Egy kriptovaluta-banda csalással és pimasz lakásbetörésekkel 245 millió dollárt lopott el

Malone Lam beismerte, hogy ő vezette a kriptovaluta-lopási szervezetet

Malone Lam, egy 22 éves szingapúri állampolgár, aki nemrég költözött Miamiba, szeptember 8-án a washingtoni szövetségi bíróság előtt bűnösnek vallotta magát a RICO-törvény (Racketeer Influenced and Corrupt Organizations Act) szerinti összeesküvésben való részvétel vádjában. Az Igazságügyi Minisztérium Lamet egy olyan nemzetközi szervezet vezetőjeként azonosította, amely több mint 245 millió dollár értékű kriptovalutát lopott el és mosott tisztára.

A szövetségi ügyészek Lamet úgy jellemezték, mint azt a szervezőt, aki kiválasztotta a célpontokat és kiosztotta a szerepeket a kiterjedt műveletben. Az „Anne Hathaway”, „$$$” és „King Greavy” fedőneveket használva koordinálta a kaliforniai, connecticuti, new yorki, floridai és más országokban működő résztvevőket.

„Ha valaki kiberbűnözői birodalmat épít fel, mi megtaláljuk, felszámoljuk a műveletét, és felelősségre vonjuk” – jelentette ki Jeanine Ferris Pirro szövetségi ügyész, hozzátéve:

„Ez a vádlott egy nemzetközi hálózatot vezetett, amely csalással zsákmányolta ki az áldozatokat, megsértette magánéletüket, és több száz millió dollár értékű kriptovalutát lopott el.”

„Az FBI-val és az IRS-CI-vel együttműködve továbbra is üldözni fogjuk azokat a bűnözőket, akik a technológiát fegyverként használják fel arra, hogy ártatlan emberektől lopjanak” – folytatta Pirro.

A szövetségi ügy először 2024 szeptemberében került nyilvánosságra, amikor az ügyészek Lamet és Jeandiel Serranót azzal vádolták, hogy összeesküdtek egy washingtoni áldozat több mint 230 millió dollárjának ellopására és pénzmosására. Az eredeti vádak több mint 4 100 bitcoinra vonatkoztak, amelyet az összeesküvők állítólag egy 2024. augusztus 18-i társadalmi manipulációs támadás során szereztek meg.

Az online személyazonosság-lopás lakásbetörésbe torkollott

Az összeesküvők nem kizárólag kódokra vagy feltört fiókokra támaszkodtak, hogy hozzáférjenek célpontjaik vagyonához. A washingtoni lopás során a résztvevők állítólag Google- és Gemini-alkalmazottaknak adták ki magukat, rábeszélték az áldozatot, hogy adja ki a Google Drive-on tárolt adatait, és rávezették az illetőt, hogy nyissa meg a magánkulcsokat tartalmazó fájlokat. A bírósági iratok részletesen leírták, hogyan osztották el a támadók az ellopott bitcoinokat, miután hozzáférést nyertek.

A fizikai betörés a szervezet tartalék megoldásává vált, amikor a megtévesztés és a fiókokba való behatolás nem juttatta hozzá őket az áldozatok kriptovalutájához. Marlon Ferro, a hálózat egy másik tagja, 78 hónapos börtönbüntetést kapott, miután beismerte bűnrészességét. Bűncselekményei között szerepelt egy körülbelül 100 bitcoint tartalmazó hardveres pénztárca ellopása egy texasi lakásból, valamint egy új-mexikói ház ablakának téglával való betörése egy másik behatolás során.

A szociális mérnökség nem a technikai gyengeségeket, hanem az emberi viselkedést célozza meg, gyakran egy megbízható vállalati képviselőnek kiadva magát. A kriptovaluta-csalások elleni védekezés leggyakoribb módszerei közé tartozik a privát kulcsok és a helyreállítási kifejezések offline tárolása, a pénztárca-adatokra vonatkozó, nem kért megkeresések elutasítása, valamint a jelentős kriptovaluta-állományok nyilvános közzétételének korlátozása, amelyek digitális vagy fizikai támadásokat vonzhatnak.

A lopott kriptovaluta egy pazarló költekezési hullámot finanszírozott

A Lam-vállalkozás legkésőbb 2023 októberétől legalább 2025 májusáig működött, miután online játékplatformokon kialakított kapcsolatok révén fejlődött ki. A szervezet a munkát hackerek, betörők és pénzmosók között osztotta szét. Ez a struktúra a kriptovaluta-csalások általánosabb professzionálisabbá válását tükrözi: a személyazonosság-lopásos csalások száma 2025-ben több mint 1400%-kal nőtt, mivel a specializált infrastruktúra és a pénzmosó hálózatok egyre szervezettebb műveleteket tettek lehetővé.

A kriptovalutával kapcsolatos panaszok jelentették a legnagyobb veszteségeket az FBI legfrissebb éves internetes bűnözésről szóló jelentésében. Az amerikaiak 2025 folyamán 181 565 panaszt nyújtottak be, amelyek kriptovaluta-veszteségeket érintettek, összesen több mint 11 milliárd dollár értékben, míg a befektetési csalások az összes bejelentett, interneten elkövetett csalásból származó veszteség közel felét tették ki.

A bűnözők az ellopott kriptovalutát egy jól látható, luxuscikkekkel és drága szórakozással teli életmódra költötték. Az ügyészek felsorolták az egy este akár 500 000 dollárba kerülő éjszakai klubszolgáltatásokat, az 500 000 dollár feletti értékű órákat, a magánrepülőgépeket, a bérelt házakat, a biztonsági őröket és az akár 3,8 millió dollár értékű egzotikus autókat. Lamot 2024. szeptember 18-án tartóztatták le miami-i bérházában, következő állapotmeghallgatását december 8-ára tűzték ki.