Криптовалютна банда викрала 245 млн доларів за допомогою обману та зухвалих крадіжок із будинків

Малоун Лам визнав, що очолював угруповання, яке займалося крадіжкою криптовалюти

22-річний громадянин Сінгапуру Малоун Лам, який нещодавно оселився в Маямі, 8 вересня у Федеральному окружному суді у Вашингтоні визнав себе винним у участі у змові, що підпадає під дію Закону про боротьбу з рекетом та корумпованими організаціями (RICO). Міністерство юстиції визнало Лама ватажком міжнародної злочинної організації, яка викрала та відмила криптовалюту на суму понад 245 мільйонів доларів.

Федеральні прокурори описали Лама як організатора, який обирав цілі та розподіляв ролі в рамках цієї розгалуженої операції. Використовуючи псевдоніми «Енн Гетевей», «$$$» та «Кінг Гріві», він координував учасників, що базувалися в Каліфорнії, Коннектикуті, Нью-Йорку, Флориді та інших країнах.

«Якщо ви побудуєте імперію кіберзлочинності, ми знайдемо вас, ліквідуємо вашу операцію та притягнемо вас до відповідальності», — заявила федеральний прокурор Жанін Ферріс Пірро, додавши:

«Цей обвинувачений очолював міжнародну мережу, яка обманом наживалася на жертвах, порушувала їхнє право на приватність та викрала сотні мільйонів доларів у криптовалюті».

«Спільно з нашими партнерами з ФБР та IRS-CI ми й надалі будемо переслідувати злочинців, які використовують технології як зброю для обкрадання невинних людей», — продовжила Пірро.

Ця федеральна справа вперше стала публічною у вересні 2024 року, коли прокурори звинуватили Лама та Жандіеля Серрано у змові з метою викрадення та відмивання понад 230 мільйонів доларів у однієї жертви з Вашингтона. Початкові звинувачення стосувалися понад 4 100 біткойнів, які змовники нібито отримали під час атаки з використанням соціальної інженерії 18 серпня 2024 року.

Підробка особи в Інтернеті переросла у крадіжку з помешкання

Змовники не покладалися виключно на код або зламані акаунти, щоб дістатися до активів своїх цілей. Під час крадіжки у Вашингтоні учасники нібито видавали себе за співробітників Google та Gemini, переконали жертву розкрити інформацію, що зберігалася в Google Drive, і маніпулювали нею, змусивши відкрити файли, що містили приватні ключі. У судових документах детально описано, як зловмисники розділили вкрадені біткоїни після отримання доступу.

Фізичне проникнення в житло стало запасним варіантом для угруповання, коли обман та вторгнення в акаунти не дали змоги отримати доступ до криптовалюти жертв. Марлон Ферро, ще один учасник мережі, отримав 78 місяців ув’язнення після того, як визнав свою причетність. Серед його злочинів — крадіжка апаратного гаманця, що містив близько 100 біткойнів, з помешкання в Техасі, а також розбиття цеглиною вікна будинку в Нью-Мексико під час іншого обшуку.

Соціальна інженерія націлена на людську поведінку, а не на технічні слабкості, часто шляхом видавання себе за представника надійної компанії. Поширені заходи захисту від криптовалютного шахрайства включають зберігання приватних ключів та фраз відновлення в офлайн-режимі, відхилення небажаних запитів щодо інформації про гаманець та обмеження публічного розголошення інформації про значні запаси криптовалюти, що можуть привернути цифрові або фізичні атаки.

Викрадені криптовалюти фінансували розкішні витрати

Угруповання Лама діяло не пізніше жовтня 2023 року і щонайменше до травня 2025 року, розвинувшись завдяки зв’язкам, налагодженим на онлайн-ігрових платформах. Воно розподілило роботу між хакерами, грабіжниками та відмивачами грошей. Така структура свідчить про загальну професіоналізацію шахрайства з криптовалютою: у 2025 році кількість шахрайських схем із видавання себе за іншу особу зросла більш ніж на 1 400%, оскільки спеціалізована інфраструктура та мережі відмивання грошей уможливили дедалі більш організовані операції.

У останньому щорічному звіті ФБР про інтернет-злочини скарги, пов’язані з криптовалютами, містили найвищі зафіксовані збитки. Протягом 2025 року американці подали 181 565 скарг щодо втрат криптовалюти на суму понад 11 мільярдів доларів, тоді як інвестиційні шахрайства становили майже половину всіх зафіксованих збитків від кібершахрайства.

Учасники угруповання перетворили вкрадені криптовалюти на розкішний спосіб життя, наповнений предметами розкоші та дорогими розвагами. Прокурори перелічили послуги нічних клубів вартістю до 500 000 доларів за вечір, годинники вартістю понад 500 000 доларів, приватні літаки, орендовані будинки, охоронців та екзотичні автомобілі вартістю до 3,8 мільйона доларів. Лама було заарештовано в його орендованому будинку в Маямі 18 вересня 2024 року, а наступне слухання щодо його статусу призначено на 8 грудня.