Фальшива підтримка Coinbase викрала $16 млн через «безпечні» гаманці

Вирок у справі Спектора: як фальшива підтримка Coinbase спрямувала кошти людей у підконтрольні шахраю гаманці.

Телефонний шнур перетворюється на руку, що краде криптовалюту з гаманця.

Чоловіка, який видавав себе за підтримку Coinbase і переконував людей переказувати криптовалюту на нібито безпечніші гаманці, засудили до ув’язнення на строк від чотирьох до 12 років. Прокуратура Брукліна повідомила про вирок Рональду Спектору 23 вересня: близько 100 користувачів у США втратили майже 16 млн доларів. Обіцяний порятунок і був крадіжкою — доступ до нових гаманців мав той, хто пропонував допомогу. [1]

Переказ, який передав контроль

За повідомленням прокуратури, потерпілим казали, що їхнім активам загрожує хакер. Люди переказували криптовалюту на гаманці, які вважали підконтрольними лише собі. Спектор теж мав до них доступ і забирав кошти. У повідомленні описано обман із підміною особи, а не нововиявлений злам систем Coinbase.

Саме тут криється пастка прохання про «безпечний гаманець». Баланс на екрані показує, що переказ надійшов, але не доводить, що витрачати гроші можете лише ви. Перевірити зарахування і перевірити виключний контроль — різні завдання. Навіть правильна адреса чи успішний пробний переказ не підтверджують чесність співрозмовника.

Чотири етапи фальшивого порятунку, включно з доступом шахрая до нового гаманця.
Пояснення механізму за повідомленням прокуратури Брукліна. Переконання потерпілого у виключному контролі було хибним.

Схема виділяє приховану умову: гаманець не був підконтрольний виключно потерпілому. Прокуратура не пояснює, як саме Спектор отримав доступ у кожному випадку. Тому приписувати всім крадіжкам одну техніку з фразою відновлення або шкідливою програмою було б неточно.

Цифрові сліди привели додому

Прокурори повідомляють, що викрадені активи проходили через біржі й сервіси обміну, азартних ігор та виведення коштів. Слідчі поєднали аналіз блокчейну із записами транзакцій, цифровою експертизою та доказами, отриманими під час обшуків. Домашню IP-адресу Спектора пов’язали з кількома постраждалими гаманцями; у вилучених повідомленнях він також описував шахрайство й азартні ігри. Особу встановлювали за сукупністю доказів — сама адреса гаманця не називає його власника. [1]

Спектор визнав провину 2 вересня. Суд також зобов’язав його передати активи вартістю понад 500 тисяч доларів і відшкодувати майже 16 млн доларів. Такі рішення не встановлюють, скільки грошей потерпілі вже отримали назад.

Справжній застосунок не підтверджує особу абонента

Окреме пояснення Coinbase від лютого 2025 року показує, чому знайоме програмне забезпечення може зробити обман переконливим. У наведеному компанією прикладі співрозмовник допомагає відкрити гаманець із самостійним зберіганням ключів, а потім надає або отримує фразу відновлення. Людина бачить зарахування, хоча шахрай уже може забрати кошти. Це загальний приклад Coinbase, а не реконструкція кожної крадіжки Спектора. [2]

Важливо, хто обрав адресу призначення та хто знає секрети гаманця. Справжній застосунок не посвідчує особу того, хто телефонує. А успішний вхід на біржу не робить його вимогу переказати гроші законною.

Перевірте прохання до переказу

В актуальних рекомендаціях Coinbase зазначено: працівники підтримки не надають і не запитують фразу відновлення, не просять пароль або код двофакторної автентифікації та не наказують переказати криптовалюту на зовнішню адресу. Завершіть таку розмову й самостійно відкрийте підтримку через застосунок або офіційний довідковий центр. Номер, показаний на екрані телефону, не є достатньою перевіркою. [3]

Перевірка каналу зв’язку потрібна і під час реального інциденту на біржі: у матеріалі про призупинення виведення на Bitget пояснено, як відрізняти офіційні повідомлення від сторонньої «допомоги». Це окрема подія; зв’язку зі справою Спектора не встановлено.

Якщо підозрюєте компрометацію акаунта, скористайтеся його блокуванням у застосунку та зверніться до справжньої підтримки. Збережіть листування й дані транзакцій для повідомлення про інцидент. Урок цієї справи конкретний: вимога незнайомця переказати гроші «для захисту» сама по собі є причиною зупинитися, навіть коли гаманець виглядає знайомо.

Джерела

  1. Прокуратура Брукліна. Вирок у справі про викрадення майже 16 млн доларів у криптовалюті. 23 вересня 2026 року.
  2. Coinbase. Завершіть дзвінок: як зупинити шахрайство із соціальною інженерією. 3 лютого 2025 року.
  3. Довідковий центр Coinbase. Фальшива технічна підтримка та підміна особи. Переглянуто 26 вересня 2026 року.

Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.