Суд у Брукліні засудив 23-річного Рональда Спектора до позбавлення волі на строк від чотирьох до 12 років після того, як він визнав себе винним у викраденні майже $16 млн у близько 100 користувачів Coinbase за допомогою фішингової схеми та методів соціальної інженерії.
Офіс окружного прокурора Брукліна оголосив вирок 23 вересня, повідомивши, що суддя Верховного суду Брукліна Денні Чун призначив невизначений строк ув’язнення. 2 вересня Спектор визнав себе винним за всім обвинувальним актом із 31 пункту, включно з відмиванням грошей першого ступеня, тяжкою крадіжкою першого ступеня та кримінальним володінням викраденим майном першого ступеня.
Згідно з вироком, Спектор має передати у дохід держави готівку, криптовалюту та особисте майно оціночною вартістю понад $500 000. Суд також зобов’язав його виплатити майже $16 млн як відшкодування збитків. Прокурори добивалися тюремного строку від семи до 21 року й виступали проти покарання від чотирьох до 12 років, узгодженого в межах визнання вини.
Справі передувало річне розслідування, проведене підрозділом віртуальних валют Офісу окружного прокурора Брукліна. Прокурори оцінили збитки приблизно в $15,944 млн, завдані близько 100 користувачам Coinbase у США, понад 70 з яких слідчі опитали під час розслідування.
Окружний прокурор Ерік Гонсалес охарактеризував операцію як «цифрове пограбування майже 100 жертв». За словами його офісу, для побудови справи слідчі використали записи транзакцій, блокчейн-аналіз, цифрову криміналістику та докази, отримані за кількома ордерами на обшук.
Спочатку Спектор не визнав себе винним після пред’явлення обвинувачення в грудні 2025 року. Тоді адвокат Тодд Сподек заявив ABC7, що транзакції були «діями, ініційованими користувачами», і сказав, що захист оспорює позицію обвинувачення. Пізніше Спектор відмовився від цієї позиції в суді, визнавши вину за кожним пунктом 2 вересня 2026 року.
Вирок було винесено через три тижні після визнання вини. В останньому повідомленні Офісу окружного прокурора Брукліна не згадувалося про апеляцію чи інше кримінальне слухання після винесення вироку 23 вересня.
Прокурори заявили, що Спектор зв’язувався з жертвами, удаючи працівника Coinbase. У повідомленнях і дзвінках він попереджав користувачів, що хакери нібито скомпрометували їхні акаунти або поставили їхні активи під загрозу, змушуючи їх переводити криптовалюту до нібито безпечних гаманців.
За даними слідчих, жертви вважали, що нові гаманці перебувають виключно під їхнім контролем. Насправді Спектор мав доступ до цих гаманців і міг виводити активи після надходження переказів. Офіс окружного прокурора заявив, що викрадена криптовалюта згодом проходила через біржі, сервіси обміну та міксери, перш ніж потрапити до різних точок виведення в фіат. Частина коштів надходила на криптовалютні гемблінг-платформи та в онлайн-магазини.
Докази, оприлюднені під час висунення обвинувачення Спектору, містили приклади індивідуальних втрат. Одна жертва з Каліфорнії повідомила про втрату понад $1 млн, тоді як мешканець Вірджинії заявив про збитки понад $900 000. Постраждалий із Пенсильванії втратив приблизно $53 150 після отримання підроблених повідомлень двофакторної автентифікації, а згодом з ним зв’язався абонент, який стверджував, що представляє Coinbase.
Ще одна жертва з Меріленду отримувала дзвінки та електронні листи із заявами про те, що її гаманець був скомпрометований. За словами слідчих, із гаманця, який вона вважала підконтрольним собі, було переведено приблизно $38 750 у криптовалюті. Відправник одного з електронних листів, пов’язаних з інцидентом, назвався співробітником Coinbase на ім’я «Джеймс Вілсон», йшлося в грудневому оголошенні про обвинувальний акт.
Цифрові докази дали слідчим можливість відстежувати криптовалюту після того, як жертви її переказували. Офіс окружного прокурора повідомив, що домашня IP-адреса Спектора була пов’язана з кількома гаманцями, які отримували викрадені кошти, тоді як записи блокчейн-транзакцій допомогли відстежити переміщення активів через різні сервіси.
Слідчі виявили докази того, що Спектор діяв онлайн під ніком @lolimfeelingevil. За словами прокурорів, він вів Telegram-канал під назвою “Blockchain enemies” і користувався Discord. Повідомлення, вилучені під час розслідування, показали, що він обговорював крадіжки та вербував інших для роботи соціальними інженерами.
Прокурори заявили, що з відновлених повідомлень випливає: Спектор писав, що програв криптовалюту на суму $6 млн в азартних іграх, а також натякав, що заробив мільйони на шахрайських схемах. Дані з телефона показали, що після появи звинувачень в онлайн-шахрайстві він позбувся апаратного криптогаманця та придбав інший.
Під час початкового розслідування правоохоронці вилучили приблизно $105 000 готівкою та $400 000 у криптовалюті. Тоді Офіс окружного прокурора заявив, що працює над отриманням доступу до додаткових активів, імовірно пов’язаних із викраденими коштами. Coinbase допомагала слідчим в ідентифікації постраждалих клієнтів, зборі доказів і відстеженні коштів, йдеться в заяві головного юридичного директора Coinbase Пола Грюела, включеній до прокурорського релізу за грудень 2025 року.
Постанова від 23 вересня поєднує процес фінансового відшкодування з тюремним покаранням Спектора. Він повинен передати активи вартістю понад пів мільйона доларів і здійснити відшкодування збитків, яке наближається до повної суми втрат у $16 млн, розрахованої прокурорами. В Офісі окружного прокурора зазначили, що пов’язану справу про цивільну конфіскацію вів старший помічник окружного прокурора Джоел Грінвальд.
Ця справа вписується в схему шахрайств із видаванням себе за працівників служби підтримки, яку раніше відстежували дослідники безпеки. У пов’язаному матеріалі crypto.news у грудні 2025 року повідомляв, що ZachXBT відстежив ще одного ймовірного шахрая, якого звинувачували у викраденні понад $2 млн, поки той видавав себе за підтримку Coinbase.
Раніше crypto.news повідомляв, що ZachXBT виявив понад $46 млн імовірних втрат користувачів Coinbase від шахрайства у березні 2025 року. Ці дані базувалися на власному моніторингу дослідника й не були представлені як підтверджені Coinbase сукупні збитки.
Чинні рекомендації Coinbase з безпеки зазначають, що співробітники служби підтримки ніколи не попросять клієнтів перевести кошти на новий гаманець, розкрити seed-фразу, надати паролі або поділитися кодами двофакторної автентифікації. Біржа радить користувачам, які отримують такі запити, припиняти спілкування та звертатися до її команди безпеки через офіційні канали.
