• Ronald Spektor, de 23 años, sentenciado a hasta 12 años por robar 16 millones de dólares a usuarios de Coinbase
• Spektor se declaró culpable el 2 de septiembre de los 31 cargos, incluido el lavado de dinero en primer grado
• El tribunal ordenó casi 16 millones de dólares en restitución y decomiso de más de 500.000 dólares en activos
El fiscal del condado de Brooklyn anuncia una condena de 12 años
Ronald Spektor, un residente de 23 años de Brooklyn, ha sido condenado a hasta 12 años de prisión por un esquema de phishing e ingeniería social que extrajo casi 16 millones de dólares de cerca de 100 usuarios de Coinbase. La oficina del Fiscal del Distrito de Brooklyn anunció la sentencia el miércoles, indicando en su comunicado oficial que Spektor pasó más de un año haciéndose pasar por personal de atención al cliente y diciéndoles a las víctimas que sus cuentas habían sido comprometidas. Una vez que sus objetivos entraron en pánico, les indicó que trasladaran su criptomoneda a lo que él llamó una “billetera segura”, una billetera que él controlaba en secreto también. Los activos transferidos allí fueron drenados casi de inmediato.
La Unidad de Moneda Virtual Virtual de la fiscalía reconstruyó la huella digital, vinculando la dirección IP del hogar de Spektor con las billeteras que recibieron el dinero robado. La oficina dijo que la evidencia reunida a partir del análisis de blockchain, los registros de transacciones, la forense digital y las órdenes de registro fue “inexpugnable” para cuando se presentaron los cargos. El fiscal de distrito Eric Gonzalez describió el caso como un “atraco digital de casi 100 víctimas”, y añadió que los investigadores “siguieron el dinero” en cada paso de la cadena de lavado.
Más allá del término de cuatro a doce años, el tribunal ordenó la restitución de casi $16 millones y dirigió a Spektor a confiscar efectivo, criptomoneda y propiedad personal valorada en más de $500,000. Gonzalez también aprovechó el anuncio para repetir una advertencia que cada titular de cripto debería tratar como procedimiento estándar: las empresas legítimas nunca llaman a los clientes para solicitar una transferencia a una nueva billetera; el identificador de llamadas y los nombres del remitente pueden falsificarse, y quien te presione para mover dinero con prisa está trabajando contra ti.
Cómo se lavaron los $16 millones
Los registros judiciales muestran que Spektor se declaró culpable el 2 de septiembre de los 31 cargos en su contra, incluido el lavado de dinero en primer grado, el gran hurto en primer grado y la posesión delictiva de propiedad robada en primer grado. La mecánica del fraude fue simple pero efectiva: abrió un contacto haciéndose pasar por soporte de Coinbase, citó un supuesto hackeo o un robo inminente y empujó a las víctimas a autorizar transferencias que creían que protegerían sus tenencias. En realidad, la billetera de destino respondía a él.
Ocultar las ganancias requirió más esfuerzo que robarlas. Según la fiscalía, Spektor canalizó los fondos a través de múltiples intercambios, los consolidó en puntos de salida de efectivo designados, los cambió por otras criptomonedas y realizó apuestas en plataformas de juego antes de convertir el resto en efectivo, tarjetas regalo y activos digitales adicionales. Las pérdidas individuales variaron con gran diferencia: algunas víctimas perdieron más de $1 millón cada una, y en un grupo de alrededor de 100 personas, la pérdida promedio llegó a unos $159,000 por víctima.
Dos detalles del expediente llaman la atención. Primero, según se informó, Spektor usó el alias de Telegram @lolimfeelingevil para mostrar sus ganancias, y les dijo a sus contactos que había perdido aproximadamente $6 millones del dinero robado en apuestas con cripto. Segundo, la cantidad recuperable hasta ahora —apenas un poco más de $500,000 en activos identificados, aproximadamente el 3% de la pérdida total— es insignificante frente a lo que se tomó, y las autoridades no han dicho cuánto de la orden de restitución realmente cobrarán las víctimas.
Coinbase dijo que ayudó a los fiscales a identificar a las víctimas, preservar evidencia y rastrear fondos en la cadena, y que no hay evidencia de que el estafador haya obtenido datos de clientes mediante una brecha en sus sistemas. La superficie de ataque fue la marca de Coinbase y la confianza detrás de su mesa de soporte, no la infraestructura propia del lugar; una distinción que vale la pena recordar al evaluar Mejores Intercambios de Cripto según credenciales de seguridad. El caso también ocurre en medio de una escalada más amplia: el Informe de Crimen en Internet más reciente del FBI registró 181,565 quejas relacionadas con cripto con pérdidas reportadas superiores a $11 mil millones, y el phishing más la suplantación siguen siendo de las vías más comunes.
La ingeniería social es la verdadera superficie de ataque
Nuestra lectura del caso es directa: la propia presentación de la DA confirma una restitución cercana a $16 millones frente a la confiscación de solo unos $500,000; esa brecha explica por qué la prevención, y no la persecución penal, es la defensa real del mercado. Los datos de seguridad de los intercambios muestran que casi el 41% de todos los incidentes de seguridad de cripto del año pasado implicó engañar a las víctimas en lugar de explotar fallas técnicas, y a principios de este mes un ciudadano singapurense de 22 años se declaró culpable en un esquema de $245 millones construido en gran parte sobre ingeniería social. Los criminales cada vez apuntan más directamente a titulares individuales de Bitcoin (BTC) y de altcoins, porque una transferencia autorizada en la cadena no puede revertirse. La enseñanza práctica coincide con la guía de la DA: ninguna plataforma legítima solicita nunca un traslado a una “billetera segura”, y los usuarios con autocustodia deben proteger su clave de recuperación de Ledger en consecuencia.