سرقت نزدیک به ۱۶ میلیون دلار از کاربران کوین‌بیس؛ پشتیبانی جعلی قربانیان را فریب داد

رونالد اسپکتور (Ronald Spektor)، ۲۳ ساله و ساکن منطقه شپزهد بی در بروکلین، خود را به‌عنوان نماینده کوین‌بیس معرفی می‌کرد و به کاربران هشدار می‌داد که هکرها دارایی‌های آن‌ها را تهدید می‌کنند.

او سپس از قربانیان می‌خواست برای حفظ امنیت ارزهای دیجیتال خود، دارایی‌ها را به یک کیف پول جدید منتقل کنند. قربانیان تصور می‌کردند کنترل کامل این کیف پول‌ها را در اختیار دارند، اما اسپکتور به آن‌ها دسترسی داشت و پس از انتقال دارایی‌ها، موجودی کیف پول‌ها را تخلیه می‌کرد.

بر اساس اعلام دادستانی بروکلین، حدود ۱۰۰ قربانی آمریکایی در مجموع نزدیک به ۱۵.۹۴۴ میلیون دلار ضرر کرده‌اند و برخی از قربانیان به‌تنهایی بیش از یک میلیون دلار از دست داده‌اند.

اسپکتور به ۳۱ اتهام اعتراف کرد

اسپکتور در ۲ سپتامبر به تمام ۳۱ اتهام مطرح‌شده در کیفرخواست اعتراف کرد. اتهامات او شامل سرقت بزرگ در درجه اول و پول‌شویی در درجه اول بود.

در ۲۳ سپتامبر، دنی چون، قاضی دادگاه عالی بروکلین، او را به ۴ تا ۱۲ سال زندان محکوم کرد. دادستانی پیش از این خواستار مجازات ۷ تا ۲۱ سال زندان شده بود، اما قاضی حکم ۴ تا ۱۲ سال را صادر کرد.

همچنین اسپکتور موظف شده است وجه نقد، ارز دیجیتال و اموال شخصی با ارزش تخمینی بیش از ۵۰۰ هزار دلار را واگذار کند و تقریباً ۱۶ میلیون دلار نیز به قربانیان بازپرداخت شود.

ارزش اموال قابل مصادره با میزان خسارت قربانیان متفاوت است و این دو حکم جداگانه محسوب می‌شوند.

ردیابی سرقت‌ها روی بلاکچین

تحقیقات با استفاده از سوابق تراکنش‌ها، تحلیل بلاکچین، شواهد دیجیتال و احکام بازرسی انجام شد. دادستان‌ها اعلام کردند که آدرس اینترنتی محل سکونت اسپکتور به چند کیف پولی که ارزهای دیجیتال سرقت‌شده از آن‌ها عبور کرده بود، ارتباط داشت.

محققان همچنین شواهدی پیدا کردند که نشان می‌داد او در انجمن‌های آنلاین افرادی را برای اجرای عملیات مهندسی اجتماعی جذب کرده و در تلگرام درباره این طرح صحبت کرده است.

ارزهای دیجیتال سرقت‌شده نیز در ادامه از طریق صرافی‌های مختلف جابه‌جا و تبدیل شده‌اند و بخشی از آن‌ها به پلتفرم‌های قمار، فروشگاه‌های آنلاین و سرویس‌های تبدیل به پول نقد منتقل شده است.

هشدار جعلی امنیتی؛ نقطه شروع سرقت

هسته اصلی این کلاهبرداری، ایجاد احساس خطر فوری در قربانیان بود. اسپکتور با ادعای اینکه حساب یا دارایی آن‌ها در معرض حمله هکری قرار دارد، آن‌ها را برای انتقال سریع ارزهای دیجیتال تحت فشار قرار می‌داد.

در حالی که انتقال از حساب واقعی قربانی انجام می‌شد، مقصد تحت کنترل کلاهبردار بود. به همین دلیل، قانونی بودن حساب یا صرافی مبدأ به‌تنهایی نمی‌توانست مانع سرقت شود.

کوین‌بیس نیز اعلام کرده است که نمایندگان این شرکت هرگز از کاربران نمی‌خواهند دارایی‌های خود را به کیف پول دیگری منتقل کنند.