Um tribunal do Brooklyn condenou Ronald Spektor, de 23 anos, a quatro a 12 anos de prisão depois que ele se declarou culpado por roubar quase US$ 16 milhões de cerca de 100 usuários da Coinbase por meio de um esquema de phishing e engenharia social.
O gabinete do promotor distrital do Brooklyn anunciou a sentença em 23 de setembro, informando que o juiz Danny Chun, da Suprema Corte do Brooklyn, impôs a pena de prisão por prazo indeterminado. Spektor havia se declarado culpado em 2 de setembro de toda a denúncia de 31 acusações, incluindo lavagem de dinheiro em primeiro grau, grande furto em primeiro grau e posse criminosa de propriedade roubada em primeiro grau.
Nos termos da sentença, Spektor deve perder dinheiro em espécie, criptomoedas e bens pessoais com valor estimado superior a US$ 500.000. O tribunal ordenou que ele pague quase US$ 16 milhões em restituição. Os promotores haviam pedido uma pena de prisão de sete a 21 anos e se opuseram à sentença de quatro a 12 anos vinculada à sua confissão de culpa.
O caso foi resultado de uma investigação de um ano conduzida pela Unidade de Moeda Virtual do promotor distrital do Brooklyn. Os promotores calcularam perdas de aproximadamente US$ 15,944 milhões de cerca de 100 usuários da Coinbase nos EUA, mais de 70 dos quais foram entrevistados pelos investigadores durante a apuração.
O promotor distrital Eric Gonzalez descreveu a operação como “um roubo digital de quase 100 vítimas”. Seu gabinete afirmou que os investigadores usaram registros de transações, análise de blockchain, perícia digital e provas obtidas por meio de múltiplos mandados de busca para construir o caso.
Spektor inicialmente se declarou inocente após sua acusação formal em dezembro de 2025. Na época, o advogado Todd Spodek disse à ABC7 que as transações foram “ações iniciadas pelo usuário” e afirmou que a defesa contestava o caso da acusação. Mais tarde, Spektor abandonou essa posição no tribunal ao se declarar culpado de todas as acusações em 2 de setembro de 2026.
Sua sentença veio três semanas após a confissão de culpa. O comunicado mais recente do gabinete do promotor distrital do Brooklyn não mencionou recurso ou outra audiência criminal após a condenação de 23 de setembro.
Os promotores disseram que Spektor contatava as vítimas fingindo trabalhar para a Coinbase. Suas mensagens e ligações alertavam os usuários de que hackers haviam comprometido suas contas ou colocado seus ativos em risco, criando pressão para mover criptomoedas para carteiras supostamente seguras.
As vítimas acreditavam que as novas carteiras estavam sob seu controle exclusivo, segundo os investigadores. Spektor conseguia acessar as carteiras e retirar os ativos após a chegada das transferências. O gabinete do promotor distrital afirmou que as criptomoedas roubadas então passaram por exchanges, serviços de swap e serviços de mixing antes de chegarem a diferentes pontos de saque. Parte dos fundos foi para plataformas de apostas com criptomoedas e lojas online.
As provas divulgadas quando Spektor foi formalmente acusado forneceram exemplos de perdas individuais. Uma vítima da Califórnia relatou ter perdido mais de US$ 1 milhão, enquanto um morador da Virgínia reportou uma perda superior a US$ 900.000. Uma vítima da Pensilvânia perdeu cerca de US$ 53.150 após receber mensagens falsas de autenticação de dois fatores antes de ser contatada por alguém que alegava representar a Coinbase.
Outra vítima de Maryland recebeu ligações e e-mails afirmando que sua carteira havia sido comprometida. Os investigadores disseram que aproximadamente US$ 38.750 em criptomoedas foram transferidos de uma carteira que ela acreditava controlar. Um remetente de e-mail envolvido no incidente se identificou como um funcionário da Coinbase chamado “James Wilson”, de acordo com o anúncio da acusação feito em dezembro.
As evidências digitais deram aos investigadores uma forma de acompanhar as criptomoedas após as transferências feitas pelas vítimas. O gabinete do promotor distrital disse que o endereço IP residencial de Spektor estava conectado a várias carteiras que receberam fundos roubados, enquanto os registros de transações em blockchain ajudaram os investigadores a rastrear a movimentação dos ativos por diferentes serviços.
Os investigadores encontraram evidências de que Spektor operava online sob o nome de usuário @lolimfeelingevil. Ele administrava um canal no Telegram chamado “Blockchain enemies” e usava o Discord, segundo os promotores. Mensagens recuperadas durante a investigação mostraram que ele discutia furtos e recrutava outras pessoas para atuar como engenheiros sociais.
Os promotores disseram que mensagens recuperadas indicavam que Spektor escreveu ter perdido US$ 6 milhões em criptomoedas por meio de apostas e sugeriu ter ganhado milhões com golpes. Evidências extraídas de seu telefone mostraram que, após surgirem acusações de fraude online, ele se desfez de uma hardware wallet de criptomoedas e obteve outra.
Durante a investigação original, as autoridades apreenderam aproximadamente US$ 105.000 em dinheiro e US$ 400.000 em criptomoedas. O gabinete do promotor distrital disse, na época, que estava trabalhando para acessar mais ativos supostamente ligados aos fundos roubados. A Coinbase auxiliou os investigadores na identificação dos clientes afetados, na coleta de provas e no rastreamento dos fundos, segundo uma declaração do diretor jurídico da Coinbase, Paul Grewal, incluída no comunicado da acusação de dezembro de 2025.
A ordem de 23 de setembro coloca o processo de recuperação financeira ao lado da pena de prisão de Spektor. Ele deve entregar ativos no valor de mais de meio milhão de dólares e pagar uma restituição que se aproxima da perda total de US$ 16 milhões calculada pelos promotores. O gabinete do promotor distrital informou que o promotor assistente sênior Joel Greenwald conduziu o caso civil relacionado ao confisco.
O caso se encaixa em um padrão de golpes de falsificação de suporte já rastreados por pesquisadores de segurança. Em cobertura relacionada, a crypto.news reportou em dezembro de 2025 que ZachXBT rastreou outro suposto golpista acusado de levar mais de US$ 2 milhões fingindo ser do suporte da Coinbase.
Anteriormente, a crypto.news informou que ZachXBT havia identificado mais de US$ 46 milhões em perdas suspeitas de usuários da Coinbase em golpes durante março de 2025. Esses números vieram do próprio rastreamento do investigador e não foram apresentados como totais de perdas confirmados pela Coinbase.
As orientações de segurança atuais da Coinbase dizem que sua equipe de suporte nunca pedirá aos clientes para mover fundos para uma nova carteira, revelar uma seed phrase, fornecer senhas ou compartilhar códigos de autenticação de dois fatores. A exchange aconselha os usuários que receberem esse tipo de solicitação a encerrar a comunicação e entrar em contato com sua equipe de segurança por canais oficiais.
