Một tòa án tại Brooklyn đã tuyên phạt Ronald Spektor, 23 tuổi, mức án từ bốn đến 12 năm tù sau khi bị cáo nhận tội đánh cắp gần 16 triệu USD từ khoảng 100 người dùng Coinbase thông qua một kế hoạch lừa đảo phishing và kỹ nghệ xã hội.
Văn phòng Biện lý quận Brooklyn công bố bản án vào ngày 23/9, cho biết Thẩm phán Tòa án Tối cao Brooklyn Danny Chun đã áp dụng mức án tù không xác định thời hạn. Trước đó, vào ngày 2/9, Spektor đã nhận tội đối với toàn bộ 31 tội danh trong bản cáo trạng, bao gồm rửa tiền cấp độ một, trộm cắp tài sản quy mô lớn cấp độ một và tàng trữ tài sản trộm cắp cấp độ một.
Theo bản án, Spektor phải bị tịch thu tiền mặt, tiền mã hóa và tài sản cá nhân có tổng giá trị ước tính vượt 500.000 USD. Tòa án cũng yêu cầu bị cáo bồi thường gần 16 triệu USD. Các công tố viên trước đó đã đề nghị mức án tù từ bảy đến 21 năm và phản đối mức án từ bốn đến 12 năm gắn với thỏa thuận nhận tội của Spektor.
Vụ án là kết quả của cuộc điều tra kéo dài một năm do Đơn vị Tiền tệ Ảo thuộc Văn phòng Biện lý quận Brooklyn thực hiện. Các công tố viên ước tính tổng thiệt hại vào khoảng 15,944 triệu USD từ khoảng 100 người dùng Coinbase tại Mỹ, trong đó hơn 70 người đã được điều tra viên phỏng vấn trong quá trình điều tra.
Biện lý quận Eric Gonzalez mô tả đường dây này là “một vụ cướp kỹ thuật số nhắm vào gần 100 nạn nhân”. Văn phòng của ông cho biết các điều tra viên đã sử dụng hồ sơ giao dịch, phân tích blockchain, pháp chứng số và bằng chứng thu được thông qua nhiều lệnh khám xét để xây dựng hồ sơ vụ án.
Ban đầu, Spektor đã không nhận tội sau khi bị truy tố vào tháng 12/2025. Khi đó, luật sư Todd Spodek nói với ABC7 rằng các giao dịch là “hành động do người dùng tự thực hiện” và cho biết phía bào chữa bác bỏ lập luận của bên công tố. Tuy nhiên, về sau Spektor đã từ bỏ lập trường đó trước tòa khi nhận tội đối với mọi cáo buộc vào ngày 2/9/2026.
Bản án được tuyên ba tuần sau khi bị cáo nhận tội. Thông cáo mới nhất từ Văn phòng Biện lý quận Brooklyn không đề cập đến việc kháng cáo hay một phiên điều trần hình sự nào khác sau phiên tuyên án ngày 23/9.
Các công tố viên cho biết Spektor đã liên hệ với các nạn nhân trong vai nhân viên Coinbase. Tin nhắn và cuộc gọi của bị cáo cảnh báo người dùng rằng hacker đã xâm phạm tài khoản hoặc đặt tài sản của họ vào tình trạng rủi ro, từ đó tạo áp lực buộc họ chuyển tiền mã hóa vào các ví được cho là an toàn.
Theo các điều tra viên, các nạn nhân tin rằng các ví mới này hoàn toàn do họ tự kiểm soát. Tuy nhiên, Spektor có thể truy cập các ví đó và rút tài sản sau khi tiền được chuyển đến. Văn phòng Biện lý quận cho biết số tiền mã hóa bị đánh cắp sau đó được luân chuyển qua các sàn giao dịch, dịch vụ hoán đổi và dịch vụ trộn coin trước khi đến các điểm quy đổi tiền mặt khác nhau. Một phần dòng tiền còn được chuyển đến các nền tảng cờ bạc tiền mã hóa và các cửa hàng trực tuyến.
Các bằng chứng được công bố khi Spektor bị truy tố đã nêu ví dụ về thiệt hại của từng nạn nhân. Một nạn nhân ở California khai đã mất hơn 1 triệu USD, trong khi một cư dân Virginia báo cáo thiệt hại vượt 900.000 USD. Một nạn nhân ở Pennsylvania mất khoảng 53.150 USD sau khi nhận các tin nhắn xác thực hai yếu tố giả mạo trước khi được một người gọi điện tự xưng là đại diện Coinbase liên hệ.
