Ronald Spektor, ein 23-jähriger Brooklyn-Bewohner, wurde zu einer Haftstrafe von bis zu 12 Jahren verurteilt, nachdem er sich schuldig bekannt hatte, fast 16 Millionen Dollar von nahezu 100 Coinbase-Nutzern entwendet zu haben, und zwar durch ein Phishing-und Social-Engineering-System, das über ein Jahr dauerte, wie die Staatsanwaltschaft von New York am Mittwoch bekanntgab.
Spektor mimte einen Mitarbeiter des Kundendienstes von Coinbase und überzeugte die Opfer, dass sie gehackt wurden, und liess sie Kryptowährungen auf Konten überweisen, die er kontrollierte. Dann wäschte er die gestohlenen Assets, indem er sie auf mehreren Börsen ausgetauschte, seine Mittel an Abholstellen konsolidierte, sie in andere Kryptowährungen umwandelte, Wetten abschloss und schliesslich Geschenkkarten oder weitere digitale Assets kaufte.
Das Generalkanizratsamt hat Spektor verpflichtet, etwa 16 Millionen US-Dollar zurückzuzahlen und mehr als 500.000 US-Dollar an Vermögenswerten, darunter Bargeld, Kryptowährung und persönliche Gegenstände, einzugehen.
"Die heutige Strafverurteilung macht den Angeklagten verantwortlich für eine zutiefst dreiste und lang anhaltende Social-Engineering-Fraktion, die einem digitalem Raub gleichzusetzen ist, der fast 100 Opfer gekostet hat", sagte der Oberstaatsanwalt Eric Gonzalez aus New York. "Unsere Virtual-Currency-Einheit hat das digitale Beweismaterial minutiös zusammenstellt, das den Angeklagten hinter diesem ausgeklügeltem System identifizierte, den von ihm entzogenen Betrag verfolgt und untriffbare Beweise gegen ihn zusammengetragen."
Nach Daten der Kryptobörse WhiteBIT lagen die Social-Engineering-Angriffe im Jahr 2025 vor den Kryptobedrohungen. Laut dem Bericht verringerten Betrügereien die Opfer unmittelbar und machten 41 % aller Kryptosecurity-Vorfälle in diesem Jahr aus. Anfang dieses Monats wurde ein 22-jähriger Singapurer beschuldigt, ein kriminelles Netzwerk zu führen, das hauptsächlich durch Social-Engineering-Schemata 245 Millionen Dollar einsackte.
Ein kürzlich erschienen Bericht von Chainalysis zeigte, dass Kriminelle zunehmend Einzelpersonen, die Kryptowährungen besitzen, anstatt die Infrastruktur von Plattformen ins Visier nehmen – eine Tendenz, die durch die Breite des Spektor-Angriffs unterstrichen wird.
Gonzalez warnte die Öffentlichkeit vor den Taktiken, die solche Betrüger verwenden. «Coinbase und die meisten anderen Unternehmen werden ihre Kunden niemals anrufen oder auffordern, Kryptowährungen in eine »sichere Wallet« zu überweisen. Vertrau nicht auf Anrufer-ID, Namen der Absender oder ähnliche Domains, die gefälscht werden können», erklärte er und fügte hinzu, dass Social Engineering auf Dringlichkeit und Druck beruht, weshalb «man nie in hastigem Tempo Geld überweist».
