Una banda di criminali del mondo delle criptovalute ha rubato 245 milioni di dollari ricorrendo a raggiri e sfacciate effrazioni in abitazioni private

Malone Lam ammette di aver guidato l’organizzazione dedita al furto di criptovalute

Malone Lam, cittadino singaporiano di 22 anni e da poco residente a Miami, si è dichiarato colpevole l’8 settembre presso la Corte Distrettuale degli Stati Uniti a Washington di aver partecipato a un’associazione a delinquere ai sensi del Racketeer Influenced and Corrupt Organizations Act (RICO). Il Dipartimento di Giustizia ha identificato Lam come il capo di un'organizzazione internazionale che ha rubato e riciclato criptovalute per un valore superiore a 245 milioni di dollari.

I procuratori federali hanno descritto Lam come l’organizzatore che selezionava gli obiettivi e assegnava i ruoli all’interno della vasta operazione. Utilizzando gli pseudonimi “Anne Hathaway”, “$$$” e “King Greavy”, ha coordinato i partecipanti con base in California, Connecticut, New York, Florida e altri paesi.

«Se costruisci un impero del crimine informatico, ti troveremo, smantelleremo la tua organizzazione e ti riterremo responsabile», ha dichiarato il procuratore degli Stati Uniti Jeanine Ferris Pirro, aggiungendo:

«Questo imputato era a capo di una rete internazionale che sfruttava le vittime con l’inganno, violava la loro privacy e rubava centinaia di milioni di dollari in criptovaluta».

«In collaborazione con i nostri partner dell’FBI e dell’IRS-CI, continueremo a dare la caccia ai criminali che utilizzano la tecnologia come arma per derubare persone innocenti», ha proseguito Pirro.

Il caso federale è emerso per la prima volta pubblicamente nel settembre 2024, quando i pubblici ministeri hanno accusato Lam e Jeandiel Serrano di aver cospirato per rubare e riciclare oltre 230 milioni di dollari da una vittima di Washington. Le accuse iniziali vertevano su oltre 4.100 bitcoin, che i cospiratori avrebbero ottenuto durante un attacco di ingegneria sociale avvenuto il 18 agosto 2024.

L’usurpazione d’identità online è sfociata in un furto con scasso in abitazione

I cospiratori non si sono affidati esclusivamente a codici o account compromessi per accedere ai beni delle loro vittime. Durante il furto a Washington, i partecipanti avrebbero impersonato il personale di Google e Gemini, convinto la vittima a rivelare le informazioni archiviate su Google Drive e indotto l’individuo ad aprire file contenenti chiavi private. I documenti presentati in tribunale descrivono in dettaglio come gli aggressori si siano divisi i bitcoin rubati dopo aver ottenuto l’accesso.

Il furto con scasso fisico è diventato il piano di riserva dell’organizzazione quando l’inganno e le intrusioni negli account non sono riusciti a garantire l’accesso alle criptovalute delle vittime. Marlon Ferro, un altro membro della rete, è stato condannato a 78 mesi di reclusione dopo aver ammesso il proprio ruolo. Tra i suoi reati figurano il furto di un portafoglio hardware contenente circa 100 bitcoin da un’abitazione in Texas e la rottura di una finestra di una casa nel New Mexico con un mattone durante un’altra irruzione.

L’ingegneria sociale prende di mira il comportamento umano piuttosto che una vulnerabilità tecnica, spesso spacciandosi per un rappresentante di fiducia dell’azienda. Le difese comuni contro le frodi nel settore delle criptovalute includono la conservazione offline delle chiavi private e delle frasi di recupero, il rifiuto di richieste non sollecitate di informazioni sul portafoglio e la limitazione della divulgazione pubblica di detenzioni significative di criptovalute che potrebbero attirare attacchi digitali o fisici.

Le criptovalute rubate hanno finanziato una sfrenata ondata di spese

L’organizzazione di Lam ha operato da non oltre ottobre 2023 fino almeno a maggio 2025, dopo essersi sviluppata grazie a relazioni instaurate su piattaforme di gioco online. Ha suddiviso il proprio operato tra hacker, ladri e riciclatori di denaro. Tale struttura rispecchia la più ampia professionalizzazione delle frodi legate alle criptovalute, con le truffe basate sull’usurpazione d’identità che sono cresciute di oltre il 1.400% nel 2025, poiché infrastrutture specializzate e reti di riciclaggio hanno consentito operazioni sempre più organizzate.

Le denunce relative alle criptovalute hanno registrato le perdite più elevate nell’ultimo rapporto annuale dell’FBI sui crimini informatici. Nel corso del 2025, gli americani hanno presentato 181.565 denunce relative a perdite in criptovalute superiori a 11 miliardi di dollari, mentre le frodi sugli investimenti hanno rappresentato quasi la metà di tutte le perdite segnalate legate a truffe perpetrate tramite Internet.

I membri hanno convertito le criptovalute rubate in uno stile di vita molto appariscente, caratterizzato da beni di lusso e intrattenimenti costosi. I pubblici ministeri hanno elencato servizi in discoteca che costavano fino a 500.000 dollari a serata, orologi del valore di oltre 500.000 dollari, jet privati, case in affitto, guardie del corpo e auto esotiche del valore massimo di 3,8 milioni di dollari. Lam è stato arrestato nella sua casa in affitto a Miami il 18 settembre 2024 e la sua prossima udienza preliminare è fissata per l’8 dicembre.