Một nạn nhân khác ở Maryland nhận được các cuộc gọi và email nói rằng ví của bà đã bị xâm phạm. Các điều tra viên cho biết khoảng 38.750 USD tiền mã hóa đã bị chuyển khỏi một ví mà bà tin là do mình kiểm soát. Theo thông báo truy tố hồi tháng 12, người gửi email liên quan đến vụ việc đã tự xưng là nhân viên Coinbase tên “James Wilson”.
Bằng chứng số đã giúp các điều tra viên có cách lần theo tiền mã hóa sau khi các nạn nhân thực hiện chuyển khoản. Văn phòng Biện lý quận cho biết địa chỉ IP tại nhà của Spektor có liên hệ với nhiều ví nhận tiền bị đánh cắp, trong khi hồ sơ giao dịch trên blockchain giúp các điều tra viên truy vết sự dịch chuyển tài sản qua nhiều dịch vụ khác nhau.
Các điều tra viên tìm thấy bằng chứng cho thấy Spektor hoạt động trực tuyến dưới biệt danh @lolimfeelingevil. Theo các công tố viên, bị cáo điều hành một kênh Telegram tên “Blockchain enemies” và sử dụng Discord. Những tin nhắn được khôi phục trong quá trình điều tra cho thấy bị cáo bàn về các vụ trộm cắp và tuyển mộ người khác làm “social engineer”.
Các công tố viên cho biết những tin nhắn được thu hồi cho thấy Spektor từng viết rằng mình đã thua 6 triệu USD tiền mã hóa do cờ bạc, đồng thời ám chỉ rằng mình đã kiếm được hàng triệu USD từ các vụ lừa đảo. Bằng chứng trên điện thoại cho thấy sau khi xuất hiện các cáo buộc gian lận trực tuyến, bị cáo đã vứt bỏ một ví cứng tiền mã hóa và mua một thiết bị khác.
Trong quá trình điều tra ban đầu, nhà chức trách đã thu giữ khoảng 105.000 USD tiền mặt và 400.000 USD tiền mã hóa. Khi đó, Văn phòng Biện lý quận cho biết họ đang tiếp tục tìm cách tiếp cận thêm các tài sản được cho là có liên quan đến số tiền bị đánh cắp. Theo tuyên bố của Giám đốc Pháp lý Coinbase Paul Grewal được trích trong thông cáo truy tố tháng 12/2025, Coinbase đã hỗ trợ các điều tra viên xác định khách hàng bị ảnh hưởng, thu thập bằng chứng và truy vết dòng tiền.
Lệnh ngày 23/9 đặt quá trình thu hồi tài chính song song với án tù của Spektor. Bị cáo phải giao nộp tài sản trị giá hơn nửa triệu USD và bồi thường số tiền gần bằng toàn bộ mức thiệt hại 16 triệu USD mà các công tố viên đã tính toán. Văn phòng Biện lý quận cho biết Phó Biện lý quận cao cấp Joel Greenwald phụ trách vụ tịch thu dân sự có liên quan.
Vụ việc này phù hợp với mô hình lừa đảo giả danh bộ phận hỗ trợ mà các nhà nghiên cứu bảo mật từng theo dõi trước đây. Trong bài viết liên quan, crypto.news đưa tin vào tháng 12/2025 rằng ZachXBT đã truy ra một nghi phạm lừa đảo khác bị cáo buộc chiếm đoạt hơn 2 triệu USD khi giả làm bộ phận hỗ trợ của Coinbase.
Trước đó, crypto.news đưa tin ZachXBT đã xác định hơn 46 triệu USD thiệt hại nghi do các vụ lừa đảo nhắm vào người dùng Coinbase trong tháng 3/2025. Những con số này đến từ hoạt động theo dõi riêng của nhà điều tra và không được trình bày như số liệu thiệt hại đã được Coinbase xác nhận.
Hướng dẫn bảo mật hiện tại của Coinbase nêu rõ nhân viên hỗ trợ của sàn sẽ không bao giờ yêu cầu khách hàng chuyển tiền sang ví mới, tiết lộ cụm từ khôi phục seed phrase, cung cấp mật khẩu hoặc chia sẻ mã xác thực hai yếu tố. Sàn khuyến nghị người dùng nếu nhận được các yêu cầu như vậy thì nên chấm dứt liên lạc và liên hệ đội ngũ bảo mật của Coinbase qua các kênh chính thức.
