התחזה לתמיכה של קוינבייס וגנב כ-16 מיליון דולר — ונידון לארבע עד שתים-עשרה שנות מאסר

בית משפט בארצות הברית גזר עונש מאסר על רונלד ספקטור, תושב ברוקלין, בגין מערכת מרמה שבמסגרתה התחזה לנציגי שירות הלקוחות של בורסת המטבעות קוינבייס ורוקן חשבונות של משתמשים. לפי The Block, ספקטור בן 23, והסכום שנגנב עומד על כ-15.9 מיליון דולר. לפי Decrypt, מדובר בכמאה חשבונות של משתמשים אמריקאים.

מה שמייחד את המקרה הזה אינו גודל הסכום אלא הפשטות של הכלי. לא נפרץ כאן שום קוד, לא נמצאה חולשה בבלוקצ'יין ולא נשבר שום הצפנה. הנקודה התוקפת הייתה האדם שבצד השני של הקו.

ארבע או שתים-עשרה — ולמה הכותרות נחלקו

מי שסרק את הידיעות ראה מספרים שונים. The Block מדווח על גזר דין של ארבע עד שתים-עשרה שנים, Decrypt מנסח זאת כ"עד שתים-עשרה שנים", ואילו הכותרת של Crypto Briefing מציינת שתים-עשרה שנים בלבד. אין כאן סתירה עובדתית אלא הבדל בהצגה: העונש שנגזר הוא טווח, ולא מספר יחיד. התחתית מציינת את משך המאסר המזערי, והתקרה את המרבי. המקורות שלפנינו אינם מפרטים כיצד ייקבע משך המאסר בפועל בתוך הטווח הזה.

מנגנון ההתחזות: לא פריצה, אלא שיחה

מרמה מן הסוג הזה פועלת לפי היגיון קבוע. הפונה מציג את עצמו כאיש אבטחה או נציג תמיכה של הבורסה, מודיע ללקוח על "פעילות חשודה" בחשבונו ומציע לסייע בהגנה עליו. הדחיפות היא חלק מהכלי: הלחץ נועד למנוע מהקורבן לעצור, לנתק ולבדוק. מרגע שהקורבן משתכנע שהוא משוחח עם הבורסה עצמה, הוא נענה לבקשות שבשום מצב אחר לא היה נענה להן — מסירת קוד אימות, אישור פעולה, או העברת הנכסים ל"ארנק מאובטח" שהנציג מפנה אליו.

המקורות שלפנינו אינם מפרטים את שלבי הפנייה במקרה של ספקטור, ואיננו יודעים אם הקשר נעשה בשיחות טלפון, בדואר אלקטרוני או בשילוב של אלה. מה שידוע הוא עצם ההתחזות ומספר הנפגעים.

הכסף שכבר אינו קיים

החלק המטריד בתיק אינו הענישה אלא מה שקדם לה. לפי Decrypt, ספקטור התרברב בהישגיו בהודעות שכתב בעצמו, ובאותן הודעות עולה כי כשישה מיליון דולר מן הכסף הגנוב ירדו לטמיון בהימורים. Crypto Briefing מצביע על אותה נקודה מזווית רחבה יותר: ניצחון משפטי אינו מחזיר נכסים. גזר דין פלילי מטיל עונש על העבריין; הוא אינו מייצר כסף שכבר הוצא.

זהו ההבדל המעשי בין גניבה מחשבון בנק ישראלי לגניבה מארנק קריפטוגרפי. בעולם הבנקאי קיימת שרשרת של מתווכים שיכולה, לפעמים, להקפיא ולהחזיר. העברה בבלוקצ'יין מסתיימת ברגע אישורה, ומשם ואילך ההחזרה תלויה באיתור הכספים בידי רשויות אכיפה ובכך שהם עדיין קיימים. במקרה הזה, לפחות לגבי שישה מיליון דולר, התשובה שלילית.

הגבול שהתיק הזה מסמן

שום בורסה ושום שירות פיננסי לגיטימי אינו יוזם פנייה ומבקש בה קוד אימות חד-פעמי, סיסמה או העברת כספים לכתובת חדשה. זה הכלל היחיד שנגזר ישירות מן המנגנון שתואר כאן, והוא מספיק: פנייה יזומה שמבקשת אחד משלושת אלה היא מרמה, בלי קשר לשאלה כמה משכנע נשמע הדובר או כמה פרטים נכונים הוא יודע עליכם. הדרך הנכונה לוודא היא לנתק ולפנות אל השירות ביוזמתכם, דרך הכתובת שאתם מכירים ומקלידים בעצמכם בדפדפן — לא דרך קישור או מספר טלפון שקיבלתם בפנייה.

מן המקורות שלפנינו לא עולה כמה מן הסכום, אם בכלל, הוחזר לנפגעים, ואף לא אם ננקטו הליכים נוספים נגד שותפים אפשריים. אלה שאלות פתוחות שהתיק אינו סוגר.

מקורות: The Block · Decrypt · Crypto Briefing

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.