Puntos clave de la noticia:
- Ronald Spektor fue condenado a entre cuatro y 12 años de prisión por una estafa de phishing de Coinbase que robó casi $16 millones a unas 100 víctimas.
- El fraude utilizó falso soporte de Coinbase, mensajes de urgencia y transferencias hacia supuestas “wallets seguras”, mientras los fondos pasaban por exchanges, mixers, plataformas de apuestas y puntos de cash-out.
- Spektor deberá entregar más de $500.000 en activos y pagar $16 millones en restitución después de que los investigadores lo vincularan al esquema mediante análisis blockchain, forensics digitales y evidencia de IP.
Ronald Spektor, de 23 años y residente de Brooklyn, fue condenado a entre cuatro y 12 años de prisión tras declararse culpable en un caso de 31 cargos relacionado con una estafa de phishing de Coinbase que robó casi $16 millones a unas 100 víctimas en Estados Unidos. En su comunicado oficial, la Fiscalía del Distrito de Brooklyn explicó que Spektor se hacía pasar por representantes de Coinbase y convencía a los usuarios de que sus activos estaban en riesgo. El esquema se apoyaba en social engineering y no en una vulneración de los sistemas de Coinbase, persuadiendo a las víctimas para que trasladaran sus criptomonedas a wallets accesibles para Spektor.
El social engineering impulsó una estafa de Coinbase por $16M
La operación se prolongó durante aproximadamente un año y provocó pérdidas por $15,944 millones. A las víctimas se les decía que hackers habían comprometido sus activos y se les pedía transferir los fondos hacia wallets supuestamente más seguras. Una vez completadas las transferencias, Spektor vaciaba las cuentas. El fraude explotaba la confianza en el soporte al cliente y la urgencia alrededor de la seguridad de las cuentas, un patrón observado en otras estafas de phishing vinculadas a Coinbase. Algunas víctimas perdieron $1 millón o más.
Los investigadores siguieron los activos robados mientras se movían a través de exchanges, servicios de swap, mixers, plataformas de apuestas y tiendas online antes de llegar a puntos de cash-out. La dirección IP de la vivienda de Spektor fue vinculada con wallets que contenían criptomonedas robadas, mientras el análisis blockchain, los registros de transacciones, la digital forensics y la evidencia obtenida mediante órdenes judiciales ayudaron a identificarlo directamente. El caso muestra cómo mover fondos a través de múltiples servicios cripto puede complicar la recuperación sin borrar el rastro digital. Disputas similares han surgido después de robos por phishing con fondos posteriormente rastreados.
Spektor también utilizaba el usuario de Telegram “@lolimfeelingevil” y administraba un canal llamado “Blockchain enemies”, donde los investigadores aseguran que presumía de sus actividades y reclutaba a otras personas como social engineers. Los mensajes también indicaban que había perdido $6 millones en cripto mediante apuestas. Su comportamiento online terminó convirtiéndose en parte de la evidencia que conectó la operación con una persona real. El caso refuerza por qué el social engineering sigue siendo uno de los principales riesgos de seguridad en cripto.
Spektor se declaró culpable el 2 de septiembre de cargos que incluían lavado de dinero en primer grado, hurto mayor y posesión criminal de propiedad robada. También fue condenado a entregar más de $500.000 en efectivo, criptomonedas y bienes personales, además de pagar cerca de $16 millones en restitución. La sentencia cierra una investigación importante, pero la amenaza sigue activa mientras los atacantes continúan haciéndose pasar por plataformas de confianza para presionar a los usuarios a mover sus fondos. Coinbase y otras compañías no suelen pedir a sus clientes que transfieran criptomonedas hacia “wallets seguras”, por lo que verificar de forma independiente cualquier mensaje urgente de seguridad sigue siendo fundamental.
