Trenton Johnston ha sido sentenciado en Miami por su participación en un esquema de lavado de criptomonedas que involucra más de $13 millones en fondos robados, después de que los investigadores vincularan al canadiense con llamadas de soporte falsas y demostraciones de sus métodos en Discord.
Resumen
- Trenton Johnston ha sido sentenciado en Miami por un esquema de criptomonedas que involucra más de $13 millones.
- Los investigadores dijeron que las llamadas falsas de soporte de Google y Trezor ayudaron a los estafadores a obtener acceso a las billeteras de las víctimas.
- Un testigo dijo a los investigadores que Johnston compartió su pantalla en Discord para demostrar sus métodos de robo.
- Johnston entregó aproximadamente $3.8 millones en criptomonedas y ayudó a las autoridades a investigar a otros sospechosos.
Según International Business Times UK, que informó sobre la sentencia, el joven de 20 años recibió tiempo cumplido el 26 de octubre después de declararse culpable de conspiración para cometer lavado de dinero, y los fiscales citaron su asistencia en investigaciones que involucran a otras personas.
Johnston entregó $3.8 millones después de su arresto
La abogada defensora Brooke C. Watson dijo que Johnston entregó aproximadamente $3.8 millones en Bitcoin y Ether después de su arresto y admitió rápidamente su conducta, informó el medio, citando un escrito presentado antes de la sentencia.
Su declaración de culpabilidad había conllevado previamente una recomendación de 51 a 63 meses de prisión, como crypto.news informó anteriormente en junio al cubrir su acuerdo de declaración de culpabilidad por lavado de dinero. Los fiscales buscaron la desestimación de un cargo separado de conspiración para cometer fraude electrónico bajo el acuerdo.
La cobertura anterior enumeraba los activos entregados como 53.16 BTC y 275.23 ETH, valorados en aproximadamente $3.7 millones en ese momento. La estimación posterior en dólares fue de $3.8 millones, según el relato de la defensa reportado por International Business Times UK.
Usando la valoración posterior y la pérdida mínima reportada de $13.04 millones, los activos entregados equivalen aproximadamente al 29.1% de esa cifra en dólares. El cálculo compara valoraciones reportadas y no establece cuánto dinero han recibido las víctimas individuales.
International Business Times UK informó que no estaba claro si el tribunal había ordenado restitución. Watson describió a su cliente como "enormemente arrepentido", mientras que los fiscales dijeron que había proporcionado "asistencia sustancial" en investigaciones y procesamientos.
Llamadas de soporte falsas precedieron el robo de Bitcoin
En su anuncio del 11 de mayo, la Oficina del Fiscal de los Estados Unidos para el Distrito Sur de Florida describió un esquema en el que Johnston y otros participantes se hicieron pasar por representantes de soporte de un motor de búsqueda y empresas de criptomonedas.
Los fiscales alegaron que los llamantes obtuvieron acceso a las cuentas digitales y billeteras de las víctimas antes de transferir criptomonedas para su propio beneficio. En la etapa de acusación, los investigadores estimaron pérdidas superiores a $13 millones y dijeron que continuaban identificando víctimas.
El relato de junio del caso identificó a Google y al proveedor de billeteras de hardware Trezor entre las empresas suplantadas. Una víctima fue persuadida de que su correo electrónico de Google y sus cuentas de Coinbase habían sido comprometidos, según los documentos judiciales reportados, antes de perder aproximadamente $41,000 en Ether.
Un residente de California perdió posteriormente 185 BTC, valorados en casi $13 millones en ese momento, después de recibir llamadas de personas que se hacían pasar por representantes de Google y Trezor, según el relato de los documentos judiciales difundido por International Business Times UK.
"De hecho, hoy golpeamos un objetivo de 185btc", escribió Johnston a un cómplice, según la denuncia citada por el medio.
Dexerto informó que un testigo dijo a los investigadores que Johnston compartió su pantalla en Discord para demostrar los métodos de robo. El medio describió compras que incluían un Lamborghini Aventador SVJ, dos BMW y joyas, junto con gastos en el alquiler de un jet privado y la vida nocturna de Miami.
El anuncio federal nombró a Brandon Michael Tardibone como coacusado y alegó que proporcionó a Johnston alojamiento en una residencia de lujo en el área de Miami para ayudarlo a evadir a las autoridades migratorias. Los fiscales acusaron a la pareja de usar más de $1 millón en ganancias para vehículos, joyas y entretenimiento.
Homeland Security Investigations dirigió la investigación federal, con la asistencia de la Oficina del Inspector General de la Corporación Federal de Seguro de Depósitos, la Investigación Criminal del IRS, la Oficina de Aduanas y Protección Fronteriza de Estados Unidos y el Departamento de Policía de Golden Beach, según el anuncio. El caso fue asignado con el número 26-cr-20181 en el Distrito Sur de Florida.
En Corea del Sur, Bithumb dijo que un tercero accedió a su sistema interno de groupware móvil el 27 de octubre. El exchange reportó el incidente a las autoridades nacionales de ciberseguridad y privacidad mientras investigaba el alcance de la exposición de información personal.
Al comentar sobre las divulgaciones, el cofundador de Binance, Changpeng Zhao, advirtió que los nombres, direcciones de correo electrónico, números de teléfono e historiales de transacciones filtrados podrían usarse para phishing, intercambio de SIM y ingeniería social. Recomendó contraseñas únicas, autenticación más fuerte y protecciones del operador contra transferencias no autorizadas de números.
Foundation había emitido una advertencia separada el 26 de octubre después de que atacantes enviaran correos electrónicos fraudulentos desde dominios oficiales usando claves API de Cloudflare comprometidas. La compañía dijo que revocó las credenciales y eliminó el dominio malicioso mientras mantenía que el hardware de Passport y los fondos almacenados permanecían seguros.
El CEO Zach Herbert dijo que los atacantes habían explotado una vulnerabilidad en una aplicación autoalojada y podrían haber accedido a las comunicaciones de atención al cliente. Foundation estaba investigando si se había expuesto información personal.
Al comentar sobre el caso de Johnston en la cobertura de junio, el CEO y cofundador de Cyvers, Deddy Lavid, dijo que la manipulación humana representaba muchos de los robos importantes y pidió sistemas capaces de detectar actividad sospechosa antes de que los fondos de los clientes salgan de las cuentas.
Una recuperación anterior involucró fondos incautados para una víctima estadounidense
En octubre de 2024, el investigador de blockchain ZachXBT describió haber ayudado a las autoridades a recuperar $275,000 en Bitcoin tras una estafa separada de suplantación de soporte dirigida a un usuario anciano de Coinbase en Estados Unidos.
Según el investigador, personas que se hicieron pasar por personal de soporte del exchange habían robado alrededor de 15 BTC en abril de 2024. Dijo que las autoridades incautaron $275,000 y que el dinero sería devuelto a la víctima.
