23-річного мешканця Шипсхед-Бей засудили до ув’язнення на строк від чотирьох до 12 років за викрадення $16 млн у майже 100 користувачів Coinbase після того, як він видавав себе за представника біржі та переконував їх переказати кошти туди, де він мав над ними контроль.

Рональд Спектор зв’язувався з користувачами, стверджуючи, що працює в Coinbase, і заявляв, що їхні активи нібито під загрозою через хакера, повідомив окружний прокурор Брукліна Ерік Гонсалес.

Як повідомляла New York Times під час його пред’явлення обвинувачення в грудні, схема починалася з того, що телефон жертви засипали сповіщеннями, після чого надходив електронний лист з обіцянкою дзвінка від біржі, інколи від імені James Wilson. Потім жертви переказували свої активи до того, що, як вони вважали, було новим гаманцем під їхнім одноосібним контролем. Насправді доступ до нього мав Спектор, який і спустошував його.

2 вересня він визнав провину за всіма 31 пунктами обвинувального акта, включно з відмиванням коштів першого ступеня, тяжкою крадіжкою першого ступеня та кримінальним володінням викраденим майном першого ступеня. У середу суддя Денні Чун виніс вирок попри заперечення прокурорів, які просили від семи до 21 року. Спектор також має передати в дохід держави готівку, криптоактиви та майно на суму понад пів мільйона доларів, а також виплатити майже $16 млн відшкодування.

Загальні збитки склали $15,944,000, а потерпілі були по всій країні. Дехто втратив $1 млн або більше.

Кошти неодноразово обмінювалися між біржами, а потім консолідувалися в тому, що прокуратура назвала точками виведення, де їх конвертували в інші токени, готівку та подарункові картки. Значні суми пішли на сервіси для азартних ігор та онлайн-магазини.

Слідчі пов’язали схему зі Спектором за допомогою записів транзакцій, блокчейн-аналізу, цифрової криміналістики та матеріалів, вилучених за кількома ордерами на обшук. Його домашню IP-адресу пов’язали з кількома гаманцями, з яких було викрадено криптовалюту. Він жив разом із батьком.

Незалежний блокчейн-дослідник ZachXBT назвав його в одному треді ще в листопаді 2024 року, а прокурори опитали 70 потерпілих. У його телефоні було 12 гаманців, пов’язаних щонайменше зі 140 депозитами, які вдалося відстежити до 90 осіб; на одному з них зберігалося близько $6,3 млн.

Він також сам про це розповідав. Під ніком @lolimfeelingevil він вів Telegram-канал під назвою “Blockchain enemies”, де хизувався крадіжками, а також використовував онлайн-форуми, щоб вербувати інших як соціальних інженерів, інсценуючи те, що жертвам здавалося хакерськими атаками.

Повідомлення, відновлені слідчими, показують, що він сленгом писав про втрату $6 млн на криптогемблінгу та натякав, що заробив мільйони на шахрайстві. Після того як звинувачення на його адресу почали поширюватися в інтернеті, він позбувся апаратного гаманця та купив новий, а також сказав своїм помічникам замінити обладнання. За словами прокурорів, він місяцями пересувався країною автобусами Greyhound, обговорював виїзд до Мексики або Канади та відправив $600,000 у криптовалюті комусь у Джорджії, перш ніж повернутися до Брукліна, де його й заарештували.

Під час арешту у Спектора вилучили $105,000 готівкою та $400,000 у криптовалюті, повідомляє Times, а наказ про конфіскацію охоплює готівку, криптоактиви та особисте майно загальною вартістю понад пів мільйона доларів. Сума відшкодування була встановлена на рівні майже $16 млн. Де перебувають ще мільйони, досі невідомо, і прокурори заявили під час пред’явлення обвинувачення, що саме Спектор має ключ до їх пошуку.

Гонсалес заявив, що його офіс “слідуватиме цифровим слідом, куди б він не привів”. Там також нагадали, що Coinbase та більшість компаній ніколи не телефонують клієнтам і не просять їх перевести криптовалюту до безпечного гаманця.