité actuelles de Coinbase indiquent que son équipe de support ne demandera jamais aux clients de déplacer leurs fonds vers un nouveau wallet, de divulguer une seed phrase, de fournir des mots de passe ou de partager des codes d’authentification à deux facteurs. L’exchange conseille aux utilisateurs qui reçoivent de telles demandes de mettre fin à la communication et de contacter son équipe de sécurité via les canaux officiels.
