Um jovem de 23 anos de Sheepshead Bay foi condenado a de quatro a 12 anos de prisão por roubar US$ 16 milhões de quase 100 usuários da Coinbase, após se passar por representante da exchange e persuadi-los a mover seus fundos para um local sob seu controle.

Ronald Spektor entrou em contato com usuários alegando trabalhar para a Coinbase e dizendo que seus ativos estavam expostos a um hacker, afirmou o promotor distrital do Brooklyn, Eric Gonzalez.

A sequência começou com o celular de uma vítima sendo inundado por alertas, informou o New York Times em sua audiência de instrução em dezembro, seguido por um e-mail prometendo uma ligação da exchange, às vezes sob o nome James Wilson. As vítimas então transferiam suas holdings para o que entendiam ser uma nova wallet sob seu controle exclusivo. Ela era acessível a Spektor, que a esvaziava.

Em 2 de setembro, ele se declarou culpado de toda a acusação de 31 itens, incluindo lavagem de dinheiro em primeiro grau, grande furto em primeiro grau e posse criminosa de propriedade roubada em primeiro grau. O juiz Danny Chun impôs a sentença na quarta-feira, apesar da objeção dos promotores, que haviam pedido de sete a 21 anos. Spektor também deverá perder dinheiro em espécie, cripto e bens avaliados em mais de meio milhão de dólares, além de pagar restituição de quase US$ 16 milhões.

As perdas totalizaram US$ 15.944.000 e as vítimas estavam espalhadas por todo o país. Algumas perderam US$ 1 milhão ou mais.

O dinheiro foi trocado repetidamente entre exchanges antes de ser consolidado no que o gabinete chamou de pontos de saque, onde foi convertido em outros tokens, dinheiro em espécie e cartões-presente. Grandes parcelas foram para serviços de apostas e lojas online.

Os investigadores vincularam o esquema a Spektor usando registros de transações, análise de blockchain, perícia digital e material apreendido sob vários mandados de busca. O endereço IP de sua residência foi ligado a várias wallets das quais cripto havia sido roubada. Ele morava com o pai.

O investigador independente de blockchain ZachXBT já o havia identificado em uma thread em novembro de 2024, e os promotores entrevistaram 70 vítimas. Seu telefone continha 12 wallets ligadas a pelo menos 140 depósitos rastreados até 90 pessoas, uma delas com cerca de US$ 6,3 milhões.

Ele também falava sobre isso. Sob o nome de usuário @lolimfeelingevil, ele administrava um canal no Telegram chamado “Blockchain enemies”, onde se gabava dos roubos, e usava fóruns online para recrutar outras pessoas para atuar como engenheiros sociais, encenando o que parecia para as vítimas serem tentativas de hackeamento.

Mensagens recuperadas pelos investigadores mostram que ele escreveu, em gíria, que havia perdido US$ 6 milhões em apostas com cripto e sugeriu que havia ganhado milhões com golpes. Depois que alegações sobre ele começaram a circular online, ele se desfez de uma hardware wallet e comprou outra para substituí-la, além de dizer a seus ajudantes para substituírem seus equipamentos também. Ele passou meses viajando pelo país em ônibus da Greyhound, discutiu ir para o México ou Canadá e enviou US$ 600 mil em cripto para alguém na Geórgia, disseram os promotores, antes de voltar ao Brooklyn, onde foi preso.

Os promotores apreenderam US$ 105 mil em dinheiro em espécie e US$ 400 mil em cripto de Spektor quando ele foi preso, informou o Times, e a ordem de confisco cobre dinheiro em espécie, cripto e bens pessoais no valor de mais de meio milhão de dólares. A restituição foi fixada em quase US$ 16 milhões. Milhões continuam sem paradeiro conhecido, e os promotores disseram em sua audiência de instrução que Spektor detém a chave para chegar até eles.

Gonzalez disse que seu gabinete iria "seguir o rastro digital aonde quer que ele leve". Acrescentou que a Coinbase e a maioria das empresas nunca ligarão para clientes nem pedirão que movam cripto para uma wallet segura.