Ronald Spektor, 16 Milyon Dolarlık Coinbase Bitcoin (BTC) Hırsızlığından 12 Yıla Kadar Hapis Yatacak

Brooklyn'de 4'ten 12 Yıla Kadar Hapis

Brooklyn'deki bir mahkeme, 23 yaşındaki Ronald Spektor'u yaklaşık 100 Coinbase kullanıcısından neredeyse 16 milyon dolar çalmaktan dört ile on iki yıl arasında değişen belirsiz süreli bir hapis cezasına çarptı. Dava Bölge Savcılık ofisinin yaptığı kamuya açık açıklamayla duyuruldu; açıklamada, Brooklyn Supreme Court Yargıcı Danny Chun'un cezayı, Spektor'un 2 Eylül'de iddianamedeki 31 suçlamanın tamamına suçunu kabul etmesinin ardından verdiğini belirtti — bunlar arasında birinci derece kara para aklama, birinci derece büyük hırsızlık ve birinci derece çalınmış mala zimmet bulundurma da yer alıyordu. Savcılar çok daha ağır bir ceza istemiş, yedi ile 21 yıl arasında hapis talep etmişti; savunma ise suçunu kabul öncesinde dosyanın eksik bilgiye dayandığını ileri sürerek iddiaya karşı çıkmıştı. Spektor Aralık 2025'te tutuklanmış ve ilk duruşmada suçsuz olduğunu beyan etmişti.

yaptığı kamuya açık açıklamaylahttps://x.com/BrooklynDA/status/2102782491970994201?ref_src=twsrc%5Etfw

Dava, Bölge Savcılığın Sanal Para Birimi Birimi'nin bir yıl süren soruşturmasıyla kapandı; birim zararı yaklaşık 15,944 milyon dolar olarak hesapladı ve 70'ten fazla mağdurla görüşme yaptı. Bölge Savcı Eric Gonzalez operasyonu “yaklaşık 100 mağdurun dijital soygunu” olarak nitelendirdi. Kritik nokta şuydu: Coinbase'in altyapısı hiçbir zaman delinmedi. Bu, bir akıllı sözleşme boşaltması ya da MEV (maximal extractable value) manipülasyonu değil, tamamen sosyal mühendislik vakasıydı — yeterince resmi duran bir telefon sesi fonları hareket ettirmeye yetti.

Taklit Oyununun Perde Arkası

Savcılığın aktardığına göre Spektor, mağdurlara Coinbase çalışanı gibi davranarak ulaştı ve hesaplarının hacker'lar tarafından ele geçirildiğini ya da ele geçirilmek üzere olduğunu bildirdi. Baskı taktiği işledi: kullanıcılar, varlıklarını yalnızca kendilerinin kontrol ettiğine inandıkları sözde güvenli bir cüzdana aktarmaları için yönlendirildi. Oysa gerçekte Spektor, her transferin hesaba düştüğü anda erişebiliyordu; bazı durumlarda mağdurlar seed phrase (tohum ifadesi) yani cüzdanı geri yükleme kelimelerini doğrudan teslim etti ve sonrasında bakiyeler çekilerek ona bağlı cüzdanlar üzerinden aklandı.

İddianamedeki örnekler, bu güvenin nasıl kurulduğunu gözler önüne seriyor. Pensilvanya'daki bir mağdur, Coinbase ve Google'dan geliyormuş gibi görünen sahte iki faktörlü doğrulama mesajlarının ardından, Coinbase güvenlik ekibinden “Fred Wilson” olduğunu söyleyen bir arayanın devreye girmesiyle yaklaşık 53.150 dolar kaybetti. Kaliforniya'da bir kullanıcı 1 milyon dolardan fazlasını, Virginia'da bir yerleşik 900.000 dolardan fazlasını, Maryland'deki bir mağdur ise kendini çalışan olarak tanıtan “James Wilson” imzalı e-postalar sonucunda yaklaşık 38.750 dolar kaybetti. Bu tür taklit oyunları genellikle benzeten markalara ve resmi destek sayfalarını arı gibi kopyalayan sahte blokzincir alan adlarına (blockchain domains) yaslanıyor; örüntü tek bir borsanın kullanıcı kitlesini de çoktan aştı — benzer çeteler Bitcoin'den Algorand (ALGO)'ya kadar her şeyin sahiplerini hedef aldı.

Zincir Üstünde Paranın İzi

Para izi, zincir üstü adli incelemeyle kapandı. Bölge Savcılık Ofisi, araştırmacıların işlem kayıtlarını, blokzincir analizini, dijital adli teknikleri ve çok sayıda arama emrinden elde edilen delilleri birleştirdiğini; Spektor'un ev IP adresini çalınan fonları alan birden fazla cüzdanla eşleştirdiğini belirtti. Aralık ayındaki iddianameye göre Spektor çevrimiçi olarak @lolimfeelingevil kullanıcı adını kullanıyor, “Blockchain enemies” adında bir Telegram kanalı işletiyor ve Discord'ta başarılı hırsızlıkları tartışarak başka sosyal mühendisleri de işe alıyordu. Ele geçirilen mesajlar, kripto para olarak yaklaşık 6 milyon doları kumar oynayarak kaybettiğini gösteriyordu; telefon delilleri ise dolandırıcılık iddiaları ortaya çıktığında bir donanım cüzdanını imha edip yenisini tedarik ettiğini ortaya koydu.

Çalınan varlıklar hızlı hareket etti: defalarca başka kripto paralara çevrildi, nakde dönüştürüldü ve harcandı — büyük bölümler kumar hizmetlerine ve çevrimiçi mağazalara gitti. Yetkililer ilk soruşturma sırasında yaklaşık 105.000 dolar nakit ve 400.000 dolar kripto ele geçirdi; Coinbase de etkilenen müşterilerin belirlenmesinde, delil toplamada ve fon takibinde yardımcı oldu. 23 Eylül tarihli mahkeme kararı, değeri 500.000 doların üzerindeki nakit, kripto para ve mülkün müsaderesini ve kaybın neredeyse tamamına yakın bir tazmin ödemesini de ekliyor — bu, sosyal mühendislik mağdurları için hâlâ nadir görülen bir geri kazanım sonucu, çünkü onları seçili protokol arızalarını karşılayan niş DeFi sigortası (DeFi insurance) gibi koruyan bir politika yok. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bybit üzerinden canlı takip edebilir.

Coinbase'in Tekrar Tekrar Dediği Uyarı

COINOTAG'in okuması şu: bu dosyanın bize anlattığı hikâye, sektörün içselleştirmekte bir türlü başarılı olamadığı bir uyarı. Ne bir exploit, ne bir köprü hack'i, ne bir platform hatası — sadece yaratılmış bir aciliyet duygusu ve doğru jargonu bilen bir arayan kişi. Coinbase'in resmi güvenlik rehberi, destek ekibinin hiçbir koşulda kullanıcıdan yeni bir cüzdana fon taşımasını, seed phrase açıklamasını ya da iki faktörlü doğrulama kodu paylaşmasını istemeyeceğini belirtir ve böyle bir talep alanın iletişimi derhal kesmesi gerektiğini söyler. Adli teknik işini yaptı — ev IP'si, cüzdan kümelemesi, arama emirleri — ama en ucuz savunma, telefonun öbür ucundaki kullanıcının elinde. Borsa seçimi yapacak okurlar en iyi kripto borsaları rehberimize başvurabilir; istenmeyen destek aramalarını varsayılan olarak düşmanca görmelidir.