Un escroc de Coinbase condamné à 4 à 12 ans de prison pour un vol de près de 16 M $

Un tribunal de Brooklyn a condamné Ronald Spektor, 23 ans, à quatre à 12 ans de prison après qu’il a plaidé coupable d’avoir volé près de 16 M $ à environ 100 utilisateurs de Coinbase dans le cadre d’une escroquerie reposant sur le phishing et l’ingénierie sociale.

Résumé

• Ronald Spektor a écopé de quatre à 12 ans de prison après avoir plaidé coupable des 31 chefs d’accusation de l’acte d’accusation.
• Selon les procureurs, environ 100 utilisateurs de Coinbase ont perdu près de 16 M $ à la suite d’usurpations d’identité et d’attaques de phishing.
• Spektor devra céder des biens d’une valeur supérieure à 500 000 $ et verser près de 16 M $ de dédommagement.
• Les enquêteurs ont relié l’adresse IP du domicile de Spektor à des portefeuilles ayant reçu des cryptomonnaies volées à plusieurs victimes aux États-Unis.
• Coinbase a aidé les enquêteurs à identifier les victimes, à retracer les fonds et à recueillir les éléments de preuve ayant permis d’engager des poursuites pénales.

Le bureau du procureur du district de Brooklyn a annoncé la condamnation le 23 septembre, précisant que le juge de la Cour suprême de Brooklyn, Danny Chun, avait prononcé une peine de prison à durée indéterminée. Spektor avait plaidé coupable le 2 septembre des 31 chefs d’accusation, notamment de blanchiment d’argent au premier degré, de vol qualifié au premier degré et de possession criminelle de biens volés au premier degré.

Dans le cadre de sa peine, Spektor devra céder des espèces, des cryptomonnaies et des biens personnels dont la valeur estimée dépasse 500 000 $. Le tribunal lui a ordonné de verser près de 16 M $ de dédommagement. Les procureurs avaient demandé une peine de sept à 21 ans de prison et s’étaient opposés à la peine de quatre à 12 ans prévue dans le cadre de son plaidoyer de culpabilité.

L’escroquerie visant des utilisateurs de Coinbase s’est conclue par des plaidoyers de culpabilité pour les 31 chefs d’accusation

L’affaire fait suite à une enquête d’un an menée par l’unité des monnaies virtuelles du bureau du procureur du district de Brooklyn. Les procureurs ont évalué les pertes à environ 15,944 M $ pour près de 100 utilisateurs de Coinbase aux États-Unis, dont plus de 70 ont été interrogés par les enquêteurs au cours de l’enquête.

CONDAMNATION : Un homme de Brooklyn condamné à jusqu’à 12 ans de prison pour avoir volé près de 16 M $ dans le cadre d’une escroquerie aux cryptomonnaies https://t.co/uKNbHAYk2k --- Brooklyn District Attorney Eric Gonzalez (@BrooklynDA) 23/09/2026

Le procureur du district, Eric Gonzalez, a décrit l’opération comme « un vol numérique ayant fait près de 100 victimes ». Son bureau a indiqué que les enquêteurs s’étaient appuyés sur des relevés de transactions, l’analyse de la blockchain, l’expertise numérique et des preuves obtenues au moyen de plusieurs mandats de perquisition pour monter le dossier.

Spektor avait d’abord plaidé non coupable après son inculpation le 12/2025. À l’époque, son avocat Todd Spodek avait déclaré à ABC7 que les transactions étaient des « actions initiées par les utilisateurs » et indiqué que la défense contestait les arguments de l’accusation. Spektor a ensuite renoncé à cette position devant le tribunal en plaidant coupable de tous les chefs d’accusation le 2 septembre 2026.

Sa condamnation est intervenue trois semaines après son plaidoyer. Le dernier communiqué du bureau du procureur du district de Brooklyn ne fait état ni d’un appel ni d’une autre audience pénale après la condamnation du 23 septembre.

Les utilisateurs de Coinbase ont été incités à transférer leurs fonds vers des portefeuilles contrôlés par Spektor

Selon les procureurs, Spektor contactait les victimes en prétendant travailler pour Coinbase. Dans ses messages et ses appels, il avertissait les utilisateurs que des pirates avaient compromis leurs comptes ou que leurs actifs étaient menacés, les poussant à transférer leurs cryptomonnaies vers des portefeuilles prétendument sécurisés.

D’après les enquêteurs, les victimes pensaient être les seules à contrôler les nouveaux portefeuilles. Spektor pouvait accéder aux portefeuilles et retirer les actifs une fois les transferts effectués. Le bureau du procureur du district a indiqué que les cryptomonnaies volées transitaient ensuite par des plateformes crypto, des services d’échange et des services de mixage avant d’atteindre différents points de conversion en espèces. Une partie des fonds a été envoyée vers des plateformes de jeux d’argent en cryptomonnaies et des boutiques en ligne.

