Estafador de Coinbase recibe de 4 a 12 años por robar casi 16 M $

Un tribunal de Brooklyn ha condenado a Ronald Spektor, de 23 años, a entre cuatro y 12 años de prisión tras declararse culpable de robar casi 16 M $ a cerca de 100 usuarios de Coinbase mediante una trama de phishing e ingeniería social.

Resumen

• Ronald Spektor recibió una pena de entre cuatro y 12 años tras declararse culpable de los 31 cargos de la acusación.
• Los fiscales afirmaron que cerca de 100 usuarios de Coinbase perdieron casi 16 M $ a causa de ataques de suplantación de identidad y phishing.
• Spektor deberá entregar bienes valorados en más de 500.000 $ y pagar casi 16 M $ en concepto de indemnización.
• Los investigadores vincularon la dirección IP del domicilio de Spektor con wallets que recibieron criptomonedas robadas a varias víctimas de EE. UU.
• Coinbase ayudó a los investigadores a identificar a las víctimas, rastrear los fondos y reunir pruebas para presentar cargos penales.

La Fiscalía del Distrito de Brooklyn anunció la sentencia el 23 de septiembre y señaló que Danny Chun, juez del Tribunal Supremo de Brooklyn, impuso una pena de prisión indeterminada. Spektor se había declarado culpable el 2 de septiembre de los 31 cargos de la acusación, entre ellos blanqueo de capitales en primer grado, hurto mayor en primer grado y posesión criminal de bienes robados en primer grado.

Como parte de la sentencia, Spektor deberá entregar dinero en efectivo, criptomonedas y bienes personales con un valor estimado superior a 500.000 $. El tribunal le ordenó pagar casi 16 M $ en concepto de indemnización. Los fiscales habían solicitado una pena de prisión de siete a 21 años y se opusieron a la condena de entre cuatro y 12 años asociada a su declaración de culpabilidad.

La estafa de Coinbase terminó con declaraciones de culpabilidad por los 31 cargos

El caso fue resultado de una investigación de un año de duración de la Unidad de Monedas Virtuales de la Fiscalía del Distrito de Brooklyn. Los fiscales calcularon que las pérdidas ascendían a aproximadamente 15,944 M $ y afectaban a cerca de 100 usuarios de Coinbase en EE. UU.; los investigadores entrevistaron a más de 70 de ellos durante la investigación.

SENTENCIA: Hombre de Brooklyn condenado a hasta 12 años de prisión por robar casi 16 M $ en una trama fraudulenta con criptomonedas https://t.co/uKNbHAYk2k --- Fiscal del distrito de Brooklyn Eric Gonzalez (@BrooklynDA) 23/09/2026

El fiscal del distrito, Eric Gonzalez, describió la operación como "un robo digital a casi 100 víctimas". Su oficina afirmó que los investigadores utilizaron registros de transacciones, análisis de blockchain, análisis forense digital y pruebas obtenidas mediante varias órdenes de registro para construir el caso.

Spektor se declaró inicialmente inocente tras su imputación el 12/2025. En aquel momento, el abogado Todd Spodek dijo a ABC7 que las transacciones eran "acciones iniciadas por los usuarios" y afirmó que la defensa cuestionaba el caso de la fiscalía. Posteriormente, Spektor abandonó esa postura ante el tribunal y se declaró culpable de todos los cargos el 2 de septiembre de 2026.

La sentencia llegó tres semanas después de su declaración de culpabilidad. El último comunicado de la Fiscalía del Distrito de Brooklyn no mencionó ninguna apelación ni otra vista penal posterior a la sentencia del 23 de septiembre.

Los usuarios de Coinbase fueron dirigidos a wallets controladas por Spektor

Los fiscales afirmaron que Spektor contactaba con las víctimas haciéndose pasar por empleado de Coinbase. Sus mensajes y llamadas advertían a los usuarios de que unos hackers habían vulnerado sus cuentas o puesto en riesgo sus activos, y los presionaban para que transfirieran criptomonedas a wallets supuestamente seguras.

Según los investigadores, las víctimas creían que solo ellas controlaban las nuevas wallets. Spektor podía acceder a ellas y retirar los activos una vez recibidas las transferencias. La Fiscalía del Distrito afirmó que las criptomonedas robadas pasaban después por exchanges de criptomonedas, servicios de intercambio y servicios de mezcla antes de llegar a distintos puntos de conversión en efectivo. Parte de los fondos se destinó a plataformas de apuestas con criptomonedas y tiendas online.

