布鲁克林最高法院判处四至十二年监禁

布鲁克林一家法院判处23岁的Ronald Spektor四至十二年不定期刑期,罪名是窃取近100名Coinbase用户近1600万美元。量刑于9月23日在地区检察官办公室的公开声明中宣布,声明称布鲁克林最高法院法官Danny Chun在Spektor于9月2日对起诉书全部31项罪名认罪后判处该刑期,其中包括一级洗钱、一级重大盗窃和一级持有赃物罪。

检方原本要求更重的刑罚,请求判处七至二十一年监禁;辩方此前曾以案件依据的信息不完整为由提出异议,但认罪终结了这一争议。Spektor于2025年12月被捕,最初作无罪答辩。

本案为地区检察官虚拟货币部门为期一年的调查画上句号,该部门认定损失总额约为1594.4万美元,并访谈了70多名受害者。地区检察官Eric Gonzalez将这一骗局描述为"针对近100名受害者的数字抢劫"。

关键在于,Coinbase的基础设施从未被攻破。这起盗窃是社会工程学骗局,而非代码漏洞利用——没有智能合约资金抽离,没有最大可提取价值操纵——只有一个在电话里听起来足够官方、足以让人转移资金的声音。

冒充骗局的作案手法

检方表示,Spektor冒充Coinbase工作人员联系受害者,警告黑客已经——或即将——入侵其账户。这种施压手段奏效了:用户被指示将资产转移到一个他们以为自己独控制的所谓安全钱包。实际上,Spektor在每笔转账到账的瞬间即可访问,部分案例中受害者直接交出了助记词,随后其持仓被提取并经由与他关联的钱包转移。

起诉书中的案例展示了这种信任是如何被制造的。一名宾夕法尼亚州受害者损失约53,150美元,在伪造的双因素认证消息——似乎来自Coinbase和Google——到达后不久,一名自称Coinbase安全部门"Fred Wilson"的来电者随即出现。一名加利福尼亚州用户损失超过100万美元,一名弗吉尼亚州居民损失超过90万美元,一名马里兰州受害者在收到自称员工"James Wilson"的邮件后损失约38,750美元。

此类冒充骗局通常依赖仿冒品牌和镜像官方支持页面的虚假区块链域名,而且这种模式远远超出一家交易所的用户群体——类似犯罪团伙的目标涵盖从比特币到Algorand (ALGO)等各类代币的持有者。

链上追踪资金流向

资金线索通过链上取证得以闭环。据地区检察官办公室称,调查人员综合运用交易记录、区块链分析、数字取证以及多份搜查令获得的证据——并将Spektor的家庭IP地址与多个接收赃款的钱包关联起来。

根据12月的起诉书,Spektor在网上以@lolimfeelingevil的身份活动,运营一个名为"Blockchain enemies"的Telegram频道,并使用Discord讨论得手的盗窃案件、招募其他社会工程学骗子。 recovered消息显示他已在加密货币赌博中掉约600万美元,手机证据显示在欺诈指控曝光后他丢弃了一个硬件钱包并购置了新的。

赃款流转迅速:被反复兑换成其他加密货币、转换为现金后挥霍——其中大部分流向赌博服务和线上商店。当局在最初调查中查获约105,000美元现金和价值400,000美元的加密货币,Coinbase则协助识别受影响客户、收集证据和追踪资金。

9月23日的判决还加上了对价值超过50万美元的现金、加密货币和财产的没收,以及接近全部损失金额的赔偿——对彩票6彩这种追回结果对彩票6彩社会工程学受害者而言仍然罕见,因为没有任何保单像小众DeFi保险覆盖特定协议故障那样为他们提供保障。

Coinbase不断重复的警告

没有漏洞利用,没有跨链桥攻击,没有平台故障——只有人为制造的紧迫感和一个懂得行话的来电者。Coinbase的官方安全指南声明,其客服人员绝不会要求用户将资金转移到新钱包、透露助记词或提供双因素认证码,并告知收到此类要求的人立即终止联系。

本案中取证发挥了作用——家庭IP地址、钱包聚类分析、搜查令——但成本最低的防线仍在用户的电话这一端。