Les éléments de preuve rendus publics lors de l’inculpation de Spektor donnent des exemples de pertes individuelles. Une victime en Californie a déclaré avoir perdu plus de 1 M $, tandis qu’un résident de Virginie a signalé une perte supérieure à 900 000 $. Une victime de Pennsylvanie a perdu environ 53 150 $ après avoir reçu de faux messages d’authentification à deux facteurs, puis un appel d’une personne prétendant représenter Coinbase.

Une autre victime, dans le Maryland, a reçu des appels et des e-mails affirmant que son portefeuille avait été compromis. Les enquêteurs ont indiqué qu’environ 38 750 $ en cryptomonnaies avaient été transférés depuis un portefeuille qu’elle pensait contrôler. Selon l’annonce de l’inculpation publiée en décembre, l’expéditeur d’un e-mail lié à l’affaire s’était présenté comme un employé de Coinbase nommé « James Wilson ».

L’analyse de la blockchain a relié les cryptomonnaies volées à Spektor

Les preuves numériques ont permis aux enquêteurs de suivre les cryptomonnaies après leur transfert par les victimes. Le bureau du procureur du district a indiqué que l’adresse IP du domicile de Spektor était liée à plusieurs portefeuilles ayant reçu des fonds volés, tandis que les données des transactions sur la blockchain ont aidé les enquêteurs à retracer les mouvements des actifs à travers différents services.

Les enquêteurs ont découvert que Spektor utilisait le pseudonyme @lolimfeelingevil en ligne. Selon les procureurs, il gérait un canal Telegram nommé « Blockchain enemies » et utilisait Discord. Les messages récupérés au cours de l’enquête le montrent évoquant des vols et recrutant d’autres personnes pour mener des opérations d’ingénierie sociale.

Les procureurs ont déclaré que des messages récupérés indiquaient que Spektor avait écrit avoir perdu l’équivalent de 6 M $ en cryptomonnaies aux jeux d’argent et laissé entendre qu’il avait gagné des millions grâce à des escroqueries. Des données téléphoniques ont montré qu’après la publication d’accusations de fraude en ligne, il s’était débarrassé d’un portefeuille matériel de cryptomonnaies et en avait obtenu un autre.

Au cours de l’enquête initiale, les autorités ont saisi environ 105 000 $ en espèces et 400 000 $ en cryptomonnaies. Le bureau du procureur du district avait alors déclaré chercher à accéder à d’autres actifs qui seraient liés aux fonds volés. Selon une déclaration de Paul Grewal, directeur juridique de Coinbase, incluse dans le communiqué sur les poursuites publié le 12/2025, Coinbase a aidé les enquêteurs à identifier les clients touchés, à recueillir des preuves et à retracer les fonds.

Le dédommagement intervient alors que Coinbase met en garde contre les escroqueries au faux support

L’ordonnance du 23 septembre prévoit une procédure de recouvrement financier en plus de la peine de prison de Spektor. Il devra restituer des actifs d’une valeur supérieure à un demi-million de dollars et verser un dédommagement proche du montant total de 16 M $ retenu par les procureurs. Le bureau du procureur du district a indiqué que le procureur adjoint principal Joel Greenwald avait traité la procédure civile de confiscation liée à l’affaire.

Cette affaire s’inscrit dans une série d’escroqueries par usurpation de l’identité du support, déjà suivies par des chercheurs en sécurité. Dans un article connexe, crypto.news a rapporté en 12/2025 que ZachXBT avait retracé les activités d’un autre escroc présumé, accusé d’avoir dérobé plus de 2 M $ en se faisant passer pour le support de Coinbase.

Auparavant, crypto.news avait indiqué que ZachXBT avait repéré plus de 46 M $ de pertes présumées liées à des escroqueries visant des utilisateurs de Coinbase pendant 03/2025. Ces chiffres provenaient du suivi effectué par l’enquêteur et n’étaient pas présentés comme des pertes confirmées par Coinbase.

Les consignes de sécurité actuelles de Coinbase indiquent que son équipe d’assistance ne demandera jamais aux clients de transférer des fonds vers un nouveau portefeuille, de révéler une phrase de récupération, de fournir leurs mots de passe ou de communiquer leurs codes d’authentification à deux facteurs. La plateforme conseille aux utilisateurs qui reçoivent de telles demandes de mettre fin à l’échange et de contacter son équipe de sécurité par les canaux officiels.