Des clients de Coinbase piégés par un faux conseiller perdent des millions

Un homme de Brooklyn va passer plusieurs années en prison pour avoir escroqué une centaine d’utilisateurs de Coinbase. Ronald Spektor se faisait passer pour un employé de la plateforme d’échange et est parvenu à dérober près de 16 millions de dollars en cryptomonnaies.

Certaines victimes ont perdu plus de 1 million de dollars.

Des utilisateurs de Coinbase pensaient sécuriser leurs cryptomonnaies

Spektor expliquait aux victimes que des pirates visaient leurs cryptomonnaies. Pour protéger leurs avoirs, il leur demandait de transférer leurs fonds vers un prétendu portefeuille sécurisé.

Les victimes pensaient être les seules à avoir accès à ces portefeuilles numériques. En réalité, Spektor y avait également accès.

Une fois les cryptomonnaies transférées, il pouvait s’en emparer.

L’escroquerie s’est étendue sur plusieurs années et a fait des victimes à travers les États-Unis. Selon les procureurs, environ 15,94 millions de dollars ont été dérobés au total. Certains utilisateurs de Coinbase ont perdu à eux seuls au moins 1 million de dollars.

Spektor a plaidé coupable le 2 septembre pour les 31 chefs d’accusation retenus contre lui, notamment vol à grande échelle, blanchiment d’argent et possession de biens volés.

Le 23 septembre, le juge Danny Chun, de la Cour suprême de Brooklyn, l’a condamné à une peine comprise entre quatre et douze ans de prison. Les procureurs avaient requis de sept à 21 ans.

Les cryptomonnaies volées ont transité par des plateformes d’échange et des sites de jeux d’argent

Après les vols, Spektor aurait tenté, selon les enquêteurs, de dissimuler les cryptomonnaies dérobées. Il a déplacé et converti les fonds à plusieurs reprises via différentes plateformes d’échange.

Une partie de l’argent a ensuite été envoyée vers des services de jeux d’argent et des boutiques en ligne. Spektor a également effectué des retraits et utilisé une partie du butin pour réaliser des achats.

Les enquêteurs ont pu reconstituer les flux financiers en suivant les transactions sur la blockchain. Ils ont aussi analysé des éléments numériques saisis lors de perquisitions.

Plusieurs portefeuilles et transactions ont ainsi pu être rattachés à l’escroquerie. Selon les procureurs, une adresse IP de Spektor a également été associée à des portefeuilles utilisés pour les vols.

Spektor a aussi tenté de recruter d’autres personnes en ligne. Sur Telegram, il utilisait, selon les procureurs, le nom d’utilisateur @lolimfeelingevil et se serait vanté de ses vols.

D’autres messages indiquaient qu’il avait perdu des millions de dollars aux jeux d’argent. Les enquêteurs ont également retrouvé des échanges montrant que Spektor avait remplacé un portefeuille matériel alors qu’il était déjà accusé de fraude en ligne.

Spektor doit rembourser près de 16 millions de dollars

Outre sa peine de prison, Spektor doit renoncer à plus de 500 000 dollars de biens. Il devra également rembourser près de 16 millions de dollars à ses victimes.

L’affaire illustre l’efficacité que peut avoir l’ingénierie sociale. Dans ce type de fraude, l’attaquant n’a pas besoin de pirater directement un compte ou un portefeuille. Il trompe la victime afin qu’elle lui remette elle-même un accès ou des fonds.

Spektor se présentait comme un employé fiable de Coinbase et persuadait les utilisateurs que leurs cryptomonnaies étaient menacées. Les victimes pensaient ainsi protéger leurs avoirs, alors qu’elles les envoyaient en réalité vers des portefeuilles auxquels Spektor avait accès.