‘Coinbase-medewerker’ steelt 16 miljoen aan crypto met nepwaarschuwing

Een 23-jarige man uit Brooklyn heeft zich met een slimme phishingtruc toegang verschaft tot de digitale kluizen van ongeveer honderd Coinbase-gebruikers. Zo heeft hij voor een miljoenfortuin aan crypto buit weten te maken.

Slachtoffers geloofden ‘Coinbase-waarschuwing’

Het Openbaar Ministerie in Brooklyn heeft de verdachte, Ronald Spektor uit Sheepshead Bay, aangeklaagd op 31 punten. Het gaat onder meer om grootschalige diefstal en witwassen. De vermeende fraude liep van april 2023 tot en met december 2024.

“Als je probeert onze klanten te bestelen, werken we samen met de autoriteiten om je op te sporen en voor het gerecht te brengen,” zo schreef Coinbase-CEO Brian Armstrong.

Volgens justitie deed Spektor zich voor als medewerker van Coinbase. Slachtoffers kregen een bericht dat hun crypto gevaar liep door hackers. Om hun tegoeden te ‘beveiligen’, moesten zij hun munten overzetten naar nieuwe wallets.

Die wallets bleken in werkelijkheid onder controle te staan van de verdachte. Zodra de crypto was overgemaakt, verdween het spoor. In totaal zou zo’n 16 miljoen dollar (omgerekend 13,66 miljoen euro) aan digitale valuta zijn buitgemaakt.

De les die je hieruit kunt meenemen is dat cryptobeurzen je in principe nooit benaderen om je crypto te verplaatsen. Krijg je toch zo’n waarschuwing, dan is dat vrijwel altijd een rode vlag. Als je ook nog onder tijdsdruk wordt gezet, moeten de alarmbellen al helemaal afgaan..

De schade per slachtoffer was fors. Een inwoner van Californië verloor meer dan 1 miljoen dollar aan crypto en een slachtoffer uit Virginia raakte ruim 900.000 dollar kwijt. 

In totaal werden ongeveer honderd gedupeerden geïdentificeerd. Meer dan zeventig van hen zijn inmiddels verhoord.

In eerder crypto nieuws kon je lezen dat kwaadwillenden het afgelopen jaar voor meer dan 3 miljard dollar aan crypto wisten te stelen. Dat is het hoogste niveau sinds 2022.

Crypto witgewassen via mixers en gokken

Na de diefstallen probeerde Spektor het geld onzichtbaar te maken. Volgens aanklagers maakte hij gebruik van crypto mixers. Dat zijn diensten die transacties door elkaar halen om de herkomst te verhullen. Ook werd crypto omgezet via wisselplatforms en online goksites.

Onder de naam “Ronaldd” was hij actief op Telegram. Hij beheerde daar het kanaal Blockchain enemies, waar hij volgens justitie opschepte over zijn buit en toegaf dat hij 6 miljoen dollar had vergokt.

Coinbase hielp bij opsporing

Coinbase werkte nauw samen met de Virtual Currency Unit van het Openbaar Ministerie in Brooklyn. De cryptobeurs hielp bij het traceren van transacties en het koppelen van wallets aan de verdachte.

Ook blockchainonderzoeker ZachXBT speelde een rol. In november 2024 publiceerde hij een onderzoek nadat een slachtoffer dat 6 miljoen dollar verloor zich bij hem meldde. Coinbase bedankte hem later op socialmediaplatform X voor zijn bijdrage.

Tot nu toe is ongeveer 105.000 dollar aan contant geld en 400.000 dollar aan crypto veiliggesteld. 

Ondertussen heeft Spektor zich onschuldig gepleit. Zijn advocaat noemt de aantijgingen “speculatief”. Volgens justitie was hij van plan het land te ontvluchten. Ook zijn vader geldt inmiddels als actieve verdachte.