Las pruebas divulgadas cuando Spektor fue imputado ofrecían ejemplos de pérdidas individuales. Una víctima de California declaró haber perdido más de 1 M $, mientras que un residente de Virginia informó de pérdidas superiores a 900.000 $. Una víctima de Pensilvania perdió aproximadamente 53.150 $ tras recibir mensajes falsificados de autenticación en dos pasos y, posteriormente, una llamada de alguien que decía representar a Coinbase.

Otra víctima de Maryland recibió llamadas y correos electrónicos en los que le decían que habían vulnerado su wallet. Los investigadores afirmaron que se transfirieron aproximadamente 38.750 $ en criptomonedas desde una wallet que ella creía controlar. Según el anuncio de la acusación de diciembre, el remitente de uno de los correos relacionados con el incidente se identificó como un empleado de Coinbase llamado "James Wilson".

El análisis de blockchain vinculó las criptomonedas robadas con Spektor

Las pruebas digitales permitieron a los investigadores seguir el rastro de las criptomonedas después de que las víctimas las transfirieran. La Fiscalía del Distrito afirmó que la dirección IP del domicilio de Spektor estaba vinculada a varias wallets que recibieron fondos robados, mientras que los registros de transacciones de blockchain ayudaron a los investigadores a rastrear los movimientos de los activos a través de distintos servicios.

Los investigadores encontraron pruebas de que Spektor operaba online con el alias @lolimfeelingevil. Según los fiscales, gestionaba un canal de Telegram llamado "Blockchain enemies" y también utilizaba Discord. Los mensajes recuperados durante la investigación mostraban que hablaba de robos y reclutaba a otras personas para trabajar como estafadores mediante ingeniería social.

Los fiscales afirmaron que los mensajes recuperados indicaban que Spektor había escrito que había perdido criptomonedas valoradas en 6 M $ debido a las apuestas y que había insinuado haber ganado millones con estafas. Las pruebas del teléfono mostraron que, tras hacerse públicas las acusaciones de fraude online, se deshizo de una wallet física de criptomonedas y consiguió otra.

Durante la investigación inicial, las autoridades incautaron aproximadamente 105.000 $ en efectivo y 400.000 $ en criptomonedas. La Fiscalía del Distrito afirmó entonces que estaba trabajando para acceder a más activos que se creía vinculados a los fondos robados. Coinbase ayudó a los investigadores a identificar a los clientes afectados, recopilar pruebas y rastrear los fondos, según una declaración de Paul Grewal, director jurídico de Coinbase, incluida en el comunicado de la fiscalía de 12/2025.

La indemnización llega mientras Coinbase alerta sobre estafas de suplantación del soporte

La orden del 23 de septiembre establece el proceso de recuperación económica además de la pena de prisión de Spektor. Deberá entregar activos valorados en más de medio millón de dólares y pagar una indemnización cercana al total de las pérdidas de 16 M $ calculadas por los fiscales. La Fiscalía del Distrito afirmó que el fiscal adjunto sénior Joel Greenwald se encargó del caso civil relacionado con el decomiso de bienes.

El caso encaja en un patrón de estafas de suplantación del soporte que investigadores de seguridad ya habían seguido anteriormente. En una información relacionada, crypto.news informó en 12/2025 de que ZachXBT rastreó a otro presunto estafador acusado de robar más de 2 M $ haciéndose pasar por el servicio de soporte de Coinbase.

Anteriormente, crypto.news informó de que ZachXBT había identificado más de 46 M $ en pérdidas sospechosas por estafas a usuarios de Coinbase durante 03/2025. Esas cifras procedían del seguimiento del propio investigador y no se presentaron como totales de pérdidas confirmados por Coinbase.

Las recomendaciones de seguridad actuales de Coinbase indican que su equipo de soporte nunca pedirá a los clientes que transfieran fondos a una nueva wallet, revelen una frase semilla, faciliten contraseñas ni compartan códigos de autenticación en dos pasos. El exchange de criptomonedas aconseja a los usuarios que reciban este tipo de solicitudes que finalicen la comunicación y contacten con su equipo de seguridad a través de los canales oficiales.