Un tribunal de Brooklyn a condamné Ronald Spektor, 23 ans, à quatre à douze ans de prison après qu'il a plaidé coupable d'avoir volé près de 16 millions de dollars à environ 100 utilisateurs de Coinbase par le biais d'un stratagème d'hameçonnage et d'ingénierie sociale.
Résumé
- Ronald Spektor a reçu quatre à douze ans après avoir plaidé coupable à tous les 31 chefs d'accusation.
- Les procureurs ont déclaré qu'environ 100 utilisateurs de Coinbase ont perdu près de 16 millions de dollars à cause d'attaques d'usurpation d'identité et d'hameçonnage.
- Spektor doit confisquer des biens d'une valeur de plus de 500 000 $ et payer près de 16 millions de dollars en restitution.
- Les enquêteurs ont lié l'adresse IP domestique de Spektor à des portefeuilles recevant de la cryptomonnaie volée de plusieurs victimes américaines.
- Coinbase a aidé les enquêteurs à identifier les victimes, à tracer les fonds et à recueillir des preuves utilisées pour porter des accusations criminelles.
Le bureau du procureur de district de Brooklyn a annoncé la peine le 23 septembre, déclarant que le juge de la Cour suprême de Brooklyn, Danny Chun, a imposé la peine d'emprisonnement indéterminée. Spektor avait plaidé coupable le 2 septembre à l'ensemble des 31 chefs d'accusation, y compris le blanchiment d'argent au premier degré, le grand larcin au premier degré et la possession criminelle au premier degré de biens volés.
En vertu de la peine, Spektor doit confisquer des espèces, de la cryptomonnaie et des biens personnels d'une valeur estimée à plus de 500 000 $. Le tribunal lui a ordonné de payer près de 16 millions de dollars en restitution. Les procureurs avaient demandé une peine de prison de sept à 21 ans et se sont opposés à la peine de quatre à douze ans attachée à son plaidoyer de culpabilité.
L'arnaque Coinbase s'est terminée par des plaidoyers de culpabilité sur les 31 chefs d'accusation
L'affaire a fait suite à une enquête d'un an menée par l'unité des monnaies virtuelles du bureau du procureur de district de Brooklyn. Les procureurs ont calculé les pertes à environ 15,944 millions de dollars pour environ 100 utilisateurs de Coinbase aux États-Unis, dont plus de 70 ont été interrogés par les enquêteurs au cours de l'enquête.
Le procureur de district Eric Gonzalez a décrit l'opération comme « un vol numérique de près de 100 victimes ». Son bureau a déclaré que les enquêteurs ont utilisé des registres de transactions, une analyse de la blockchain, une expertise numérique et des preuves obtenues par le biais de multiples mandats de perquisition pour constituer le dossier.
Spektor a initialement plaidé non coupable après son inculpation en décembre 2025. À l'époque, l'avocat Todd Spodek a déclaré à ABC7 que les transactions étaient des « actions initiées par l'utilisateur » et a déclaré que la défense contestait l'affaire de l'accusation. Spektor a ensuite abandonné cette position devant le tribunal en plaidant coupable à chaque chef d'accusation le 2 septembre 2026.
Sa peine est intervenue trois semaines après le plaidoyer. La dernière communication du bureau du procureur de district de Brooklyn n'a pas identifié d'appel ou d'autre audience pénale à la suite de la condamnation du 23 septembre.
Les utilisateurs de Coinbase ont été poussés vers des portefeuilles contrôlés par Spektor
Les victimes croyaient que les nouveaux portefeuilles étaient sous leur contrôle exclusif, selon les enquêteurs. Spektor pouvait accéder aux portefeuilles et retirer les actifs après l'arrivée des transferts. Le bureau du procureur de district a déclaré que la cryptomonnaie volée passait ensuite par des échanges, des services de swap et des services de mixage avant d'atteindre différents points de retrait. Certains fonds sont allés vers des plateformes de paris en cryptomonnaie et des boutiques en ligne.
