บรูคลินพัฒนา: เบื้องหลังขั้นตอนการโจมตีแบบเป็นลำดับ

การพัฒนาจากสามสำนักข่าวอิสระในบรูคลินชี้ไปที่การเปลี่ยนแปลงที่ได้รับการยืนยันหนึ่งเดียว: ศาลพิพากษาจำคุกโรนัลด์ สเปกเตอร์ อายุ 23 ปี เป็นเวลา 4 ถึง 12 ปี ในคดี $15.9 million ฟิชชิ่ง Coinbase ซึ่งทำให้บัญชีประมาณ 100 บัญชีถูกเททิ้ง ผลกระทบในการดำเนินงานร่วมกันส่งผลถึงขั้นตอนการทำงานของฝ่ายสนับสนุนการซื้อขายคริปโต ทำให้ต้องมีการตรวจสอบยืนยันที่เข้มงวดยิ่งขึ้นสำหรับผู้ใช้ที่ได้รับการแจ้งเตือนความปลอดภัยที่ไม่พึงประสงค์ ยังไม่ได้รับการยืนยัน: ว่าการสูญเสียจากการพนันที่สเปกเตอร์อ้าง $6 million ปรากฏในคำพิพากษาอย่างเป็นทางการหรือไม่ อยู่ระหว่างการตรวจสอบเอกสารต้นทาง.

การพัฒนาในบรูคลิน: การเปลี่ยนแปลงที่ได้รับการยืนยันและผู้ที่ได้รับผลกระทบ

ตามรายงานของ CoinDesk ชายจากบรูคลินถูกส่งตัวเข้าคุกเป็นเวลา 12 ปี ในข้อหาขโมย $16 million ในแผนฟิชชิ่ง Coinbase นักต้มตุ๋นหลอกคนประมาณ 100 คนทั่วสหรัฐอเมริกา โดยโน้มน้าวให้พวกเขาโอนเงินให้เขา โดยอ้างว่าบัญชีของพวกเขาถูกแฮ็ก Decrypt รายงานว่าชายคนเดียวกัน ซึ่งโอ้อวดเกี่ยวกับ $16 million การหลอกลวง Coinbase โดยแอบอ้างเป็นเจ้าหน้าที่สนับสนุน เททิ้งบัญชีประมาณ 100 บัญชี จากนั้นก็สูญเสีย $6 million เงินที่ได้จากการพนัน ตามข้อความของเขาเอง.

The Block เพิ่มเติมว่าศาลได้ตัดสินให้โรนัลด์ สเปกเตอร์ อายุ 23 ปี ต้องโทษจำคุก 4 ถึง 12 ปีในข้อหา $15.9 million แผนการโจมตีทางสังคม (social engineering scheme) ต่อ Coinbase.

การเปลี่ยนแปลงที่ได้รับการยืนยันคือการตัดสินโทษของสเปกเตอร์: มีการลงโทษทางอาญา และสเปกเตอร์ถูกคุมขังแล้ว ผู้ที่ได้รับผลกระทบคือผู้ถือบัญชี Coinbase ประมาณ 100 รายที่เขาหลอกลวงโดยแอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุน ผลกระทบต่อการดำเนินงานสำหรับเหยื่อเหล่านั้นคือเงินที่ถูกขโมยไปมีแนวโน้มว่าจะไม่ได้รับการคืนผ่านกระบวนการทางอาญานี้เพียงลำพัง.

สิ่งที่ยังต้องได้รับการยืนยันจากเอกสารต้นฉบับคือว่ามีคำสั่งชดใช้ค่าเสียหายรวมอยู่ในคำตัดสินหรือไม่ และบัญชีของเหยื่อได้รับการจัดการอย่างไรหลังจากตรวจพบการฉ้อโกง การตรวจสอบครั้งต่อไปต้องทบทวนบันทึกคำตัดสินอย่างเป็นทางการของศาล.

