کلاهبردار Coinbase به‌دلیل سرقت نزدیک به ⁦$16M⁩ به ۴ تا ۱۲ سال زندان محکوم شد

دادگاهی در بروکلین، رونالد اسپکتور ۲۳ساله را پس از اعتراف به سرقت نزدیک به ⁦$16M⁩ از حدود ۱۰۰ کاربر Coinbase از طریق طرح فیشینگ و مهندسی اجتماعی، به چهار تا ۱۲ سال زندان محکوم کرد.

خلاصه

• رونالد اسپکتور پس از اعتراف به هر ۳۱ اتهام مندرج در کیفرخواست، به چهار تا ۱۲ سال زندان محکوم شد.
• دادستان‌ها گفتند حدود ۱۰۰ کاربر Coinbase در حملات جعل هویت و فیشینگ نزدیک به ⁦$16M⁩ از دست داده‌اند.
• اسپکتور باید اموالی به ارزش بیش از ⁦$500,000⁩ را واگذار کند و نزدیک به ⁦$16M⁩ غرامت بپردازد.
• بازرسان، نشانی IP خانه اسپکتور را به کیف‌پول‌هایی مرتبط کردند که ارز دیجیتال سرقت‌شده از چندین قربانی در آمریکا را دریافت کرده بودند.
• Coinbase برای شناسایی قربانیان، ردیابی وجوه و جمع‌آوری شواهد مورد استفاده برای طرح اتهامات کیفری، به بازرسان کمک کرد.

دفتر دادستان منطقه بروکلین در ۲۳ سپتامبر این حکم را اعلام کرد و گفت دنی چون، قاضی دادگاه عالی بروکلین، مدت حبس نامعینی برای او در نظر گرفته است. اسپکتور در ۲ سپتامبر به تمام ۳۱ اتهام کیفرخواست، از جمله پول‌شویی درجه یک، سرقت کلان درجه یک و تصرف کیفری اموال مسروقه در درجه یک، اعتراف کرده بود.

طبق حکم، اسپکتور باید پول نقد، ارز دیجیتال و اموال شخصی خود را که ارزش برآوردشده آن‌ها بیش از ⁦$500,000⁩ است، واگذار کند. دادگاه همچنین او را ملزم به پرداخت نزدیک به ⁦$16M⁩ غرامت کرد. دادستان‌ها خواستار مجازات زندان هفت تا ۲۱ سال شده بودند و با حکم چهار تا ۱۲ ساله‌ای که در توافق اعتراف به گناه او تعیین شده بود، مخالفت کردند.

کلاهبرداری از کاربران Coinbase با اعتراف به هر ۳۱ اتهام پایان یافت

این پرونده در پی تحقیقات یک‌ساله واحد ارزهای مجازی دفتر دادستان منطقه بروکلین تشکیل شد. دادستان‌ها زیان حدود ۱۰۰ کاربر Coinbase در آمریکا را تقریباً ⁦$15.944M⁩ برآورد کردند. بازرسان در جریان تحقیقات با بیش از ۷۰ نفر از آن‌ها مصاحبه کردند.

صدور حکم: مردی از بروکلین به‌دلیل سرقت نزدیک به ⁦$16M⁩ در طرح کلاهبرداری با ارز دیجیتال، به حداکثر ۱۲ سال زندان محکوم شد https://t.co/uKNbHAYk2k --- اریک گونزالس، دادستان منطقه بروکلین (@BrooklynDA) ⁦23/09/2026⁩

اریک گونزالس، دادستان منطقه، این عملیات را «سرقتی دیجیتال از نزدیک به ۱۰۰ قربانی» توصیف کرد. دفتر او گفت بازرسان برای تشکیل پرونده از سوابق تراکنش‌ها، تحلیل بلاک‌چین، جرم‌شناسی دیجیتال و شواهد به‌دست‌آمده از چندین حکم بازرسی استفاده کردند.

