Krypto-Bande erbeutete 245 Millionen Dollar durch Täuschung und dreiste Einbrüche in Privathäuser

Malone Lam gibt zu, die Krypto-Diebstahlsorganisation angeführt zu haben

Malone Lam, ein 22-jähriger singapurischer Staatsbürger und seit kurzem in Miami ansässig, bekannte sich am 8. September vor dem US-Bezirksgericht in Washington schuldig, an einer Verschwörung gemäß dem „Racketeer Influenced and Corrupt Organizations Act“ (RICO) beteiligt gewesen zu sein. Das Justizministerium identifizierte Lam als Anführer eines internationalen Netzwerks, das Kryptowährungen im Wert von mehr als 245 Millionen Dollar gestohlen und gewaschen hat.

Bundesstaatsanwälte beschrieben Lam als den Organisator, der Ziele auswählte und innerhalb der weitverzweigten Operation Rollen zuwies. Unter den Decknamen „Anne Hathaway“, „$$$“ und „King Greavy“ koordinierte er Teilnehmer mit Sitz in Kalifornien, Connecticut, New York, Florida und anderen Ländern.

„Wenn Sie ein Imperium der Cyberkriminalität aufbauen, werden wir Sie finden, Ihre Organisation zerschlagen und Sie zur Rechenschaft ziehen“, erklärte die US-Staatsanwältin Jeanine Ferris Pirro und fügte hinzu:

„Dieser Angeklagte leitete ein internationales Netzwerk, das Opfer durch Täuschung ausbeutete, in deren Privatsphäre eindrang und Kryptowährungen im Wert von Hunderten Millionen Dollar stahl.“

„In Zusammenarbeit mit unseren Partnern beim FBI und der IRS-CI werden wir weiterhin die Kriminellen jagen, die Technologie als Waffe einsetzen, um unschuldige Menschen zu bestehlen“, fuhr Pirro fort.

Der Bundesfall wurde erstmals im September 2024 öffentlich bekannt, als die Staatsanwaltschaft Lam und Jeandiel Serrano vorwarf, sich verschworen zu haben, um mehr als 230 Millionen Dollar von einem Opfer aus Washington zu stehlen und zu waschen. Im Mittelpunkt der ursprünglichen Anklage standen mehr als 4.100 Bitcoin, die die Verschwörer angeblich im Rahmen eines Social-Engineering-Angriffs am 18. August 2024 erlangt hatten.

Online-Identitätsbetrug eskalierte zu einem Einbruch in ein Wohnhaus

Die Verschwörer verließen sich nicht ausschließlich auf Code oder kompromittierte Konten, um an die Vermögenswerte ihrer Ziele zu gelangen. Während des Diebstahls in Washington gaben sich die Beteiligten angeblich als Mitarbeiter von Google und Gemini aus, überredeten das Opfer, in Google Drive gespeicherte Informationen preiszugeben, und manipulierten die Person dazu, Dateien mit privaten Schlüsseln zu öffnen. In den Gerichtsunterlagen wurde detailliert beschrieben, wie die Angreifer die gestohlenen Bitcoins aufteilten, nachdem sie sich Zugang verschafft hatten.

Physische Einbrüche wurden zum Ausweichplan der Bande, als Täuschungsmanöver und Kontohacks keinen Zugang zu den Kryptowährungen der Opfer ermöglichten. Marlon Ferro, ein weiteres Mitglied des Netzwerks, wurde zu 78 Monaten Haft verurteilt, nachdem er seine Rolle gestanden hatte. Zu seinen Straftaten gehörten der Diebstahl einer Hardware-Wallet mit etwa 100 Bitcoin aus einem Wohnhaus in Texas sowie das Einschlagen eines Fensters eines Hauses in New Mexico mit einem Ziegelstein während einer weiteren Durchsuchung.

Social Engineering zielt eher auf menschliches Verhalten als auf technische Schwachstellen ab, oft indem sich der Angreifer als vertrauenswürdiger Unternehmensvertreter ausgibt. Zu den gängigen Schutzmaßnahmen gegen Kryptobetrug gehören das Offline-Aufbewahren von privaten Schlüsseln und Wiederherstellungsphrasen, das Ablehnen unaufgeforderter Anfragen nach Wallet-Informationen sowie die Einschränkung der öffentlichen Bekanntgabe bedeutender Kryptowährungsbestände, die digitale oder physische Angriffe anziehen könnten.

Gestohlene Kryptowährung finanzierte einen extravaganten Kaufrausch

Das Lam-Unternehmen war spätestens ab Oktober 2023 bis mindestens Mai 2025 aktiv, nachdem es sich über Beziehungen entwickelt hatte, die auf Online-Gaming-Plattformen geknüpft wurden. Sie verteilte ihre Arbeit auf Hacker, Einbrecher und Geldwäscher. Diese Struktur spiegelt die allgemeine Professionalisierung des Kryptowährungsbetrugs wider, wobei Betrugsfälle durch Identitätsdiebstahl im Jahr 2025 um mehr als 1.400 % zunahmen, da spezialisierte Infrastrukturen und Geldwäschenetzwerke zunehmend organisierte Operationen ermöglichten.

Beschwerden im Zusammenhang mit Kryptowährungen wiesen im jüngsten jährlichen Bericht des FBI über Internetkriminalität die höchsten gemeldeten Verluste auf. Im Jahr 2025 reichten US-Amerikaner 181.565 Beschwerden ein, bei denen Verluste durch Kryptowährungen mehr als 11 Milliarden US-Dollar betrugen, während Anlagebetrug fast die Hälfte aller gemeldeten Verluste durch Cyberbetrug ausmachte.

Die Mitglieder verwandelten gestohlene Kryptowährung in einen auffälligen Lebensstil voller Luxusgüter und teurer Unterhaltung. Die Staatsanwaltschaft führte Nachtclub-Dienstleistungen im Wert von bis zu 500.000 US-Dollar pro Abend, Uhren im Wert von über 500.000 US-Dollar, Privatjets, Mietwohnungen, Sicherheitspersonal und exotische Autos im Wert von bis zu 3,8 Millionen US-Dollar auf. Lam wurde am 18. September 2024 in seinem gemieteten Haus in Miami festgenommen; seine nächste Anhörung zur Verfahrenslage ist für den 8. Dezember angesetzt.