ใครได้รับผลกระทบและเหตุใดผลกระทบต่อการดำเนินงานจึงสำคัญในตอนนี้

ผลกระทบต่อการดำเนินงานร่วมกันส่งผลต่อใครก็ตามที่กำลังตรวจสอบตัวตนของผู้โทรจากระยะไกลที่อ้างว่าเป็นตัวแทนของตลาดซื้อขายสกุลเงินดิจิทัล บันทึกของศาลอิสระสามฉบับยืนยันว่าสเปกเตอร์แอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุนของ Coinbase ในการโทรศัพท์ โดยชี้นำให้เหยื่อโอนเงินออกจากบัญชีของตน การประนีประนอมในขั้นตอนการทำงานนี้—การโจมตีทางสังคมที่ดำเนินการผ่านการโทรโดยตรง—คือการเปลี่ยนแปลงที่ได้รับการยืนยัน ไม่ใช่คำเตือนเรื่องฟิชชิ่งทั่วไป รายละเอียดที่ยังไม่ได้รับการแก้ไขคือสัญญาณความน่าเชื่อถือหรือขั้นตอนใดที่เหยื่อละเลย CoinDesk รายงานว่าผู้ฉ้อโกงอ้างว่าบัญชีถูกแฮ็ก.

Decrypt เพิ่มเติมว่าสเปกเตอร์สูญเสียเงินไปกับ $6 million การพนัน The Block ระบุจำนวนเงินที่ถูกตั้งข้อหาอย่างแม่นยำ: $15.9 million. การตรวจสอบเอกสารครั้งถัดไป: ยืนยันว่าบันทึกของศาลระบุจำนวนเหยื่อที่แน่นอนหรือตัวตนของแพลตฟอร์มการพนันหรือไม่ ซึ่งเป็นข้อเท็จจริงที่ปรากฏในหลายแหล่งแต่ยังไม่ได้รับการยืนยันโดยอิสระเทียบกับบันทึกคำตัดสิน.

ลำดับขั้นตอน: วิธีตรวจสอบการแอบอ้างเป็นทีมสนับสนุนของกระดานเทรด

ขั้นตอนที่ 1: ยืนยันวิธีการโจมตีเทียบกับกระบวนการทำงานของกระดานเทรด. แหล่งข่าวทั้งสามแห่งยืนยันว่า Spektor แอบอ้างเป็นเจ้าหน้าที่สนับสนุนของ Coinbase และโทรศัพท์หาเหยื่อโดยตรง วิธีการนี้หลบเลี่ยงการยืนยันตัวตนสองปัจจัยและการตรวจสอบอีเมล ซึ่งเป็นมาตรฐานที่ผู้ใช้ไว้วางใจ ตามรายงานของ Decrypt Spektor บอกเหยื่อว่าบัญชีของพวกเขาถูกเจาะ แล้วสั่งให้โอนเงินไปยังกระเป๋าเงินที่เขาควบคุม สำหรับผู้ประกอบการกระดานเทรดทุกแห่ง สิ่งนี้ยืนยันว่าภัยคุกคามที่เกิดขึ้นคือวิศวกรรมสังคม ไม่ใช่การเจาะระบบแพลตฟอร์ม.

ขั้นตอนที่ 2: ระบุชั้นการดำเนินงานที่ได้รับผลกระทบ. กระบวนการทำงานที่ได้รับผลกระทบคือการยืนยันตัวตนทางโทรศัพท์แบบสด ผู้ใช้ Coinbase ที่ได้รับการโทรสนับสนุนโดยไม่ได้รับคำขอเสียเงินทุน ผู้โจมตีเทขายประมาณ 100 บัญชี ตามรายงานของ CoinDesk และ The Block ผลกระทบในการดำเนินงาน: ขณะนี้กระดานเทรดต้องถือว่าการติดต่อทางเสียงที่เข้ามาเป็นสัญญาณอันตราย ไม่ใช่เส้นทางการกู้คืน.

