Malone Lam si dichiara colpevole nel furto da 245 milioni di dollari che ha hackerato le persone, non i portafogli

I portafogli online non sono stati hackerati. Erano le persone che li possedevano ad essere state hackerate.

Malone Lam, ventiduenne, cittadino di Singapore e recente residente di Miami, martedì si è dichiarato colpevole di un'accusa di cospirazione RICO per aver guidato una banda che ha utilizzato l'ingegneria sociale per rubare e riciclare oltre 245 milioni di dollari in criptovalute.

I procuratori hanno indicato che Lam e il suo gruppo hanno utilizzato la tecnica dell'ingegneria sociale, hanno preso di mira i detentori ricchi di criptovalute, si sono finti aziende/organizzazioni affidabili e hanno indotto le vittime a cedere i propri dati personali o l'accesso.

Come un falso avviso di sicurezza ha drenato $245 milioni

Il furto più grande è avvenuto il 18 agosto 2024. Secondo i procuratori, i colpevoli si sono finti rappresentanti di Google e Gemini e hanno convinto una vittima a Washington D.C. a farli entrare in Google Drive e a fornire loro i codici di sicurezza. Hanno svuotato più di 4.100 Bitcoin, equivalenti a oltre 245 milioni di dollari, dal portafoglio della vittima.

L'assistente procuratore degli Stati Uniti Christopher Howland ha definito l'organizzazione in tribunale come un’“impresa di ingegneria sociale”, come riportato da Courthouse News.

Si dice che il gruppo abbia utilizzato il telefono per ingannare le vittime facendogli fornire quelle informazioni prima di spostare qualsiasi criptovaluta rubata. Ci sono stati anche rapporti sul furto di circa 800.000 dollari dalla vittima M.C. a giugno 2024 e di circa 14 milioni di dollari da S.P. Un'altra operazione di scasso nel New Mexico che ha cercato di ottenere l'accesso a un portafoglio hardware non ha portato all'acquisizione di criptovalute.

Nightclub, Ferrari e un arresto a Miami

Secondo il Dipartimento di Giustizia, l'impresa è nata da relazioni sviluppate su piattaforme di gioco online. I membri hanno partecipato a diverse attività, tra cui hacking di database e identificazione dei bersagli, chiamate fraudolente e riciclaggio, nonché scasso e furto, se la frode remota fosse fallita.

I soldi guadagnati dalle loro attività criminali sono stati spesi in lusso. Si dice che i membri abbiano speso fino a 500.000 dollari in una sola notte in un nightclub, abbiano noleggiato ville di lusso, affittato jet privati e acquistato auto di lusso valutate 3,8 milioni di dollari. Lam ha accettato di regalare Ferrari, Rolls-Royce, Lamborghini e Mercedes-Benz come risarcimento alle vittime.

Lam è stato arrestato il 18 settembre 2024 a Miami. Uno degli complici di Lam, di nome Evan Tangeman, è stato condannato ad aprile per riciclaggio di denaro proveniente dall'operazione di truffa.

Perché i custodi si stanno preparando per il fallimento umano

Lam rischia fino a 20 anni di prigione, con un'udienza sullo stato fissata per l'8 dicembre. La procuratore degli Stati Uniti Jeanine Ferris Pirro ha dichiarato:

“Se costruisci un impero del cybercrimine, ti troveremo, smantelleremo la tua operazione e ti renderemo responsabile.”

La lezione più ampia del mercato riguarda meno il codice di Bitcoin che il controllo degli accessi. Il regolatore dei titoli di Hong Kong ha avvertito che controlli di approvazione deboli e firmatari che autorizzano transazioni fraudolente possono compromettere i sistemi di custodia indipendentemente dal fatto che utilizzino HSM, MPC o tecnologia multisignatura. Un sondaggio istituzionale del 2026 ha rilevato che il 66% degli investitori ha citato la sicurezza e i protocolli di firma delle chiavi come fattore chiave nella scelta dei custodi.

La minaccia sta anche scalando. Chainalysis stima che le truffe abbiano ricevuto almeno 14 miliardi di dollari on-chain nel 2025 e potrebbero superare i 17 miliardi man mano che vengono identificati più indirizzi, mentre le truffe di impersonificazione sono cresciute di oltre il 1.400% su base annua. TRM Labs ha classificato le truffe come l'unica categoria “Matura” nel suo Indice di Adozione AI-Crime 2026, mentre la FBI ha registrato 181.565 reclami relativi alle criptovalute e perdite per oltre 11 miliardi di dollari.