ブルックリンの男、Ronald Spektorに懲役12年判決──1,600万ドルのBitcoin(BTC)フィッシング詐欺で

ブルックリン地検、懲役12年の判決を発表

23歳のブルックリン在住、Ronald Spektorに、Coinbaseユーザー約100人から約1,600万ドルを騙し取ったフィッシングおよびソーシャルエンジニアリング詐欺の罪で、懲役12年(刑期上限)の判決が下った。ブルックリン地区検事局が現地時間の水曜日に判決を発表。その公式プレスリリースによれば、Spektorは1年以上にわたりカスタマーサポート職を装い、被害者に「アカウントが不正アクセスされた」と告げ続けたという。ターゲットが焦り始めると、彼は暗号資産を彼の言う「安全なウォレット」に移すよう指示。実際にはそのウォレットも彼が秘密裏に管理していたもので、送金された資産はほぼ即座に引き出された。

地検の仮想通貨捜査ユニットはデジタル上の足跡を再構築し、Spektorの自宅IPアドレスを盗難資金の受け取りウォレットと結び付けた。捜査当局は、ブロックチェーン分析、取引記録、デジタルフォレンジクス、捜索令状から集めた証拠は起訴時点で「鉄壁」だったと説明する。Eric Gonzalez地区検事は本件を「約100人の被害者に対するデジタル強盗」と表現し、捜査班がマネーロンダリングの連鎖のすべての段階で「金を追いかけた」と述べた。

懲役4年から12年の刑期に加え、裁判所は約1,600万ドルの被害額に相当する賠償命令を下し、Spektorには50万ドル超の価値がある現金、暗号資産、個人資産の没収も命じた。Gonzalez検事はこの発表を機に、すべての暗号資産ホルダーが基本手順として踏むべき警告を繰り返した。正規の企業は決して顧客に電話をかけ、新しいウォレットへの送金を求めることはない。発信者番号や送信者名は偽装できる。そして急かして送金させようとする相手は、あなたの敵として動いている。

1,600万ドルはどう洗浄されたのか

裁判記録によると、Spektorは9月2日に、1級マネーロンダリング、1級窃盗(grand larceny)、1級盗品所持を含む計31項の罪名すべてで有罪を認めた。詐欺の仕組みは単純だが効果的だった。彼はCoinbaseのサポート要員を装って接触し、架空のハッキングや差し迫った盗難を持ち出し、資産を守るためだと思い込ませた送金を被害者に承認させた。現実には、送金先のウォレットは彼の管理下にあった。

盗む以上に手間がかかったのが収益の隠蔽だ。検察の説明によれば、Spektorは資金を複数の取引所経由で移動させ、指定された現金化ポイントに集約し、他の暗号資産に交換した後、ギャンブルプラットフォームに賭け金を投入。最後に残りを現金、ギフトカード、追加のデジタル資産に換えていた。被害額は人によって大きく異なり、100万ドル以上を失った被害者もいれば、約100人の被害者プール全体では1人あたり平均約15万9,000ドルの損失となった。

事件記録から目を引く细节が二つある。第一に、SpektorはTelegramハンドル@lolimfeelingevilで収益を見せびらかし、知人に盗んだ資金のうち約600万ドルを暗号資産ギャンブルで失ったと語っていたという。第二に、これまでに特定された回収可能額は50万ドル強にとどまり、総損失の約3%にすぎない。賠償命令のうち被害者が実際に受け取れる金額がどれほどになるか、当局は明らかにしていない。

Coinbaseは検察に対し被害者の特定、証拠の保全、オンチェーンでの資金追跡の面で協力したと説明しており、詐欺師が同社システムへの侵入によって顧客データを入手したことを示す証拠はないという。攻撃対象は取引所のインフラではなく、Coinbaseというブランドと、そのサポート窓口への信頼そのものだった。セキュリティ実績でBest Crypto Exchangesを比較する際に覚えておきたい区別だ。本件はより大きな脅威の拡大の中で起きている。FBIの直近のインターネット犯罪報告書は181,565件の暗号資産関連の苦情と、110億ドルを超える報告損失を記録しており、フィッシングとなりすましは依然として最も多い侵入経路の一つだ。 市場をリアルタイムで追いたい読者は、MEXCで現物・先物価格をライブで確認できる。

本当の攻撃対象はソーシャルエンジニアリング

本件に対する私たちの読みはシンプルだ。地検自身の起訴資料が、約1,600万ドルにのぼる賠償額とわずか約50万ドルの没収額の落差を確認しており、このギャップがこそ、市場の真の防御は起訴ではなく予防である理由を説明している。取引所のセキュリティデータでは、昨年の暗号資産セキュリティインシデントの約41%が技術的攻撃ではなく被害者を騙す手法によるものだった。今月に入っても、22歳のシンガポール人男が主にソーシャルエンジニアリングで構築された2億4,500万ドルのスキームで有罪を認めている。犯罪者はBitcoin(BTC)やアルトコインの個人ホルダーを直接狙う傾向を強めている。なぜなら、承認済みのオンチェーン送金は取り消せないからだ。実務的な教訓は地検の指針と重なる。正規のプラットフォームは決して「安全なウォレット」への移動を求めない。セルフカストディのユーザーはLedger recovery keyをそれに応じて厳重に守るべきだ。