暗号資産詐欺グループが、詐欺や大胆な住宅侵入により2億4500万ドルを盗みました

マローン・ラム、暗号資産窃盗組織の主導を認める

シンガポール国籍で22歳、最近マイアミに居住していたラムは、9月8日、ワシントンの米国連邦地方裁判所で、RICO（組織犯罪影響・腐敗組織法）に基づく共謀への関与について有罪を認めました。 司法省は、ラム被告を2億4500万ドル相当の暗号資産を窃取し、マネーロンダリングした国際組織の首謀者と特定しました。

連邦検察官は、ラム被告を作戦全体で標的を選定し役割を割り当てた首謀者と説明した。彼は「アン・ハサウェイ」「$$$」「キング・グリーヴィー」という偽名を使用し、カリフォルニア州、コネチカット州、ニューヨーク州、フロリダ州およびその他の国々に拠点を置く参加者たちを指揮していた。

「サイバー犯罪の帝国を築こうものなら、我々はあなたを見つけ出し、組織を解体し、責任を追及する」と、米国連邦検事のジャニーン・フェリス・ピロ氏は述べ、次のように付け加えた。

「この被告は、欺瞞によって被害者を狙い、プライバシーを侵害し、数億ドル相当の仮想通貨を盗んだ国際的なネットワークを率いていた。」

「FBIやIRS-CI（内国歳入庁犯罪捜査局）のパートナーと連携し、テクノロジーを悪用して無実の人々から財産を盗む犯罪者たちを、今後も追及し続けていく」とピロ氏は続けた。

この連邦事件が初めて公になったのは2024年9月のことで、検察当局はラムとジャンディエル・セラーノが、ワシントン州の被害者1人から2億3000万ドル以上を窃取し、マネーロンダリングを行うために共謀したとして起訴しました。 当初の起訴内容は、共謀者らが2024年8月18日のソーシャルエンジニアリング攻撃の際に取得したとされる4,100ビットコイン以上が中心となっていた。

オンラインでのなりすましから住宅侵入へとエスカレート

共謀者たちは、標的の資産にアクセスするためにコードや乗っ取られたアカウントだけに依存していたわけではありません。ワシントン州での窃盗事件では、参加者らがGoogleおよびGeminiの従業員を装い、被害者にGoogleドライブに保存された情報を明かすよう説得し、秘密鍵を含むファイルを開かせるよう誘導したとされています。裁判所の提出書類には、攻撃者たちがアクセス権を取得した後、盗んだビットコインをどのように分配したかが詳細に記されています。

欺瞞やアカウント侵入では被害者の暗号資産にアクセスできなかった場合、組織は最終手段として実物の住居に侵入しました。 このネットワークのもう一人のメンバーであるマーロン・フェロは、自身の関与を認めた後、懲役78カ月の判決を受けました。彼の犯罪には、テキサス州の住宅から約100ビットコインが入ったハードウェアウォレットを盗んだことや、別の家宅捜索の際にニューメキシコ州の住宅の窓をレンガで割ったことなどが含まれていました。

ソーシャルエンジニアリングは技術的な脆弱性ではなく人間の行動を狙い、多くの場合、信頼できる企業の担当者を装って行われます。仮想通貨詐欺に対する一般的な防御策としては、秘密鍵やリカバリーフレーズをオフラインで保管すること、ウォレット情報の提供を求める不審な要求を拒否すること、デジタル攻撃や物理的攻撃を招きかねない多額の仮想通貨保有状況の公開を控えることなどが挙げられます。

盗まれた暗号資産は贅沢な浪費の資金源となった

ラム一味はオンラインゲームプラットフォーム上で築いた人脈を通じて組織を拡大し、遅くとも2023年10月から少なくとも2025年5月まで活動を続けていました。 同組織はハッカー、窃盗犯、マネーロンダリング担当者の間で役割を分担していました。この構造は暗号資産詐欺の広範な専門化を反映しており、専門的なインフラやマネーロンダリングネットワークによって組織化された活動が拡大した結果、2025年にはなりすまし詐欺が1,400％以上増加しました。

FBIの最新の年次インターネット犯罪報告書によると、暗号資産に関する被害申告は報告された損失額の中で最も高額でした。2025年には米国で暗号資産関連の被害申告が18万1565件寄せられ、損失額は110億ドルを超えました。このうち投資詐欺はサイバー犯罪による詐欺被害総額のほぼ半分を占めました。

メンバーらは盗んだ暗号資産を、高級品や高価な娯楽に満ちた目立つ生活に変えていました。検察は、一晩あたり最大50万ドルかかるナイトクラブのサービス、50万ドル以上の価値がある腕時計、プライベートジェット、賃貸住宅、警備員、さらに最高380万ドルの価値がある高級スポーツカーなどを例に挙げました。 ラム容疑者は2024年9月18日、マイアミの賃貸住宅で逮捕され、次回の審理は12月8日に予定されています。