• Ronald Spektor, 23 tuổi, bị tuyên tối đa 12 năm vì hành vi chiếm đoạt 16 triệu USD từ người dùng Coinbase

• Spektor nhận tội vào ngày 2 tháng 9 đối với cả 31 cáo buộc, bao gồm tội rửa tiền ở mức độ một

• Tòa án ra lệnh bồi thường và tịch thu gần 16 triệu USD, cùng với việc tịch thu hơn 500.000 USD tài sản

Công tố viên Brooklyn công bố bản án 12 năm

Ronald Spektor, một cư dân Brooklyn 23 tuổi, đã bị tuyên án tù tối đa 12 năm vì một âm mưu lừa đảo và kỹ thuật xã hội đã rút gần 16 triệu USD từ gần 100 người dùng Coinbase. Văn phòng Công tố viên Quận Brooklyn đã công bố bản án vào hôm thứ Tư, cho biết trong thông cáo báo chí chính thức rằng Spektor đã dành hơn một năm để giả mạo nhân viên hỗ trợ khách hàng và nói với các nạn nhân rằng tài khoản của họ đã bị xâm phạm. Khi các mục tiêu hoảng sợ, anh ta đã chỉ đạo họ chuyển tiền điện tử của mình vào cái mà anh ta gọi là “ví an toàn” — một chiếc ví mà anh ta cũng bí mật kiểm soát. Những tài sản được chuyển vào đó đã bị rút cạn gần như ngay lập tức.

Đơn vị Tiền tệ Ảo của Cơ quan Phó thống đốc (DA) đã tái dựng dấu vết kỹ thuật số, nối địa chỉ IP tại nhà của Spektor với các ví đã nhận số tiền bị đánh cắp. Văn phòng cho biết bằng chứng được tổng hợp từ phân tích blockchain, hồ sơ giao dịch, giám định pháp y số và lệnh khám xét đã “chặt chẽ đến mức không thể phản bác” vào thời điểm cơ quan công tố nộp cáo buộc. Luật sư trưởng Eric Gonzalez mô tả vụ án là một “cuộc cướp kỹ thuật số gần 100 nạn nhân”, đồng thời nói rằng các điều tra viên “theo dõi dòng tiền” ở mọi bước trong chuỗi rửa tiền.

Vượt quá thời hạn từ bốn đến mười hai năm, tòa án đã ra lệnh hoàn trả gần 16 triệu USD và yêu cầu Spektor tịch thu tiền mặt, tiền mã hóa và tài sản cá nhân có giá trị hơn 500.000 USD. Gonzalez cũng nhân thông báo để nhắc lại một cảnh báo mà mọi người nắm giữ crypto nên coi là quy trình tiêu chuẩn: công ty hợp pháp không bao giờ gọi cho khách hàng để yêu cầu chuyển sang một ví mới; mã ID người gọi và tên người gửi có thể bị giả mạo; và bất kỳ ai gây áp lực để bạn chuyển tiền gấp đều đang làm điều chống lại bạn.

16 Triệu USD Đã Được Rửa Như Thế Nào

Hồ sơ tòa án cho thấy Spektor đã nhận tội vào ngày 2 tháng 9 đối với tất cả 31 cáo buộc, bao gồm rửa tiền cỡ một, đại tội trộm cắp cỡ một và tội cố ý sở hữu tài sản bị đánh cắp cỡ một. Cơ chế của vụ lừa đảo rất đơn giản nhưng hiệu quả: anh ta mở liên hệ giả làm bộ phận hỗ trợ của Coinbase, viện dẫn một vụ hack được cho là đã xảy ra hoặc nguy cơ đánh cắp sắp diễn ra, rồi thúc ép các nạn nhân ủy quyền các lần chuyển mà họ tin rằng sẽ bảo vệ khoản nắm giữ. Trên thực tế, ví đích do anh ta kiểm soát.

