แก๊งคริปโตขโมยเงิน 245 ล้านดอลลาร์ผ่านการหลอกลวงและการบุกงัดบ้านอย่างอุกอาจ

Malone Lam ยอมรับว่าเป็นผู้นำเครือข่ายขโมยคริปโต

Malone Lam พลเมืองสิงคโปร์วัย 22 ปีและผู้อยู่อาศัยในไมอามีเมื่อไม่นานมานี้ รับสารภาพเมื่อวันที่ 8 ก.ย. ในศาลแขวงสหรัฐฯ กรุงวอชิงตัน ว่ามีส่วนร่วมในแผนสมคบคิดตามกฎหมาย Racketeer Influenced and Corrupt Organizations Act หรือ RICO โดย กระทรวงยุติธรรมระบุว่า Lam เป็นหัวหน้าแก๊ง ของเครือข่ายนานาชาติที่ขโมยและฟอกเงินคริปโตเคอร์เรนซีมูลค่ามากกว่า 245 ล้านดอลลาร์

อัยการรัฐบาลกลางอธิบายว่า Lam เป็นผู้จัดการที่คัดเลือกเป้าหมายและมอบหมายบทบาทต่างๆ ทั่วปฏิบัติการขนาดใหญ่ โดยใช้ชื่อแฝง “Anne Hathaway,” “$$$,” และ “King Greavy” เขาประสานงานผู้ร่วมขบวนการที่อยู่ในรัฐแคลิฟอร์เนีย คอนเนตทิคัต นิวยอร์ก ฟลอริดา และประเทศอื่นๆ

“หากคุณสร้างจักรวรรดิอาชญากรรมไซเบอร์ เราจะตามหาคุณ รื้อถอนปฏิบัติการของคุณ และเอาผิดคุณให้ได้” อัยการสหรัฐ Jeanine Ferris Pirro กล่าว พร้อมเสริมว่า:

“จำเลยรายนี้เป็นผู้นำเครือข่ายนานาชาติที่ล่อลวงเหยื่อด้วยการหลอกลวง ละเมิดความเป็นส่วนตัว และขโมยคริปโตเคอร์เรนซีมูลค่าหลายร้อยล้านดอลลาร์”

Pirro กล่าวต่อว่า “ด้วยความร่วมมือกับพันธมิตรของเราที่ FBI และ IRS-CI เราจะเดินหน้าตามล่าอาชญากรที่ใช้อาวุธเป็นเทคโนโลยีเพื่อขโมยจากผู้บริสุทธิ์ต่อไป”

คดีของรัฐบาลกลางปรากฏต่อสาธารณะครั้งแรกในเดือนกันยายน 2024 เมื่ออัยการกล่าวหา Lam และ Jeandiel Serrano ว่าสมคบคิดกันเพื่อขโมยและฟอกเงินมากกว่า 230 ล้านดอลลาร์จากเหยื่อรายหนึ่งในวอชิงตัน โดย ข้อกล่าวหาเดิมมุ่งไปที่บิตคอยน์มากกว่า 4,100 เหรียญ ซึ่งผู้สมคบคิดถูกกล่าวหาว่าได้มาจากการโจมตีแบบวิศวกรรมสังคมเมื่อวันที่ 18 ส.ค. 2024

การสวมรอยออนไลน์ลุกลามไปสู่การย่องเบาบุกบ้าน

ผู้สมคบคิดไม่ได้พึ่งพาเพียงโค้ดหรือบัญชีที่ถูกยึดครองเพื่อเข้าถึงทรัพย์สินของเป้าหมายเท่านั้น ในเหตุขโมยที่วอชิงตัน ผู้ร่วมขบวนการถูกกล่าวหาว่าสวมรอยเป็นบุคลากรของ Google และ Gemini ชักจูงเหยื่อให้เปิดเผยข้อมูลที่เก็บไว้ใน Google Drive และบงการให้บุคคลนั้นเปิดไฟล์ที่มีคีย์ส่วนตัว โดย เอกสารการยื่นต่อศาลระบุรายละเอียดว่าผู้โจมตีแบ่งบิตคอยน์ที่ขโมยมาอย่างไร หลังจากได้สิทธิ์เข้าถึงแล้ว

