Truffatore di Coinbase condannato a 4–12 anni per aver rubato quasi 16 mln $

Un tribunale di Brooklyn ha condannato Ronald Spektor, 23 anni, a una pena detentiva da quattro a 12 anni dopo che si è dichiarato colpevole di aver sottratto quasi 16 mln $ a circa 100 utenti di Coinbase attraverso una truffa di phishing e ingegneria sociale.

Riepilogo

• Ronald Spektor è stato condannato a una pena da quattro a 12 anni dopo essersi dichiarato colpevole di tutti i 31 capi d’imputazione.
• Secondo i procuratori, circa 100 utenti di Coinbase hanno perso quasi 16 mln $ a causa di attacchi di impersonificazione e phishing.
• Spektor dovrà confiscare beni per un valore superiore a 500.000 $ e versare quasi 16 mln $ a titolo di risarcimento.
• Gli investigatori hanno collegato l’indirizzo IP dell’abitazione di Spektor a wallet che hanno ricevuto criptovalute rubate a diverse vittime statunitensi.
• Coinbase ha aiutato gli investigatori a identificare le vittime, tracciare i fondi e raccogliere le prove utilizzate per avviare le accuse penali.

L’ufficio del procuratore distrettuale di Brooklyn ha annunciato la condanna il 23 settembre, affermando che il giudice della Corte Suprema di Brooklyn Danny Chun aveva imposto una pena detentiva di durata indeterminata. Il 2 settembre Spektor si era dichiarato colpevole di tutti i 31 capi d’imputazione, tra cui riciclaggio di denaro di primo grado, furto aggravato di primo grado e possesso criminale di beni rubati di primo grado.

In base alla sentenza, Spektor dovrà confiscare contanti, criptovalute e beni personali per un valore stimato superiore a 500.000 $. Il tribunale gli ha ordinato di versare quasi 16 mln $ a titolo di risarcimento. I procuratori avevano chiesto una pena detentiva da sette a 21 anni e si erano opposti alla condanna da quattro a 12 anni prevista dall’accordo di dichiarazione di colpevolezza.

La truffa ai danni degli utenti Coinbase si è conclusa con la dichiarazione di colpevolezza per tutti i 31 capi d’imputazione

Il caso è seguito a un’indagine durata un anno condotta dall’unità sulle valute virtuali del procuratore distrettuale di Brooklyn. I procuratori hanno stimato le perdite in circa 15,944 mln $ per circa 100 utenti Coinbase negli Stati Uniti; durante le indagini, gli investigatori ne hanno intervistati più di 70.

SENTENZA: un uomo di Brooklyn condannato fino a 12 anni di carcere per aver rubato quasi 16 mln $ con una truffa basata su criptovalute https://t.co/uKNbHAYk2k --- Procuratore distrettuale di Brooklyn Eric Gonzalez (@BrooklynDA) 23/09/2026

Il procuratore distrettuale Eric Gonzalez ha descritto l’operazione come «una rapina digitale ai danni di quasi 100 vittime». Il suo ufficio ha dichiarato che gli investigatori hanno utilizzato registri delle transazioni, analisi della blockchain, indagini forensi digitali e prove ottenute con diversi mandati di perquisizione per costruire il caso.

Inizialmente Spektor si era dichiarato non colpevole dopo la sua incriminazione del 12/2025. All’epoca, l’avvocato Todd Spodek aveva dichiarato ad ABC7 che le transazioni erano «azioni avviate dagli utenti» e che la difesa contestava il caso dell’accusa. In seguito, il 2 settembre 2026, Spektor ha abbandonato quella posizione in tribunale, dichiarandosi colpevole di ogni capo d’imputazione.

La sentenza è arrivata tre settimane dopo la dichiarazione di colpevolezza. L’ultimo comunicato dell’ufficio del procuratore distrettuale di Brooklyn non menzionava ricorsi o altre udienze penali successive alla condanna del 23 settembre.

Gli utenti di Coinbase sono stati spinti a trasferire fondi in wallet controllati da Spektor

Secondo i procuratori, Spektor contattava le vittime fingendo di lavorare per Coinbase. Nei messaggi e nelle telefonate avvertiva gli utenti che degli hacker avevano compromesso i loro account o messo a rischio i loro asset, facendo pressione affinché trasferissero le criptovalute in wallet presentati come sicuri.

Secondo gli investigatori, le vittime credevano di avere il controllo esclusivo sui nuovi wallet. Spektor poteva accedervi e prelevare gli asset una volta completati i trasferimenti. L’ufficio del procuratore distrettuale ha dichiarato che le criptovalute rubate sono poi passate attraverso exchange, servizi di swap e servizi di mixing prima di raggiungere diversi punti di conversione in contanti. Una parte dei fondi è finita su piattaforme di gioco d’azzardo in criptovalute e negozi online.