Việc che giấu số tiền thu được đòi hỏi nhiều công sức hơn so với việc đánh cắp chúng. Theo phía công tố, Spektor chuyển tiền qua nhiều sàn, hợp nhất tại các điểm rút tiền được chỉ định, đổi sang các loại tiền mã hóa khác và đặt cược trên các nền tảng cờ bạc trước khi phần còn lại được đổi thành tiền mặt, thẻ quà tặng và thêm các tài sản số khác. Mức thiệt hại của từng cá nhân chênh lệch rất lớn — có nạn nhân mất hơn 1 triệu USD mỗi người, và trên một nhóm khoảng 100 người, mức thiệt hại trung bình vào khoảng 159.000 USD cho mỗi nạn nhân.

Hai chi tiết trong hồ sơ vụ án nổi bật. Thứ nhất, theo báo cáo, Spektor đã dùng tài khoản Telegram @lolimfeelingevil để khoe số tiền thu được, nói với các mối liên hệ rằng anh ta đã đánh mất khoảng 6 triệu USD trong số tiền bị đánh cắp vào trò cá cược bằng crypto. Thứ hai, số tiền có thể thu hồi cho đến nay — chỉ hơn 500.000 USD trong số tài sản đã xác định, tương đương khoảng 3% tổng mức thiệt hại — nhỏ hơn rất nhiều so với số tiền đã bị lấy, và các quan chức vẫn chưa cho biết nạn nhân thực sự sẽ thu được bao nhiêu từ lệnh bồi thường.

Coinbase cho biết họ đã hỗ trợ các công tố viên trong việc xác định nạn nhân, bảo toàn bằng chứng và truy vết dòng tiền trên chuỗi, đồng thời cho rằng không có bằng chứng nào cho thấy kẻ lừa đảo lấy dữ liệu khách hàng thông qua một lỗ hổng trong hệ thống của công ty. “Bề mặt tấn công” nằm ở thương hiệu Coinbase và niềm tin dành cho bàn hỗ trợ của họ, chứ không phải cơ sở hạ tầng riêng của sàn. Phân biệt này đáng nhớ khi cân nhắc các Best Crypto Exchanges dựa trên tiêu chí uy tín an ninh. Vụ việc cũng diễn ra trong bối cảnh leo thang rộng hơn: Báo cáo Tội phạm Internet gần đây nhất của FBI ghi nhận 181.565 khiếu nại liên quan đến crypto với số tiền thiệt hại được báo cáo vượt 11 tỷ USD, và lừa đảo giả mạo (phishing) cộng với mạo danh vẫn là một trong những vectơ phổ biến nhất.

Kỹ Thuật Lừa Đảo Xã Hội Mới Là “Bề Mặt Tấn Công”

Cách hiểu của chúng tôi về vụ việc khá rõ ràng: bản nộp của chính DA xác nhận mức hoàn trả gần 16 triệu USD nhưng chỉ tịch thu khoảng 500.000 USD, cho thấy vì sao phòng ngừa, chứ không phải truy tố, mới là “phòng tuyến” thực sự của thị trường. Dữ liệu về bảo mật từ sàn giao dịch cho thấy gần 41% mọi sự cố bảo mật liên quan đến crypto năm ngoái liên quan đến việc lừa gạt nạn nhân thay vì khai thác lỗ hổng kỹ thuật, và đầu tháng này một người Singapore 22 tuổi đã nhận tội trong một âm mưu trị giá 245 triệu USD được xây dựng chủ yếu dựa trên kỹ thuật lừa đảo xã hội. Tội phạm ngày càng nhắm trực tiếp vào các chủ sở hữu Bitcoin (BTC) và altcoin cá nhân, vì một lần chuyển hợp lệ trên chuỗi không thể đảo ngược. Bài học thực tiễn trùng khớp với hướng dẫn của DA: không nền tảng hợp pháp nào bao giờ yêu cầu bạn chuyển sang một “ví an toàn”, và người dùng tự lưu trữ (self-custody) nên bảo vệ khóa khôi phục Ledger của mình một cách phù hợp.