Ronald Spektor, de 23 años, de Sheepshead Bay, Brooklyn, fue sentenciado el miércoles a entre cuatro y 12 años de prisión por un esquema de phishing e ingeniería social que robó casi $16 millones a unos 100 usuarios de Coinbase en todo Estados Unidos, según la Oficina del Fiscal de Distrito de Brooklyn anunció. Spektor se declaró culpable el 2 de septiembre de los 31 cargos en su contra, incluidos lavado de dinero en primer grado, hurto mayor en primer grado y posesión criminal de propiedad robada, en virtud de un acuerdo que el juez de la Corte Suprema de Brooklyn, Danny Chun, aceptó a pesar de las objeciones de los fiscales, que habían solicitado entre siete y 21 años.
Cómo funcionaba el esquema
Durante aproximadamente un año, Spektor contactó a clientes de Coinbase haciéndose pasar por un representante del exchange, diciéndoles que sus activos estaban en riesgo por un hacker y convenciéndolos de mover sus fondos a una nueva billetera que creían que solo ellos controlaban. En realidad, la billetera era accesible para Spektor, quien vaciaba las cuentas y lavaba las ganancias enrutando la criptomoneda a través de servicios de intercambio y mezcla y hacia plataformas de apuestas, donde porciones se consolidaban y convertían en efectivo, tarjetas de regalo y otros activos digitales. Los investigadores rastrearon aproximadamente $15.94 millones en pérdidas de unas 100 víctimas en todo el país, algunas de las cuales perdieron $1 millón o más.
Un rastro en línea de fanfarronería
La Unidad de Moneda Virtual del fiscal de distrito identificó a Spektor a través de registros de transacciones, análisis de blockchain, análisis forense digital y evidencia de múltiples órdenes de registro, vinculando la dirección IP de su hogar con billeteras que recibieron fondos robados. Los fiscales dijeron que usó el identificador de Telegram @lolimfeelingevil y administró un canal llamado «Blockchain enemies», donde se jactaba de los robos y escribió que había perdido $6 millones en apuestas mientras ganaba millones más mediante estafas. También reclutó cómplices a través de foros en línea y, después de que surgieran acusaciones de fraude en línea, desechó una billetera de hardware de criptomonedas y compró una nueva, según mensajes de texto recuperados de su teléfono.
Una advertencia para los estafadores de criptomonedas
El juez también ordenó a Spektor decomisar efectivo, criptomonedas y bienes personales por valor de más de $500,000 y pagar una restitución de casi $16 millones. El fiscal de distrito Eric González enmarcó el resultado como una advertencia: «Seguiremos el rastro digital dondequiera que nos lleve y perseguiremos agresivamente a los responsables», dijo, calificando el caso como «un robo digital de casi 100 víctimas». La sentencia se produce después de una serie de acciones recientes de aplicación de la ley contra el crimen de criptomonedas, incluyendo arrestos por lavado de dinero en los Emiratos Árabes Unidos y Suecia y una advertencia del CISO de SlowMist sobre un exploit de iOS que roba claves de billeteras. La oficina de Brooklyn reiteró que exchanges como Coinbase nunca llaman a los clientes ni les piden que muevan criptomonedas a una «billetera segura».