Le prove rese pubbliche al momento dell’incriminazione di Spektor riportavano esempi di perdite individuali. Una vittima in California ha dichiarato di aver perso più di 1 mln $, mentre un residente della Virginia ha riferito una perdita superiore a 900.000 $. Una vittima in Pennsylvania ha perso circa 53.150 $ dopo aver ricevuto messaggi di autenticazione a due fattori falsificati, prima di essere contattata da una persona al telefono che sosteneva di rappresentare Coinbase.

Un’altra vittima del Maryland ha ricevuto telefonate ed email in cui si affermava che il suo wallet era stato compromesso. Gli investigatori hanno dichiarato che circa 38.750 $ in criptovalute sono stati trasferiti da un wallet che lei credeva di controllare. Secondo l’annuncio dell’incriminazione di dicembre, il mittente di un’email coinvolta nell’incidente si era identificato come un dipendente di Coinbase di nome «James Wilson».

L’analisi della blockchain ha collegato le criptovalute rubate a Spektor

Le prove digitali hanno permesso agli investigatori di seguire le criptovalute dopo i trasferimenti effettuati dalle vittime. L’ufficio del procuratore distrettuale ha dichiarato che l’indirizzo IP dell’abitazione di Spektor era collegato a diversi wallet che avevano ricevuto fondi rubati, mentre i registri delle transazioni sulla blockchain hanno aiutato gli investigatori a tracciare i movimenti degli asset attraverso vari servizi.

Gli investigatori hanno trovato prove del fatto che Spektor operasse online con il nome utente @lolimfeelingevil. Secondo i procuratori, gestiva un canale Telegram chiamato «Blockchain enemies» e utilizzava Discord. I messaggi recuperati durante le indagini lo mostravano mentre parlava di furti e reclutava altre persone per svolgere attività di ingegneria sociale.

Secondo i procuratori, i messaggi recuperati indicavano che Spektor aveva scritto di aver perso 6 mln $ in criptovalute a causa del gioco d’azzardo e suggerivano che avesse guadagnato milioni con le truffe. Le prove ricavate dal telefono hanno mostrato che, dopo la diffusione di accuse di frode online, aveva smaltito un hardware wallet per criptovalute e ne aveva procurato un altro.

Durante le indagini iniziali, le autorità hanno sequestrato circa 105.000 $ in contanti e 400.000 $ in criptovalute. All’epoca, l’ufficio del procuratore distrettuale aveva dichiarato di stare lavorando per accedere ad altri asset che si riteneva fossero collegati ai fondi rubati. Secondo una dichiarazione del Chief Legal Officer di Coinbase, Paul Grewal, inclusa nel comunicato relativo all’azione penale del 12/2025, Coinbase ha assistito gli investigatori nell’identificare i clienti coinvolti, raccogliere prove e tracciare i fondi.

Il risarcimento segue la condanna, mentre Coinbase mette in guardia dalle truffe di finti operatori dell’assistenza

Il provvedimento del 23 settembre affianca il recupero finanziario alla pena detentiva di Spektor. Dovrà cedere beni per un valore superiore a mezzo milione di dollari e versare un risarcimento che si avvicina all’intero importo di 16 mln $ calcolato dai procuratori. L’ufficio del procuratore distrettuale ha dichiarato che il Senior Assistant District Attorney Joel Greenwald si è occupato del relativo procedimento civile di confisca.

Il caso rientra in uno schema di truffe basate sull’impersonificazione del personale di assistenza, già monitorato da ricercatori di sicurezza. In un articolo correlato, crypto.news ha riferito nel 12/2025 che ZachXBT aveva rintracciato un altro presunto truffatore accusato di aver sottratto più di 2 mln $ spacciandosi per il supporto di Coinbase.

In precedenza, crypto.news aveva riferito che ZachXBT aveva individuato oltre 46 mln $ di perdite sospette causate da truffe ai danni degli utenti Coinbase nel corso di 03/2025. Queste cifre provenivano dal monitoraggio condotto dall’investigatore e non erano state presentate come importi delle perdite confermati da Coinbase.

Le attuali indicazioni di sicurezza di Coinbase precisano che il suo personale di assistenza non chiederà mai ai clienti di trasferire fondi in un nuovo wallet, rivelare una frase seed, fornire password o condividere codici di autenticazione a due fattori. L’exchange consiglia agli utenti che ricevono richieste di questo tipo di interrompere la comunicazione e contattare il suo team di sicurezza attraverso i canali ufficiali.