حكم بالسجن حتى 12 عامًا لرونالد سبيكتور بسبب سرقة بيتكوين (BTC) بقيمة 16 مليون دولار من Coinbase

من 4 إلى 12 عامًا في محكمة بروكلين العليا

أصدرت محكمة في بروكلين حكمًا على رونالد سبيكتور، البالغ من العمر 23 عامًا، بعقوبة سجن غير محددة تتراوح بين 4 و12 عامًا، بعد إدانته بسرقة نحو 16 مليون دولار من نحو 100 مستخدم لمنصة Coinbase. جاء إعلان الحكم في 23 سبتمبر عبر بيان علني من مكتب المدعي العام، الذي أفاد بأن قاضي المحكمة العليا في بروكلين داني تشن فرض العقوبة بعدما أقر سبيكتور بالذنب في 2 سبتمبر بشأن جميع التهم الـ31 الواردة في لائحة الاتهام — ومن بينها غسل الأموال من الدرجة الأولى، والسرقة الكبرى من الدرجة الأولى، والحيازة الجنائية لممتلكات مسروقة من الدرجة الأولى. كان الادعاء قد طلب عقوبة أعلى بكثير، تتراوح بين 7 و21 عامًا، بينما كان الدفاع قد اعترض سابقًا على القضية بزعم أنها تستند إلى معلومات ناقصة، قبل أن يضع الإقرار بالذنب نهاية لهذا الجدل. وقد اعتُقل سبيكتور في ديسمبر 2025 وأقرّ في البداية بالبراءة.

بيان علني من مكتب المدعي العامhttps://x.com/BrooklynDA/status/2102782491970994201?ref_src=twsrc%5Etfw

اختُتمت القضية بعد تحقيق استغرق عامًا كامًا من وحدة العملات الافتراضية لدى مكتب المدعي العام، الذي قدّر الخسائر بنحو 15.944 مليون دولار وأجرى مقابلات مع أكثر من 70 ضحية. ووصف المدعي العام إريك غونزاليس العملية بأنها «سرقة رقمية طالت نحو 100 ضحية». والأهم أن بنية Coinbase التحتية لم تُخترق أبدًا: ما حدث كان هندسة اجتماعية لا استغلالًا برمجيًا — لا تصريف عقود ذكية، ولا تلاعبًا بـالقيمة القابلة للاستخراج القصوى — بل مجرد صوت عبر الهاتف بدت سلطته كافية لإقناع الضحايا بتحويل أموالهم.

داخل دليل الاحتيال بانتحال الشخصية

وفق لائحة الاتهام، كان سبيكتور يتواصل مع الضحايا منتحلًا صفة موظف في Coinbase، محذرًا إياهم من أن قراصنة اخترقوا حساباتهم — أو هم على وشك اختراقها. وأثمر هذا الضغط: إذ طُلب من المستخدمين نقل أصولهم إلى محفظة يُفترض أنها آمنة ويظنون أنهم وحدهم يتحكمون بها. وفي الحقيقة، كان سبيكتور قادرًا على الوصول إلى كل تحويل لحظة وصوله، وفي حالات أخرى سلّم الضحايا عبارات الاسترداد (السييد) الخاصة بهم بشكل مباشر، بعدها سُحبت حيازاتهم ومرّت عبر محافظ مرتبطة به.

تكشف الأمثلة الواردة في لائحة الاتهام كيف صُنعت هذه الثقة. ضحية من ولاية بنسلفانيا خسرت نحو 53,150 دولارًا بعد رسائل مصادقة ثنائية مزيّفة — بدا وكأنها صادرة من Coinbase وGoogle — وصلت قبل مكالمة من منتحل صفة موظف أمن في الشركة باسم «فريد ويلسون». ومستخدم من كاليفورنيا خسر أكثر من مليون دولار، ومقيم في فرجينيا أكثر من 900,000 دولار، وضحية في ماريلاند نحو 38,750 دولارًا بعد رسائل بريدية من موظف يدّعى اسمه «جيمس ويلسون». وتعتمد عمليات انتحال الشخصية من هذا النوع عادة على هوية بصرية مطابقة ونطاقات بلوكتشين مزيّفة تحاكي صفحات الدعم الرسمية، ويتجاوز هذا النمط قاعدة مستخدمي منصة واحدة — إذ استهدفت عصابات مماثلة حائزي كل شيء من Algorand (ALGO) إلى البتكوين.

تتبع الأموال على السلسلة

أُغلق مسار الأموال بفضل التحريات الجنائية على السلسلة. وقال مكتب المدعي العام إن المحققين جمعوا بين سجلات المعاملات، وتحليل البلوكتشين، والتحريات الرقمية، وأدلة من عدة أوامر تفتيش — وربطوا عنوان IP الخاص بمنزل سبيكتور بمحافظ متعددة استقبلت أموالًا مسروقة. وبحسب لائحة الاتهام الصادرة في ديسمبر، كان يعمل عبر الإنترنت بمعرّف @lolimfeelingevil، وأدار قناة على Telegram باسم «Blockchain enemies»، واستخدم Discord لمناقشة عمليات السرقة الناجحة وتجنيد مهندسين اجتماعيين آخرين. وأشارت الرسائل المستعادة إلى أنه راهن وخسر نحو 6 ملايين دولار في العملات الرقمية، وأظهرت أدلة الهاتف أنه تخلص من محفظة عتادية بعد ظهور اتهامات بالاحتيال ثم حصل على بديلة.

تحركت الأصول المسروقة بسرعة: إذ بُدّلت مرارًا بعملات رقمية أخرى، ثم حُوّلت إلى نقد وأُنفقت — مع توجيه أجزاء كبيرة نحو خدمات المقامرة والمتاجر الإلكترونية. وقد صادرت السلطات نحو 105,000 دولار نقدًا و400,000 دولار في عملات رقمية خلال التحقيق الأصلي، بينما ساعدت Coinbase في تحديد العملاء المتضررين وجمع الأدلة وتتبع الأموال. ويضيف أمر 23 سبتمبر ضبطًا للنقد والعملات الرقمية والممتلكات بقيمة تفوق 500,000 دولار، إضافة إلى تعويض يقارب كامل مبلغ الخسارة — وهي نتيجة استرداد تظل نادرة لضحايا الهندسة الاجتماعية، إذ لا يوجد بوليصة تحميهم كما تغطي تأمينات DeFi بعض إخفاقات البروتوكولات فقط. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bybit.

التحذير الذي تكرره Coinbase

قراءتنا في COINOTAG: أن قوس هذه القضية كله تحذير يظل القطاع عاجزًا عن استيعابه. لا استغلال ثغرة، ولا اختراق جسر، ولا خلل في المنصة — مجرد إلحاح مصطنع ومكالمات من شخص يعرف المصطلحات الصحيحة. وتنص الإرشادات الأمنية الرسمية لـCoinbase على أن فريق الدعم لن يطلب من المستخدمين أبدًا نقل أموالهم إلى محفظة جديدة، أو الإفصاح عن عبارة الاسترداد، أو مشاركة رموز المصادقة الثنائية، ويطلب ممن يتلقى مثل هذه الطلبات قطع التواصل فورًا. أنجزت التحريات عملها — عنوان IP المنزلي، وتجمع المحافظ، وأوامر التفتيش — لكن أرخص دفاع يقع في يد المستخدم عند طرف المكالمة. وعلى القراء الذين يقيّمون المنصات الرجوع إلى دليلنا لأفضل منصات تداول العملات الرقمية واعتبار مكالمات الدعم غير المرغوبة عدائية افتراضيًا.