Een Singaporese leider van een cybercriminaliteitsbende heeft toegegeven leiding te hebben gegeven aan een netwerk dat meer dan 245 miljoen dollar aan cryptovaluta heeft gestolen en witgewassen. De bende combineerde online identiteitsfraude met inbraken in woningen en gaf het gestolen geld vervolgens uit aan exotische auto’s, het huren van privéjets en het nachtleven.
Cryptobende heeft 245 miljoen dollar gestolen door middel van bedrog en brutale inbraken in woningen
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Malone Lam heeft schuld bekend aan deelname aan een RICO-samenzwering.
- Het netwerk maakte gebruik van misleiding en inbraken om cryptowallets leeg te halen.
- Leden gaven de opbrengsten uit aan auto’s ter waarde van tot wel 3,8 miljoen dollar en nachten in nachtclubs ter waarde van 500.000 dollar.
Malone Lam geeft toe leiding te hebben gegeven aan de cryptodiefstalorganisatie
Malone Lam, een 22-jarige Singaporese staatsburger die sinds kort in Miami woont, pleitte op 8 september voor de Amerikaanse districtsrechtbank in Washington schuldig aan deelname aan een samenzwering in het kader van de Racketeer Influenced and Corrupt Organizations Act (RICO). Het ministerie van Justitie identificeerde Lam als de leider van een internationale organisatie die cryptovaluta ter waarde van meer dan 245 miljoen dollar heeft gestolen en witgewassen.
Federale aanklagers beschreven Lam als de organisator die doelwitten selecteerde en rollen toewees binnen de wijdvertakte operatie. Onder de aliassen „Anne Hathaway“, „$$$“ en „King Greavy“ coördineerde hij deelnemers in Californië, Connecticut, New York, Florida en andere landen.
„Als je een cybercriminaliteitsimperium opbouwt, zullen we je opsporen, je operatie ontmantelen en je ter verantwoording roepen“, verklaarde de Amerikaanse openbare aanklager Jeanine Ferris Pirro, en voegde daaraan toe:
„Deze verdachte leidde een internationaal netwerk dat slachtoffers misbruikte door middel van misleiding, hun privacy schond en honderden miljoenen dollars aan cryptovaluta stal.”
„In samenwerking met onze partners bij de FBI en de IRS-CI zullen we doorgaan met het opsporen van de criminelen die technologie misbruiken om onschuldige mensen te bestelen,” vervolgde Pirro.
De federale zaak kwam voor het eerst in de openbaarheid in september 2024, toen openbare aanklagers Lam en Jeandiel Serrano beschuldigden van samenzwering om meer dan 230 miljoen dollar te stelen en wit te wassen van één slachtoffer in Washington. De oorspronkelijke aanklachten hadden betrekking op meer dan 4.100 bitcoin, die de samenzweerders naar verluidt hadden verkregen tijdens een social-engineering-aanval op 18 augustus 2024.
Online identiteitsfraude escaleerde tot woninginbraak
De samenzweerders vertrouwden niet uitsluitend op code of gehackte accounts om de activa van hun doelwitten te bemachtigen. Tijdens de diefstal in Washington zouden de deelnemers zich hebben voorgedaan als medewerkers van Google en Gemini, het slachtoffer hebben overgehaald om informatie op Google Drive prijs te geven en de persoon hebben gemanipuleerd om bestanden met privésleutels te openen. Uit gerechtelijke documenten bleek hoe de aanvallers de gestolen bitcoins verdeelden nadat ze toegang hadden verkregen.
Fysieke inbraak werd het noodplan van de organisatie wanneer misleiding en het binnendringen van accounts geen toegang tot de cryptovaluta van de slachtoffers opleverden. Marlon Ferro, een ander lid van het netwerk, kreeg 78 maanden gevangenisstraf nadat hij zijn rol had toegegeven. Tot zijn misdaden behoorden het stelen van een hardware-wallet met ongeveer 100 bitcoin uit een woning in Texas en het inslaan van een raam van een huis in New Mexico met een baksteen tijdens een andere zoektocht.
Social engineering richt zich op menselijk gedrag in plaats van op een technische zwakte, vaak door zich voor te doen als een vertrouwde bedrijfsvertegenwoordiger. Veelgebruikte verdedigingsmaatregelen tegen cryptofraude zijn onder meer het offline bewaren van privésleutels en herstelzinnen, het afwijzen van ongevraagde verzoeken om walletgegevens en het beperken van openbare bekendmaking van aanzienlijke cryptovaluta-bezittingen die digitale of fysieke aanvallen zouden kunnen aantrekken.
Gestolen crypto financierde een extravagante uitgavenrazernij
De Lam-organisatie was actief vanaf uiterlijk oktober 2023 tot ten minste mei 2025, nadat zij zich had ontwikkeld via relaties die waren opgebouwd op online gamingplatforms. De taken waren verdeeld over hackers, inbrekers en witwassers. Die structuur weerspiegelt de bredere professionalisering van cryptovalutafraude, waarbij oplichting door zich voor te doen als iemand anders in 2025 met meer dan 1.400% toenam, doordat gespecialiseerde infrastructuur en witwasnetwerken steeds beter georganiseerde operaties mogelijk maakten.
Klachten over cryptovaluta gingen gepaard met de hoogste gerapporteerde verliezen in het meest recente jaarlijkse rapport van de FBI over internetcriminaliteit. Amerikanen dienden in 2025 181.565 klachten in met betrekking tot verliezen aan cryptovaluta van meer dan 11 miljard dollar, terwijl beleggingsfraude bijna de helft uitmaakte van alle gemelde verliezen door cyberoplichting.
De verdachten zetten gestolen cryptovaluta om in een opvallende levensstijl vol luxegoederen en duur vermaak. Aanklagers noemden nachtclubbezoeken die tot 500.000 dollar per avond kostten, horloges met een waarde van meer dan 500.000 dollar, privéjets, huurwoningen, beveiligers en exotische auto’s met een waarde tot wel 3,8 miljoen dollar. Lam werd op 18 september 2024 gearresteerd in zijn huurwoning in Miami; zijn volgende statuszitting staat gepland voor 8 december.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
