תרמית פישינג נגד Coinbase הובילה לעונש מאסר של 12 שנים
גבר מברוקלין נידון ל-12 שנות מאסר בגין הונאת פישינג נגד Coinbase, שגנבה כ-15.94 מיליון דולר מכ-100 משתמשי מטבעות קריפטוגרפיים. רונלד ספקטור, בן 23, הודה באשמה ב-31 סעיפים, בהם הלבנת הון מדרגה ראשונה וגניבה חמורה.
ספקטור התחזה לנציג תמיכת הלקוחות של Coinbase וטען בכזב שחשבונות הקורבנות נפרצו. הוא לחץ עליהם להעביר כספים לארנקים שלכאורה היו מאובטחים, אך נשלטו על ידו ועל ידי שותפיו. חלק מהקורבנות איבדו יותר ממיליון דולר, וההפסד הממוצע עמד על כ-159,000 דולר.
החוקרים עקבו אחר המטבעות הגנובים דרך בורסות, מערבלים, פלטפורמות הימורי קריפטו וחנויות מקוונות. ניתוח בלוקצ'יין ופורנזיקה דיגיטלית קישרו את כתובת ה-IP בביתו של ספקטור לארנקים שקיבלו את הכספים. לפי החשדות, הוא גם גייס שותפים באינטרנט, השתמש בכינוי “lolimfeelingevil” וטען כי הימר והפסיד 6 מיליון דולר בקריפטו.
ספקטור יידרש לחלט יותר מ-500,000 דולר במזומן, מטבעות קריפטוגרפיים ורכוש, ולשלם כמעט 16 מיליון דולר כפיצוי. Coinbase מסרה כי אין ראיות לפריצת אבטחה לפלטפורמה והדגישה שעובדים לגיטימיים לא יתקשרו ללקוחות ולא יבקשו מהם להעביר כספים לארנק בטוח.
הונאת הפישינג הזו נגד Coinbase מזכירה שהנדסה חברתית והתחזות עדיין מהוות סיכוני אבטחה משמעותיים בתחום הקריפטו. סוחרים ומשקיעים צריכים להתייחס לשיחות תמיכה לא יזומות, לאזהרות דחופות לגבי חשבונות ולבקשות להעביר כספים לארנקים כאל הונאה אפשרית.
Neutral
ההשפעה הישירה על המחיר בשוק מטבעות הקריפטו הקשור ל-Coinbase היא ניטרלית, משום שהמקרה עוסק בהונאה המכוונת למשתמשים ולא בכשל בפרוטוקול, בתפיסת נכסים או בשיבוש המסחר במטבעות קריפטו. בטווח הקצר, גזר הדין עשוי לעודד סוחרים לנקוט זהירות רבה יותר ולהחליש זמנית את הסנטימנט סביב אבטחת הקריפטו, במיוחד בקרב משתמשי Coinbase. עם זאת, לא סביר שהוא ייצור לחץ מכירות מתמשך על מטבעות הקריפטו המרכזיים.
בטווח הארוך, המקרה עשוי לעודד אמצעים חזקים יותר להגנת לקוחות, נהלי תמיכה ברורים יותר ומודעות רבה יותר לסיכוני פישינג. הצהרת Coinbase שלפיה לא הייתה פריצה לפלטפורמה עשויה להגביל הדבקה רחבה יותר בשוק. מקרי הונאה דומים משפיעים בדרך כלל יותר על האמון בפלטפורמות מאשר על הערך הבסיסי של מטבעות הקריפטו, ולכן ההשפעה על המחירים צפויה להישאר מוגבלת, אלא אם יופיעו ראיות נוספות לבעיה מערכתית באבטחה.