دار و دستهٔ کریپتو با فریبکاری و سرقت‌های گستاخانه از خانه‌ها ۲۴۵ میلیون دلار دزدید

مالون لام به رهبری تشکیلات سرقت ارز دیجیتال اعتراف کرد

مالون لام، شهروند ۲۲ سالهٔ سنگاپور و ساکن تازه‌وارد میامی، در ۸ سپتامبر در دادگاه ناحیه‌ای ایالات متحده در واشینگتن به مشارکت در یک توطئه تحت «قانون سازمان‌های تحت نفوذ باج‌گیری و فساد»، یا RICO، اعتراف به گناه کرد. وزارت دادگستری، لام را به‌عنوان سرکرده یک تشکیلات بین‌المللی معرفی کرد که ارز دیجیتالی به ارزش بیش از ۲۴۵ میلیون دلار را سرقت و پول‌شویی کرده است.

دادستان‌های فدرال، لام را به‌عنوان سازمان‌دهنده‌ای توصیف کردند که اهداف را انتخاب می‌کرد و نقش‌ها را در سراسر این عملیات گسترده تعیین می‌کرد. او با استفاده از نام‌های مستعار «Anne Hathaway»، «$$$» و «King Greavy»، شرکت‌کنندگانی را که در کالیفرنیا، کنتیکت، نیویورک، فلوریدا و کشورهای دیگر مستقر بودند هماهنگ می‌کرد.

جینین فریس پیرو، دادستان ایالات متحده، گفت: «اگر یک امپراتوری جرایم سایبری بسازید، ما شما را پیدا می‌کنیم، عملیات‌تان را از هم می‌پاشیم و پاسخگو‌تان می‌کنیم»، و افزود:

«این متهم یک شبکهٔ بین‌المللی را هدایت می‌کرد که با فریب قربانیان از آن‌ها سوءاستفاده می‌کرد، به حریم خصوصی‌شان تعرض می‌کرد و صدها میلیون دلار ارز دیجیتال را به سرقت برد.»

پیرو ادامه داد: «با همکاری شرکایمان در FBI و IRS-CI، به تعقیب مجرمانی که فناوری را به سلاحی برای سرقت از افراد بی‌گناه تبدیل می‌کنند، ادامه خواهیم داد.»

این پروندهٔ فدرال نخستین‌بار در سپتامبر ۲۰۲۴ به‌طور عمومی مطرح شد؛ زمانی که دادستان‌ها لام و جین‌دیِل سرانو را متهم کردند که برای سرقت و پول‌شویی بیش از ۲۳۰ میلیون دلار از یک قربانی در واشینگتن تبانی کرده‌اند. اتهامات اولیه بر بیش از ۴,۱۰۰ بیت‌کوین متمرکز بود که گفته می‌شود توطئه‌گران در جریان یک حملهٔ مهندسی اجتماعی در ۱۸ اوت ۲۰۲۴ به‌دست آورده‌اند.

جعل هویت آنلاین به سرقت از منازل کشیده شد

توطئه‌گران صرفاً به کدنویسی یا حساب‌های به‌خطر افتاده برای دسترسی به دارایی‌های اهدافشان تکیه نکردند. در سرقت مربوط به واشینگتن، گفته می‌شود مشارکت‌کنندگان خود را به‌جای کارکنان گوگل و جمینی جا زده‌اند، قربانی را قانع کرده‌اند اطلاعات ذخیره‌شده در گوگل درایو را افشا کند و او را به باز کردن فایل‌هایی که حاوی کلیدهای خصوصی بوده‌اند واداشته‌اند. اسناد دادگاه توضیح دادند که مهاجمان پس از دستیابی به دسترسی، بیت‌کوین‌های سرقت‌شده را چگونه تقسیم کردند.

وقتی فریب و نفوذ به حساب‌ها نتوانست دسترسی به ارز دیجیتال قربانیان را فراهم کند، سرقت فیزیکی به گزینهٔ جایگزین این تشکیلات تبدیل شد. مارلون فرو، یکی دیگر از اعضای شبکه، پس از پذیرش نقش خود، به ۷۸ ماه زندان محکوم شد. جرایم او شامل سرقت یک کیف‌پول سخت‌افزاری حاوی حدود ۱۰۰ بیت‌کوین از یک خانه در تگزاس و شکستن پنجرهٔ خانه‌ای در نیومکزیکو با آجر در جریان جست‌وجوی دیگری بود.

مهندسی اجتماعی به‌جای یک ضعف فنی، رفتار انسانی را هدف می‌گیرد؛ اغلب با جا زدن خود به‌عنوان نمایندهٔ یک شرکت مورد اعتماد. از جمله راهکارهای رایج مقابله با کلاهبرداری‌های رمزارزی می‌توان به آفلاین نگه‌داشتن کلیدهای خصوصی و عبارت‌های بازیابی، رد کردن درخواست‌های ناخواسته برای اطلاعات کیف‌پول، و محدود کردن افشای عمومیِ میزان قابل‌توجه دارایی‌های رمزارزی که می‌تواند حملات دیجیتال یا فیزیکی را جذب کند اشاره کرد.

ارز دیجیتال سرقتی، ولخرجی افراطی را تأمین مالی کرد

تشکیلات لام دست‌کم از اکتبر ۲۰۲۳ تا حداقل مه ۲۰۲۵ فعال بوده و پس از شکل‌گیری از طریق روابطی که در پلتفرم‌های بازی آنلاین ایجاد شده بود توسعه یافته است. این تشکیلات کار خود را میان هکرها، سارقان و پول‌شویان تقسیم می‌کرد. این ساختار شبیه حرفه‌ای‌تر شدن گسترده‌ترِ کلاهبرداری‌های رمزارزی است؛ به‌طوری‌که کلاهبرداری‌های مبتنی بر جعل هویت در سال ۲۰۲۵ بیش از ۱,۴۰۰٪ رشد کردند، زیرا زیرساخت‌های تخصصی و شبکه‌های پول‌شویی، عملیات‌های هرچه سازمان‌یافته‌تری را ممکن ساختند.

طبق آخرین گزارش سالانهٔ جرایم اینترنتی FBI، شکایات مرتبط با ارز دیجیتال بیشترین زیان‌های گزارش‌شده را به همراه داشت. آمریکایی‌ها در سال ۲۰۲۵ تعداد ۱۸۱,۵۶۵ شکایت دربارهٔ زیان‌های رمزارزی بیش از ۱۱ میلیارد دلار ثبت کردند، در حالی که کلاهبرداری سرمایه‌گذاری نزدیک به نیمی از کل زیان‌های گزارش‌شدهٔ کلاهبرداری‌های سایبری را تشکیل می‌داد.

اعضا ارز دیجیتال دزدیده‌شده را به سبک زندگی بسیار پرزرق‌وبرقی تبدیل کردند که مملو از کالاهای لوکس و سرگرمی‌های پرهزینه بود. دادستان‌ها از خدمات کلاب‌های شبانه با هزینه‌ای تا ۵۰۰ هزار دلار در هر شب، ساعت‌هایی با ارزش تا بیش از ۵۰۰ هزار دلار، جت‌های خصوصی، خانه‌های اجاره‌ای، محافظان امنیتی و خودروهای خاص با ارزش حداکثر ۳.۸ میلیون دلار نام بردند. لام در ۱۸ سپتامبر ۲۰۲۴ در خانهٔ اجاره‌ای‌اش در میامی بازداشت شد و جلسهٔ بعدی رسیدگی به وضعیت پرونده برای ۸ دسامبر برنامه‌ریزی شده است.