Un tribunal din Brooklyn l-a condamnat pe Ronald Spektor, în vârstă de 23 de ani, la o pedeapsă cu închisoarea de la patru la 12 ani, după ce acesta și-a recunoscut vinovăția pentru furtul a aproape 16 milioane de dolari de la circa 100 de utilizatori Coinbase printr-o schemă de phishing și inginerie socială.
Biroul Procurorului Districtual din Brooklyn a anunțat sentința pe 23 septembrie, precizând că judecătorul Danny Chun de la Curtea Supremă din Brooklyn a impus această pedeapsă nedeterminată cu închisoarea. Spektor își recunoscuse vinovăția pe 2 septembrie pentru întregul rechizitoriu cu 31 de capete de acuzare, inclusiv spălare de bani de gradul întâi, furt major de gradul întâi și deținere penală de bunuri furate de gradul întâi.
Conform sentinței, Spektor trebuie să cedeze numerar, criptomonede și bunuri personale cu o valoare estimată ce depășește 500.000 de dolari. Instanța i-a ordonat să plătească aproape 16 milioane de dolari sub formă de despăgubiri. Procurorii solicitaseră o pedeapsă de la șapte la 21 de ani de închisoare și s-au opus sentinței de patru până la 12 ani asociate pledoariei sale de vinovăție.
Cazul a urmat unei investigații de un an desfășurate de Unitatea pentru Monede Virtuale a Biroului Procurorului Districtual din Brooklyn. Procurorii au calculat pierderi de aproximativ 15,944 milioane de dolari din partea a circa 100 de utilizatori Coinbase din SUA, dintre care peste 70 au fost intervievați de anchetatori în timpul investigației.
Procurorul districtual Eric Gonzalez a descris operațiunea drept „un jaf digital cu aproape 100 de victime”. Biroul său a spus că anchetatorii au folosit înregistrări ale tranzacțiilor, analiză blockchain, criminalistică digitală și probe obținute prin multiple mandate de percheziție pentru a construi cazul.
Spektor s-a declarat inițial nevinovat după punerea sa sub acuzare în decembrie 2025. La acel moment, avocatul Todd Spodek a declarat pentru ABC7 că tranzacțiile au fost „acțiuni inițiate de utilizatori” și a spus că apărarea contestă cazul acuzării. Ulterior, Spektor a renunțat la această poziție în instanță, recunoscându-și vinovăția pentru fiecare capăt de acuzare pe 2 septembrie 2026.
Sentința sa a venit la trei săptămâni după recunoașterea vinovăției. Cel mai recent comunicat al Biroului Procurorului Districtual din Brooklyn nu menționează un apel sau o altă audiere penală după condamnarea din 23 septembrie.
Procurorii au spus că Spektor a contactat victimele pretinzând că lucrează pentru Coinbase. Mesajele și apelurile sale îi avertizau pe utilizatori că hackeri le-au compromis conturile sau că activele lor sunt în pericol, creând presiune pentru a muta criptomonedele în wallet-uri pretins sigure.
Victimele credeau că noile wallet-uri se aflau exclusiv sub controlul lor, potrivit anchetatorilor. Spektor putea accesa wallet-urile și retrage activele după ce transferurile ajungeau acolo. Biroul Procurorului Districtual a spus că criptomonedele furate au trecut apoi prin exchange-uri, servicii de swap și servicii de mixare înainte de a ajunge la diferite puncte de cash-out. O parte din fonduri a ajuns pe platforme de gambling cu criptomonede și în magazine online.
Probele publicate la momentul inculpării lui Spektor au oferit exemple de pierderi individuale. O victimă din California a raportat o pierdere de peste 1 milion de dolari, în timp ce un rezident din Virginia a raportat o pierdere de peste 900.000 de dolari. O victimă din Pennsylvania a pierdut aproximativ 53.150 de dolari după ce a primit mesaje falsificate de autentificare în doi pași, înainte de a fi contactată de un apelant care pretindea că reprezintă Coinbase.
O altă victimă din Maryland a primit apeluri și emailuri în care i se spunea că wallet-ul i-a fost compromis. Anchetatorii au spus că aproximativ 38.750 de dolari în criptomonede au fost transferați dintr-un wallet despre care ea credea că îl controlează. Un expeditor de email implicat în incident s-a identificat drept angajat Coinbase pe nume „James Wilson”, potrivit anunțului privind rechizitoriul din decembrie.
Probele digitale le-au oferit anchetatorilor o modalitate de a urmări criptomonedele după ce victimele le-au transferat. Biroul Procurorului Districtual a spus că adresa IP de la domiciliul lui Spektor a fost conectată la mai multe wallet-uri care au primit fonduri furate, în timp ce înregistrările tranzacțiilor de pe blockchain i-au ajutat pe anchetatori să urmărească mișcarea activelor prin diferite servicii.
Anchetatorii au găsit dovezi că Spektor opera online sub pseudonimul @lolimfeelingevil. El administra un canal de Telegram numit „Blockchain enemies” și folosea Discord, potrivit procurorilor. Mesajele recuperate în timpul investigației l-au arătat discutând furturi și recrutând alte persoane pentru a lucra ca ingineri sociali.
Procurorii au spus că mesajele recuperate indică faptul că Spektor a scris că a pierdut criptomonede în valoare de 6 milioane de dolari prin gambling și a sugerat că a câștigat milioane prin escrocherii. Probele de pe telefon au arătat că, după ce au apărut acuzații de fraudă online, acesta a renunțat la un hardware wallet pentru criptomonede și a obținut altul.
În timpul investigației inițiale, autoritățile au confiscat aproximativ 105.000 de dolari în numerar și 400.000 de dolari în criptomonede. Biroul Procurorului Districtual a spus la acel moment că lucrează pentru a accesa mai multe active despre care se crede că sunt legate de fondurile furate. Coinbase i-a ajutat pe anchetatori să identifice clienții afectați, să colecteze probe și să urmărească fondurile, potrivit declarației directorului juridic al Coinbase, Paul Grewal, inclusă în comunicatul acuzării din decembrie 2025.
Ordinul din 23 septembrie plasează procesul de recuperare financiară alături de pedeapsa cu închisoarea a lui Spektor. Acesta trebuie să predea active în valoare de peste jumătate de milion de dolari și să plătească despăgubiri care se apropie de întreaga pierdere de 16 milioane de dolari calculată de procurori. Biroul Procurorului Districtual a spus că procurorul districtual adjunct principal Joel Greenwald a gestionat cazul civil conex de confiscare.
Cazul se încadrează într-un tipar de escrocherii prin impersonarea serviciului de suport, urmărit anterior de cercetători în securitate. Într-o relatare conexă, crypto.news a raportat în decembrie 2025 că ZachXBT a urmărit un alt presupus escroc acuzat că a sustras peste 2 milioane de dolari pretinzând că face parte din echipa de suport Coinbase.
Anterior, crypto.news a raportat că ZachXBT identificase peste 46 de milioane de dolari în pierderi suspectate din escrocherii care au vizat utilizatori Coinbase în cursul lunii martie 2025. Aceste cifre proveneau din propria monitorizare a investigatorului și nu au fost prezentate drept totaluri ale pierderilor confirmate de Coinbase.
Ghidul actual de securitate al Coinbase spune că personalul său de suport nu va cere niciodată clienților să mute fonduri într-un wallet nou, să divulge o seed phrase, să furnizeze parole sau să partajeze coduri de autentificare în doi pași. Exchange-ul îi sfătuiește pe utilizatorii care primesc astfel de solicitări să întrerupă comunicarea și să contacteze echipa sa de securitate prin canalele oficiale.