การย่องเบาบุกบ้านกลายเป็นทางเลือกสำรองของเครือข่ายเมื่อการหลอกลวงและการบุกรุกบัญชีไม่สามารถนำไปสู่การเข้าถึงคริปโตของเหยื่อได้ Marlon Ferro สมาชิกอีกคนของเครือข่าย ถูกตัดสินจำคุก 78 เดือนหลังรับสารภาพว่ามีบทบาทในคดี โดย อาชญากรรมของเขารวมถึงการขโมยฮาร์ดแวร์วอลเล็ตที่มีบิตคอยน์ราว 100 เหรียญ จากบ้านในรัฐเท็กซัส และทุบหน้าต่างบ้านในนิวเม็กซิโกด้วยก้อนอิฐระหว่างการค้นหาอีกครั้ง

วิศวกรรมสังคมมุ่งโจมตีพฤติกรรมของมนุษย์มากกว่าช่องโหว่ทางเทคนิค โดยมักทำผ่านการสวมรอยเป็นตัวแทนของบริษัทที่น่าเชื่อถือ แนวทางป้องกัน การฉ้อโกงคริปโต ที่พบบ่อย ได้แก่ เก็บคีย์ส่วนตัวและวลีกู้คืนแบบออฟไลน์ ปฏิเสธคำขอข้อมูลวอลเล็ตที่ไม่ได้ร้องขอ และจำกัดการเปิดเผยต่อสาธารณะเกี่ยวกับการถือครองคริปโตจำนวนมาก ซึ่งอาจดึงดูดการโจมตีทั้งทางดิจิทัลหรือทางกายภาพ

คริปโตที่ถูกขโมยนำไปสู่การใช้จ่ายฟุ่มเฟือย

เครือข่ายของ Lam ดำเนินการอย่างช้าที่สุดตั้งแต่เดือนตุลาคม 2023 จนถึงอย่างน้อยเดือนพฤษภาคม 2025 หลังเติบโตจากความสัมพันธ์ที่ก่อตัวบนแพลตฟอร์มเกมออนไลน์ โดยแบ่งงานระหว่างแฮกเกอร์ หัวขโมย และผู้ฟอกเงิน โครงสร้างดังกล่าวสะท้อนแนวโน้มการทำให้เป็นมืออาชีพมากขึ้นของการฉ้อโกงคริปโตเคอร์เรนซี โดย การหลอกลวงแบบสวมรอยเพิ่มขึ้นมากกว่า 1,400% ในปี 2025 เมื่อโครงสร้างพื้นฐานเฉพาะทางและเครือข่ายฟอกเงินช่วยให้ปฏิบัติการมีความเป็นระบบมากยิ่งขึ้น

ข้อร้องเรียนเกี่ยวกับคริปโตเคอร์เรนซีสร้างความเสียหายที่รายงานสูงที่สุดในรายงานอาชญากรรมอินเทอร์เน็ตรายปีฉบับล่าสุดของ FBI ชาวอเมริกันยื่น คำร้องเรียน 181,565 รายการที่เกี่ยวข้องกับความเสียหายจากคริปโตเกิน 11,000 ล้านดอลลาร์ ในช่วงปี 2025 ขณะที่การฉ้อโกงการลงทุนคิดเป็นเกือบครึ่งหนึ่งของความเสียหายจากการหลอกลวงที่ขับเคลื่อนด้วยไซเบอร์ทั้งหมดที่มีการรายงาน

สมาชิกนำคริปโตที่ขโมยมาไปเปลี่ยนเป็นไลฟ์สไตล์ที่โดดเด่นอย่างมาก เต็มไปด้วยสินค้าหรูและความบันเทิงราคาแพง อัยการระบุรายการใช้จ่าย เช่น บริการไนต์คลับที่มีค่าใช้จ่ายสูงสุดถึงคืนละ 500,000 ดอลลาร์ นาฬิกามูลค่าสูงสุดมากกว่า 500,000 ดอลลาร์ เครื่องบินเจ็ตส่วนตัว บ้านเช่า บอดี้การ์ด และรถหรูแปลกใหม่มูลค่าสูงถึง 3.8 ล้านดอลลาร์ Lam ถูกจับกุมที่บ้านเช่าในไมอามีเมื่อวันที่ 18 ก.ย. 2024 และการไต่สวนสถานะคดีครั้งถัดไปมีกำหนดในวันที่ 8 ธ.ค.