Les preuves publiées lors de l'inculpation de Spektor ont fourni des exemples de pertes individuelles. Une victime californienne a signalé avoir perdu plus d'un million de dollars, tandis qu'un résident de Virginie a signalé une perte supérieure à 900 000 $. Une victime de Pennsylvanie a perdu environ 53 150 $ après avoir reçu des messages d'authentification à deux facteurs usurpés avant qu'un appelant prétendant représenter Coinbase ne le contacte.
Une autre victime du Maryland a reçu des appels et des courriels affirmant que son portefeuille avait été compromis. Les enquêteurs ont déclaré qu'environ 38 750 $ en cryptomonnaie ont été transférés depuis un portefeuille qu'elle croyait contrôler. Un expéditeur d'e-mail impliqué dans l'incident s'est identifié comme un employé de Coinbase nommé « James Wilson », selon l'annonce de l'inculpation de décembre.
L'analyse de la blockchain a relié les cryptomonnaies volées à Spektor
Les preuves numériques ont donné aux enquêteurs un moyen de suivre les cryptomonnaies après que les victimes les ont transférées. Le bureau du procureur de district a déclaré que l'adresse IP domestique de Spektor était liée à plusieurs portefeuilles qui ont reçu les fonds volés, tandis que les enregistrements des transactions sur la blockchain ont aidé les enquêteurs à tracer les mouvements d'actifs à travers différents services.
Les enquêteurs ont trouvé des preuves que Spektor opérait en ligne sous le pseudonyme @lolimfeelingevil. Il gérait une chaîne Telegram nommée « Blockchain enemies » et utilisait Discord, selon les procureurs. Les messages récupérés lors de l'enquête ont montré qu'il discutait de vols et recrutait d'autres personnes pour travailler comme ingénieurs sociaux.
Les procureurs ont déclaré que les messages récupérés indiquaient que Spektor avait écrit qu'il avait perdu 6 millions de dollars en cryptomonnaies à cause du jeu et suggéraient qu'il avait gagné des millions grâce à des escroqueries. Les preuves téléphoniques ont montré qu'après que des allégations de fraude en ligne ont fait surface, il s'est débarrassé d'un portefeuille matériel de cryptomonnaies et en a obtenu un autre.
Lors de l'enquête initiale, les autorités ont saisi environ 105 000 $ en espèces et 400 000 $ en cryptomonnaies. Le bureau du procureur de district a déclaré à l'époque qu'il s'efforçait d'accéder à d'autres actifs présumés liés aux fonds volés. Coinbase a aidé les enquêteurs à identifier les clients concernés, à recueillir des preuves et à tracer les fonds, selon la déclaration du directeur juridique de Coinbase, Paul Grewal, incluse dans le communiqué de poursuite de décembre 2025.
La restitution suit alors que Coinbase met en garde contre les escroqueries au support
L'ordonnance du 23 septembre place le processus de recouvrement financier aux côtés de la peine de prison de Spektor. Il doit céder des actifs d'une valeur de plus d'un demi-million de dollars et verser une restitution approchant la perte totale de 16 millions de dollars calculée par les procureurs. Le bureau du procureur de district a déclaré que l'assistant principal du procureur de district, Joel Greenwald, a traité l'affaire de confiscation civile associée.
L'affaire correspond à un schéma d'escroqueries par usurpation d'identité du support précédemment suivi par des chercheurs en sécurité. Dans une couverture connexe, crypto.news a rapporté en décembre 2025 que ZachXBT a tracé un autre escroc présumé accusé d'avoir pris plus de 2 millions de dollars en se faisant passer pour le support de Coinbase.
Plus tôt, crypto.news a rapporté que ZachXBT avait identifié plus de 46 millions de dollars de pertes présumées dues à des escroqueries visant des utilisateurs de Coinbase en mars 2025. Ces chiffres provenaient du suivi de l'enquêteur lui-même et n'étaient pas présentés comme des totaux de pertes confirmés par Coinbase.
Les conseils de sécurité actuels de Coinbase indiquent que son personnel de support ne demandera jamais aux clients de déplacer des fonds vers un nouveau portefeuille, de divulguer une phrase de récupération, de fournir des mots de passe ou de partager des codes d'authentification à deux facteurs. L'échange conseille aux utilisateurs qui reçoivent de telles demandes de mettre fin à la communication et de contacter son équipe de sécurité par les canaux officiels.
