Một băng nhóm tội phạm tiền điện tử đã đánh cắp 245 triệu USD thông qua các thủ đoạn lừa đảo và những vụ đột nhập nhà dân táo tợn

Malone Lam thừa nhận đứng đầu tổ chức trộm cắp tiền điện tử

Malone Lam, một công dân Singapore 22 tuổi và mới chuyển đến sinh sống tại Miami, đã nhận tội vào ngày 8 tháng 9 tại Tòa án Quận Hoa Kỳ ở Washington về việc tham gia vào âm mưu vi phạm Đạo luật về các Tổ chức Bị ảnh hưởng bởi Tội phạm và Tham nhũng (RICO). Bộ Tư pháp xác định Lam là kẻ cầm đầu của một tổ chức quốc tế đã đánh cắp và rửa tiền điện tử trị giá hơn 245 triệu USD.

Các công tố viên liên bang mô tả Lam là người tổ chức, người đã chọn mục tiêu và phân công vai trò trong toàn bộ hoạt động quy mô lớn này. Sử dụng các bí danh “Anne Hathaway”, “$$$” và “King Greavy”, anh ta đã điều phối các thành viên có trụ sở tại California, Connecticut, New York, Florida và các quốc gia khác.

"Nếu bạn xây dựng một đế chế tội phạm mạng, chúng tôi sẽ tìm ra bạn, phá vỡ hoạt động của bạn và buộc bạn phải chịu trách nhiệm," Công tố viên Hoa Kỳ Jeanine Ferris Pirro tuyên bố, đồng thời bổ sung:

“Bị cáo này đã đứng đầu một mạng lưới quốc tế lợi dụng các nạn nhân thông qua thủ đoạn lừa đảo, xâm phạm quyền riêng tư của họ và đánh cắp hàng trăm triệu đô la tiền điện tử.”

"Phối hợp với các đối tác tại FBI và IRS-CI, chúng tôi sẽ tiếp tục truy lùng những tên tội phạm lợi dụng công nghệ để trộm cắp tài sản của những người vô tội," bà Pirro tiếp tục.

Vụ án liên bang này lần đầu tiên được công khai vào tháng 9 năm 2024, khi các công tố viên cáo buộc Lam và Jeandiel Serrano âm mưu đánh cắp và rửa hơn 230 triệu đô la từ một nạn nhân ở Washington. Các cáo buộc ban đầu tập trung vào hơn 4.100 bitcoin, số tiền mà các bị cáo được cho là đã chiếm đoạt trong một vụ tấn công lừa đảo xã hội vào ngày 18 tháng 8 năm 2024.

Mạo danh trực tuyến leo thang thành vụ trộm cắp tại nhà

Những kẻ âm mưu không chỉ dựa vào mã hoặc các tài khoản bị xâm nhập để tiếp cận tài sản của mục tiêu. Trong vụ trộm ở Washington, các đối tượng được cho là đã mạo danh nhân viên Google và Gemini, thuyết phục nạn nhân tiết lộ thông tin được lưu trữ trên Google Drive, và lừa nạn nhân mở các tệp chứa khóa riêng. Các tài liệu tòa án đã nêu chi tiết cách các kẻ tấn công chia chác số bitcoin đã đánh cắp sau khi xâm nhập thành công.

Trộm cắp vật lý trở thành phương án dự phòng của tổ chức này khi các thủ đoạn lừa đảo và xâm nhập tài khoản không thể giúp chúng tiếp cận tiền điện tử của nạn nhân. Marlon Ferro, một thành viên khác trong mạng lưới, đã bị kết án 78 tháng tù sau khi thừa nhận vai trò của mình. Các tội danh của anh ta bao gồm việc đánh cắp một ví phần cứng chứa khoảng 100 bitcoin từ một ngôi nhà tại Texas và đập vỡ cửa sổ một ngôi nhà ở New Mexico bằng gạch trong một vụ đột nhập khác.

Kỹ thuật xã hội nhắm vào hành vi con người thay vì lỗ hổng kỹ thuật, thường bằng cách mạo danh đại diện của một công ty đáng tin cậy. Các biện pháp phòng chống lừa đảo tiền điện tử phổ biến bao gồm lưu trữ khóa riêng và cụm từ khôi phục ngoại tuyến, từ chối các yêu cầu không mong muốn về thông tin ví, và hạn chế công khai số lượng tiền điện tử lớn có thể thu hút các cuộc tấn công kỹ thuật số hoặc vật lý.

Tiền điện tử bị đánh cắp đã tài trợ cho một đợt chi tiêu hoang phí

Tổ chức của Lam hoạt động từ không muộn hơn tháng 10 năm 2023 đến ít nhất là tháng 5 năm 2025 sau khi phát triển thông qua các mối quan hệ được hình thành trên các nền tảng trò chơi trực tuyến. Tổ chức này phân chia công việc giữa các hacker, kẻ trộm và những kẻ rửa tiền. Cấu trúc này phản ánh xu hướng chuyên nghiệp hóa ngày càng rõ rệt trong lĩnh vực lừa đảo tiền điện tử, với các vụ lừa đảo mạo danh tăng hơn 1.400% vào năm 2025 do cơ sở hạ tầng chuyên biệt và mạng lưới rửa tiền hỗ trợ các hoạt động ngày càng có tổ chức.

Các khiếu nại liên quan đến tiền điện tử ghi nhận mức thiệt hại cao nhất trong báo cáo tội phạm mạng hàng năm mới nhất của FBI. Người dân Mỹ đã nộp 181.565 đơn khiếu nại liên quan đến thiệt hại tiền điện tử vượt quá $11 tỷ trong năm 2025, trong khi lừa đảo đầu tư chiếm gần một nửa tổng thiệt hại từ các vụ lừa đảo được thực hiện qua mạng.

Các thành viên đã chuyển đổi tiền điện tử bị đánh cắp thành một lối sống xa hoa, tràn ngập hàng xa xỉ và các hoạt động giải trí đắt đỏ. Các công tố viên liệt kê các dịch vụ tại câu lạc bộ đêm có chi phí lên đến $500.000 mỗi đêm, đồng hồ có giá trị lên đến hơn $500.000, máy bay riêng, nhà cho thuê, nhân viên bảo vệ và xe hơi hạng sang có giá trị cao nhất lên đến $3,8 triệu. Lam bị bắt tại căn nhà thuê ở Miami vào ngày 18 tháng 9 năm 2024, và phiên điều trần tiếp theo về tình trạng vụ án của ông dự kiến diễn ra vào ngày 8 tháng 12.