crypto.ru
Ончейн-аналитик ZachXBT сообщил о задержании преступника под псевдонимом Ronald Spektor, также известного как Ron. Арест произошел в Нью Йорке (США). По словам исследователя, именно этот человек фигурировал в расследовании, опубликованном специалистом в ноябре 2024 года, и был причастен к масштабной схеме социальной инженерии со службой поддержки Coinbase. Поводом для расследования стало обращение жертвы, потерявшей миллионы долларов в результате мошенничества.
Согласно данным ZachXBT, в октябре 2024 года злоумышленник, используя поддельный номер телефона, убедил жертву взаимодействовать с фишинговым сайтом, маскирующимся под сервис биржи Coinbase. В результате одной атаки было похищено около $6,5 млн в криптовалютах. Первичный ончейн-анализ показал, что средства были выведены через eXch в сетях Bitcoin и Ethereum, после чего конвертированы в Litecoin и распределены по ряду сервисов.
Дополнительные улики указывали непосредственно на то, что к краже причастен мошенник под псевдонимом Ronald Spektor. Уже через несколько дней после кражи он демонстрировал в Discord скриншоты Ledger Live с балансом около $3,1 млн, полученных 8 октября 2024 года. Также была выявлена связь между похищенными средствами и Telegram-каналом, ассоциированным с мошенничеством, где публиковались изображения кошельков, связанных с адресами преступления.
В ходе расследования ZachXBT также установил, что TON-адрес, связанный с Telegram-номером Ronald Spektor, финансировался с нескольких бирж. Тайминговый анализ указывал на возможные дополнительные эпизоды мошенничества, связанные с выводами средств с Coinbase, что позволяет предполагать наличие других пострадавших. Утечки данных из различных баз также связывали фигуранта с IP-адресами в Нью Йорке и раскрывали его персональные данные.
Несмотря на масштаб расследования, ZachXBT отмечал, что часть украденных средств и возможные сообщники Ronald Spektor так и не были идентифицированы, а пострадавший впоследствии удалил свой аккаунт в X. Арест преступника, по словам аналитика, стал редким примером того, как публичные ончейн-расследования могут привести к реальным действиям правоохранительных органов.