ข้อควรตรวจสอบก่อนเชื่อถือข้อสรุปนี้. การเปลี่ยนแปลงที่ได้รับการยืนยันคือการพิพากษาลงโทษของ Spektor สิ่งที่ยังไม่ได้รับการยืนยันคือว่า Spektor ใช้ข้อมูลภายในของ Coinbase เพื่อกำหนดเป้าหมายเหยื่อหรืออาศัยข้อมูลติดต่อที่เปิดเผยต่อสาธารณะ ซึ่งเป็นรายละเอียดที่จะเปลี่ยนมาตรการตอบโต้ที่จำเป็น การตรวจสอบเอกสารต้นทางครั้งต่อไปคือบันทึกการพิพากษาฉบับสมบูรณ์ของศาล.

สิ่งที่ต้องยืนยันต่อไป: การชดใช้ค่าเสียหายและ $6 million การสูญเสียจากการพนัน

ตรวจสอบเอกสารการพิพากษาเพื่อดูเงื่อนไขการชดใช้ค่าเสียหาย CoinDesk, Decrypt และ The Block ต่างยืนยันโทษจำคุกสูงสุด 12 ปี และ $15.9 million ตัวเลขความเสียหาย แต่ไม่มีแหล่งข่าวใดในสามแหล่งระบุว่าศาลจะจัดการกับ $6 million การพนันที่ Spektor สูญเสียไปอย่างไร รายละเอียดนี้รอการตรวจสอบสำนวนคำพิพากษาอย่างเป็นทางการ หากศาลมีคำสั่งให้ริบทรัพย์สินที่สูญเสียจากการพนัน Coinbase หรือผู้เสียหายอาจได้รับส่วนคืนผ่านการยึดทรัพย์สิน.

หากการชดใช้ค่าเสียหายจำกัดเฉพาะเงินทุนที่ยังตรวจสอบพบได้ กองทุนที่จะเรียกคืนก็จะลดลง อย่าถือว่าสามารถชดใช้ค่าเสียหายได้เต็มจำนวนจนกว่าจะมีการเผยแพร่บันทึกการพิพากษาหรือคำสั่งริบทรัพย์ในสำนวนศาลสาธารณะ.

การพิพากษาโรนัลด์ สเปคเตอร์ ทำให้เกิดต้นทุนการดำเนินงานที่เป็นรูปธรรมสำหรับการแลกเปลี่ยนคริปโต: $6 million ในเงินทุนที่ถูกขโมยซึ่งเขานำไปเล่นการพนันนั้นมีแนวโน้มที่จะเรียกคืนไม่ได้ หมายความว่า Coinbase และบริษัทประกันภัยของบริษัทจะรับภาระขาดทุนนั้น ไม่ใช่เจ้าของบัญชีที่ได้รับผลกระทบ 100 ราย.

การเปลี่ยนแปลงที่ได้รับการยืนยันคือโทษจำคุกสี่ถึง 12 ปี แต่รายละเอียดที่ยังไม่กระจ่างคือว่าคำสั่งชดใช้ค่าเสียหายของศาลจะยึดติดกับรายได้ในอนาคตของ Spektor หรือประกาศให้ส่วนที่สูญเสียจากการพนันเป็นขาดทุนทั้งหมด—ซึ่งเป็นความแตกต่างที่กำหนดว่าการแลกเปลี่ยนจะบันทึกการตัดหนี้สูญในไตรมาสนี้หรือจะคงไว้เป็นลูกหนี้การค้า ตรวจสอบสำนวนคำพิพากษาอย่างเป็นทางการสำหรับข้อกำหนดการริบทรัพย์ก่อนที่จะตั้งสมมติฐานเกี่ยวกับการเรียกคืนใดๆ.

อ้างอิง

• https://www.coindesk.com/business/2026/09/24/brooklyn-man-sent-to-prison-for-12-years-for-stealing-usd16m-in-a-coinbase-phishing-scheme
• https://decrypt.co/379153/brooklyn-man-who-bragged-about-16m-coinbase-scam-gets-up-to-12-years
• https://www.theblock.co/news/regulation/2026-09-24-brooklyn-man-12-years-scheme-416231