Криптовалютная банда похитила 245 млн долларов с помощью обмана и дерзких краж со взломом жилых домов

Мэлоун Лам признал, что возглавлял преступную группировку, занимавшуюся кражей криптовалюты

22-летний гражданин Сингапура Мэлоун Лам, недавно переехавший в Майами, 8 сентября в окружном суде США в Вашингтоне признал себя виновным в участии в преступном сговоре, подпадающем под действие Закона о борьбе с рэкетом и коррумпированными организациями (RICO). Министерство юстиции назвало Лама лидером международной преступной группы, которая похитила и отмыла криптовалюту на сумму более 245 миллионов долларов.

Федеральные прокуроры охарактеризовали Лама как организатора, который выбирал цели и распределял роли в рамках этой разветвленной операции. Используя псевдонимы «Энн Хэтэуэй», «$$$» и «Кинг Гриви», он координировал действия участников, базировавшихся в Калифорнии, Коннектикуте, Нью-Йорке, Флориде и других странах.

«Если вы построите империю киберпреступности, мы найдем вас, ликвидируем вашу операцию и привлечем вас к ответственности», — заявила федеральный прокурор Джиннин Феррис Пирро, добавив:

«Этот обвиняемый возглавлял международную сеть, которая обманом выманивала деньги у жертв, посягала на их частную жизнь и похищала сотни миллионов долларов в криптовалюте».

«Совместно с нашими партнерами из ФБР и IRS-CI мы будем и впредь преследовать преступников, которые используют технологии в качестве оружия для ограбления невинных людей», — продолжила Пирро.

Это федеральное дело впервые стало достоянием общественности в сентябре 2024 года, когда прокуратура обвинила Лама и Жандиэля Серрано в сговоре с целью кражи и отмывания более 230 миллионов долларов у одной из жертв из штата Вашингтон. Первоначальные обвинения касались более 4 100 биткойнов, которые, как утверждается, сговорщики получили в ходе атаки с использованием социальной инженерии 18 августа 2024 года.

Подделка личности в интернете привела к краже из жилого дома

Сговорщики полагались не только на программный код или взломанные учетные записи, чтобы получить доступ к активам своих целей. Во время кражи в Вашингтоне участники, как утверждается, выдавали себя за сотрудников Google и Gemini, убедили жертву раскрыть информацию, хранящуюся в Google Drive, и манипулировали ею, заставив открыть файлы, содержащие приватные ключи. В судебных документах подробно описано, как злоумышленники разделили похищенные биткойны после получения доступа.

Физическое ограбление стало запасным вариантом для преступной группы, когда обман и взлом учетных записей не привели к получению доступа к криптовалюте жертв. Марлон Ферро, ещё один участник преступной сети, был приговорён к 78 месяцам тюремного заключения после признания своей причастности. В число его преступлений входили кража аппаратного кошелька, содержавшего около 100 биткойнов, из дома в Техасе, а также разбивание кирпичом окна дома в Нью-Мексико во время другого обыска.

Социальная инженерия нацелена на поведение человека, а не на технические уязвимости, и часто осуществляется путем выдачи себя за доверенного представителя компании. К распространенным мерам защиты от криптовалютного мошенничества относятся хранение приватных ключей и фраз восстановления в автономном режиме, отказ от незапрашиваемых запросов о данных кошелька, а также ограничение публичного раскрытия информации о значительных запасах криптовалюты, которые могут привлечь цифровые или физические атаки.

Украденные криптовалюты финансировали безудержную трату средств

Преступная группировка Лама действовала не позднее октября 2023 года и, по крайней мере, до мая 2025 года, развиваясь благодаря связям, установленным на онлайн-игровых платформах. Работа в ней была распределена между хакерами, грабителями и специалистами по отмыванию денег. Такая структура отражает общую тенденцию к профессионализации мошенничества с криптовалютами: в 2025 году количество мошенничеств с подделкой личности выросло более чем на 1 400 %, поскольку специализированная инфраструктура и сети по отмыванию денег позволили проводить все более организованные операции.

В последнем ежегодном отчете ФБР о киберпреступлениях жалобы, связанные с криптовалютами, привели к самым высоким зарегистрированным убыткам. В 2025 году американцы подали 181 565 жалоб, связанных с потерями криптовалюты на сумму свыше 11 миллиардов долларов, в то время как мошенничество в сфере инвестиций составило почти половину всех зарегистрированных убытков от кибермошенничества.

Участники группы обналичивали похищенную криптовалюту, ведя роскошный образ жизни, наполненный предметами роскоши и дорогостоящими развлечениями. Прокуроры перечислили услуги ночных клубов стоимостью до 500 000 долларов за вечер, часы стоимостью более 500 000 долларов, частные самолеты, арендованные дома, охранников и экзотические автомобили стоимостью до 3,8 миллиона долларов. Лам был арестован в своём арендованном доме в Майами 18 сентября 2024 года, а следующее судебное заседание по его делу назначено на 8 декабря.