Kryptobande stjal 245 mio. dollar ved hjælp af svindel og frække indbrud i private hjem

Malone Lam indrømmer at have stået i spidsen for kryptotyveriorganisationen

Malone Lam, en 22-årig singaporeansk statsborger, der for nylig er flyttet til Miami, tilstod den 8. september ved den amerikanske distriktsret i Washington at have deltaget i en sammensværgelse i henhold til loven om organiseret kriminalitet (RICO). Justitsministeriet identificerede Lam som lederen af en international organisation, der stjal og hvidvaskede kryptovaluta til en værdi af mere end 245 millioner dollar.

Føderale anklagere beskrev Lam som organisator, der udvalgte mål og tildelte roller i den vidtforgrenede operation. Under dæknavnene »Anne Hathaway«, »$$$« og »King Greavy« koordinerede han deltagere med base i Californien, Connecticut, New York, Florida og andre lande.

»Hvis du opbygger et cyberkriminalitetsimperium, vil vi finde dig, opløse din operation og stille dig til ansvar,« udtalte den amerikanske anklager Jeanine Ferris Pirro og tilføjede:

»Denne tiltalte ledede et internationalt netværk, der udnyttede ofrene gennem bedrageri, krænkede deres privatliv og stjal kryptovaluta til en værdi af flere hundrede millioner dollars.«

»I samarbejde med vores partnere hos FBI og IRS-CI vil vi fortsat jage de kriminelle, der udnytter teknologien til at stjæle fra uskyldige mennesker,« fortsatte Pirro.

Den føderale sag kom først offentligt frem i september 2024, da anklagemyndigheden anklagede Lam og Jeandiel Serrano for at have konspireret om at stjæle og hvidvaske mere end 230 millioner dollar fra et offer i Washington. De oprindelige anklager drejede sig om mere end 4.100 bitcoin, som de sigtede angiveligt havde tilegnet sig under et social engineering-angreb den 18. august 2024.

Online-identitetstyveri eskalerede til indbrud i privatbolig

Sammensværgerne stolede ikke udelukkende på kode eller kompromitterede konti for at få fat i deres ofres aktiver. Under tyveriet i Washington udgav deltagerne sig angiveligt for at være medarbejdere hos Google og Gemini, overtalte offeret til at afsløre oplysninger, der var gemt på Google Drive, og manipulerede personen til at åbne filer, der indeholdt private nøgler. Retsdokumenter beskrev i detaljer, hvordan angriberne delte de stjålne bitcoin, efter at de havde fået adgang.

Fysisk indbrud blev organisationens reserveplan, når vildledning og kontoindtrængninger ikke gav adgang til ofrenes kryptovaluta. Marlon Ferro, et andet medlem af netværket, blev idømt 78 måneders fængsel, efter at han havde tilstået sin rolle. Hans forbrydelser omfattede tyveri af en hardware-wallet indeholdende omkring 100 bitcoin fra en bolig i Texas samt at smadre et vindue i et hus i New Mexico med en mursten under en anden ransagning.

Social engineering retter sig mod menneskelig adfærd snarere end tekniske svagheder, ofte ved at udgive sig for at være en betroet repræsentant for en virksomhed. Almindelige forebyggende foranstaltninger mod kryptosvindel omfatter at opbevare private nøgler og gendannelsesfraser offline, at afvise uopfordrede anmodninger om oplysninger om tegnebøger samt at begrænse offentliggørelsen af betydelige beholdninger af kryptovaluta, der kan tiltrække digitale eller fysiske angreb.

Stjålet kryptovaluta finansierede en ekstravagant forbrugsbølge

Lam-virksomheden var aktiv fra senest oktober 2023 og frem til mindst maj 2025, efter at den havde udviklet sig gennem relationer, der blev opbygget på online spilplatforme. Den fordelte arbejdet mellem hackere, indbrudstyve og hvidvaskere. Denne struktur afspejler den generelle professionalisering af kryptovalutasvindel, hvor svindel ved identitetstyveri steg med mere end 1.400 % i 2025, i takt med at specialiseret infrastruktur og hvidvaskningsnetværk muliggjorde stadig mere organiserede operationer.

Klager vedrørende kryptovaluta udgjorde de største rapporterede tab i FBI's seneste årlige rapport om internetkriminalitet. Amerikanerne indsendte 181.565 klager vedrørende tab i kryptovaluta på over 11 milliarder dollar i løbet af 2025, mens investeringssvindel udgjorde næsten halvdelen af alle rapporterede tab som følge af cyberbaserede svindelnumre.

Medlemmerne omdannede stjålet kryptovaluta til en meget iøjnefaldende livsstil fyldt med luksusvarer og dyr underholdning. Anklagemyndigheden opregnede natklubtjenester til en pris på op til 500.000 dollar pr. aften, ure til en værdi af over 500.000 dollar, private jetfly, lejeboliger, sikkerhedsvagter og eksotiske biler til en værdi på op til 3,8 millioner dollar. Lam blev anholdt i sit lejede hus i Miami den 18. september 2024, og hans næste statusmøde er berammet til den 8. december.