اسپکتور پس از صدور کیفرخواست در ⁦12/2025⁩، ابتدا بی‌گناهی خود را اعلام کرد. در آن زمان، تاد اسپودک، وکیل او، به ABC7 گفت تراکنش‌ها «اقداماتی بودند که خود کاربران انجام داده‌اند» و افزود که دفاع با پرونده دادستانی مخالف است. اسپکتور بعداً در دادگاه از این موضع عقب‌نشینی کرد و در ۲ سپتامبر ۲۰۲۶ به همه اتهامات اعتراف کرد.

حکم او سه هفته پس از اعتراف صادر شد. جدیدترین اطلاعیه دفتر دادستان منطقه بروکلین به درخواست تجدیدنظر یا جلسه کیفری دیگری پس از صدور حکم در ۲۳ سپتامبر اشاره نکرد.

کاربران Coinbase به‌سمت کیف‌پول‌های تحت کنترل اسپکتور هدایت شدند

دادستان‌ها گفتند اسپکتور با وانمودکردن به اینکه برای Coinbase کار می‌کند، با قربانیان تماس می‌گرفت. در پیام‌ها و تماس‌هایش به کاربران هشدار می‌داد که هکرها حساب‌هایشان را هک کرده‌اند یا دارایی‌های آن‌ها در معرض خطر است؛ به این ترتیب آن‌ها را برای انتقال ارز دیجیتال به کیف‌پول‌هایی که ظاهراً امن بودند، تحت فشار می‌گذاشت.

به گفته بازرسان، قربانیان تصور می‌کردند کنترل کیف‌پول‌های جدید فقط در دست خودشان است. اما اسپکتور می‌توانست به کیف‌پول‌ها دسترسی پیدا کند و پس از رسیدن دارایی‌ها، آن‌ها را خارج کند. دفتر دادستان منطقه گفت ارز دیجیتال سرقت‌شده پیش از رسیدن به نقاط مختلف نقدکردن، از صرافی‌ها، سرویس‌های تبدیل و سرویس‌های میکس عبور می‌کرد. بخشی از وجوه نیز به پلتفرم‌های قمار با ارز دیجیتال و فروشگاه‌های آنلاین منتقل شد.

شواهدی که هنگام صدور کیفرخواست اسپکتور منتشر شد، نمونه‌هایی از زیان‌های افراد را نشان می‌داد. یک قربانی در کالیفرنیا از ازدست‌دادن بیش از ⁦$1M⁩ خبر داد و یکی از ساکنان ویرجینیا گفت بیش از ⁦$900,000⁩ ضرر کرده است. یک قربانی در پنسیلوانیا پس از دریافت پیام‌های جعلی احراز هویت دوعاملی و سپس تماس فردی که ادعا می‌کرد نماینده Coinbase است، حدود ⁦$53,150⁩ از دست داد.

قربانی دیگری در مریلند تماس‌ها و ایمیل‌هایی دریافت کرد که ادعا می‌کردند کیف‌پول او هک شده است. بازرسان گفتند حدود ⁦$38,750⁩ ارز دیجیتال از کیف‌پولی منتقل شد که او تصور می‌کرد تحت کنترل خودش است. طبق اعلام کیفرخواست در دسامبر، فرستنده ایمیل مرتبط با این ماجرا خود را کارمند Coinbase به نام «جیمز ویلسون» معرفی کرده بود.

تحلیل بلاک‌چین، ارز دیجیتال سرقت‌شده را به اسپکتور مرتبط کرد

شواهد دیجیتال به بازرسان امکان داد تا مسیر ارز دیجیتال را پس از انتقال از سوی قربانیان دنبال کنند. دفتر دادستان منطقه گفت نشانی IP خانه اسپکتور با چندین کیف‌پول دریافت‌کننده وجوه سرقت‌شده مرتبط بود و سوابق تراکنش‌های بلاک‌چین به بازرسان کمک کرد تا جابه‌جایی دارایی‌ها را از طریق سرویس‌های مختلف ردیابی کنند.

بازرسان شواهدی یافتند که نشان می‌داد اسپکتور با نام کاربری @lolimfeelingevil در فضای آنلاین فعالیت می‌کرد. به گفته دادستان‌ها، او کانالی در تلگرام با نام "Blockchain enemies" داشت و از Discord نیز استفاده می‌کرد. پیام‌های بازیابی‌شده در جریان تحقیقات نشان دادند که او درباره سرقت‌ها صحبت می‌کرد و افراد دیگری را برای فعالیت به‌عنوان مهندسان اجتماعی جذب می‌کرد.

دادستان‌ها گفتند پیام‌های بازیابی‌شده حاکی از آن بود که اسپکتور نوشته بود ⁦$6M⁩ ارز دیجیتال را در قمار از دست داده و مدعی شده بود که از کلاهبرداری‌ها میلیون‌ها درآمد داشته است. شواهد تلفنی نشان داد پس از مطرح‌شدن اتهامات کلاهبرداری آنلاین، او یک کیف‌پول سخت‌افزاری ارز دیجیتال را دور انداخت و کیف‌پول دیگری تهیه کرد.

در جریان تحقیقات اولیه، مقام‌ها حدود ⁦$105,000⁩ پول نقد و ⁦$400,000⁩ ارز دیجیتال ضبط کردند. دفتر دادستان منطقه در آن زمان گفت در تلاش است به دارایی‌های بیشتری دسترسی پیدا کند که گمان می‌رفت به وجوه سرقت‌شده مرتبط باشند. به گفته پل گروال، مدیر ارشد حقوقی Coinbase، در بیانیه‌ای که در اطلاعیه پیگرد قانونی ⁦12/2025⁩ منتشر شد، Coinbase در شناسایی مشتریان آسیب‌دیده، جمع‌آوری شواهد و ردیابی وجوه به بازرسان کمک کرد.

پرداخت غرامت در پی می‌آید و Coinbase درباره کلاهبرداری‌های پشتیبانی هشدار می‌دهد

دستور ۲۳ سپتامبر، روند جبران خسارت مالی را در کنار حکم زندان اسپکتور قرار می‌دهد. او باید دارایی‌هایی به ارزش بیش از نیم میلیون دلار واگذار کند و غرامتی نزدیک به کل زیان ⁦$16M⁩ که دادستان‌ها محاسبه کرده‌اند بپردازد. دفتر دادستان منطقه گفت جوئل گرینوالد، دستیار ارشد دادستان منطقه، پرونده مرتبط با توقیف مدنی اموال را پیگیری کرده است.

این پرونده با الگوی کلاهبرداری‌هایی که در آن افراد خود را جای کارکنان پشتیبانی جا می‌زنند و پیش‌تر از سوی پژوهشگران امنیتی رصد شده‌اند، هم‌خوانی دارد. در گزارشی مرتبط، crypto.news در ⁦12/2025⁩ نوشت ZachXBT کلاهبردار دیگری را که متهم بود با جا زدن خود به‌عنوان پشتیبانی Coinbase بیش از ⁦$2M⁩ سرقت کرده، ردیابی کرده است.

پیش‌تر، crypto.news گزارش داده بود که ZachXBT در ⁦03/2025⁩ بیش از ⁦$46M⁩ زیان مشکوک کاربران Coinbase در کلاهبرداری‌ها را شناسایی کرده است. این ارقام بر اساس رصد خود این محقق به دست آمده بودند و به‌عنوان مجموع زیان‌های تأییدشده از سوی Coinbase ارائه نشده بودند.

در راهنمای امنیتی فعلی Coinbase آمده است که کارکنان پشتیبانی این شرکت هرگز از مشتریان نمی‌خواهند وجوه خود را به کیف‌پول جدیدی منتقل کنند، عبارت بازیابی را افشا کنند، گذرواژه بدهند یا کدهای احراز هویت دوعاملی را در اختیارشان بگذارند. این صرافی به کاربرانی که با چنین درخواست‌هایی روبه‌رو می‌شوند توصیه می‌کند ارتباط را قطع کنند و از طریق کانال‌های رسمی با تیم امنیتی آن تماس بگیرند.