Un ex ufficiale della marina di Singapore attribuisce la sua condanna a 82 mesi per furto di criptovalute al crollo di FTX

Sam Bankman-Fried (SBF), co-fondatore di FTX, è finito sotto i riflettori dopo che Zhang Rongxuan, ex capitano dell'unità di sommozzatori della Marina di Singapore, è stato condannato a sei anni e dieci mesi di carcere per aver rubato criptovalute a un suo noto collaboratore.

Il trentacinquenne Zhang avrebbe rubato 1,7 milioni di Tether (USDT) dal portafoglio offline di un amico, dopo essersi introdotto di nascosto nell'appartamento della vittima e aver fotografato la frase di recupero del dispositivo. Secondo l'accusato, aveva bisogno dei fondi a causa delle ingenti perdite subite in seguito al crollo di FTX.

Ex funzionario di Singapore ruba criptovalute

Zhang Rongxuan, 35 anni, si è dichiarato colpevole di accuse che includono accesso illegale e uso improprio di un sistema informatico. In tribunale è emerso che ha rubato circa 1,7 milioni di Tether (USDT) dal portafoglio offline di un cittadino cinese di 30 anni.

Zhang ha conosciuto la vittima tramite un amico comune nel giugno del 2022. La vittima ha accennato al portafoglio congelato durante una conversazione informale.

La vittima aveva depositato i fondi in un portafoglio hardware Ledger Nano X il 14 dicembre 2022 e aveva conservato la frase di recupero di 24 parole, necessaria per accedere alle criptovalute, su un pezzo di carta nascosto nell'armadio della sua camera da letto.

Il 18 dicembre 2022, la vittima invitò Zhang e un altro amico a guardare una partita di calcio. Quando arrivò un secondo ospite, Zhang si offrì di scendere ad aprirgli l'appartamento. La vittima gli consegnò la sua tessera di accesso all'appartamento, ma Zhang non gliela restituì mai.

Tredici giorni dopo, la sera di Capodanno, i tre si incontrarono di nuovo a Marina Bay per guardare i fuochi d'artificio. Dopo che la vittima ebbe lasciato il suo appartamento, Zhang usò la tessera di accesso per intrufolarsi all'interno. Trovò il portafoglio freddo e il foglio con la frase di recupero in una scatola, scattò delle foto della frase e lasciò tutto al suo posto.

Entro il 1° gennaio 2023, Zhang aveva utilizzato la frase di recupero per trasferire tutti gli 1,7 milioni di USDT dal portafoglio sui propri conti. La vittima si è accorta del furto solo il 23 marzo 2023, quando ha sporto denuncia alla polizia e ha ingaggiato la società di sicurezza blockchain SlowMist, che traci fondi fino a Zhang.

Che cosa ha fatto Zhang con i soldi? 

Zhang ha speso i fondi rubati in beni di lusso, gioco d'azzardo e per saldare i suoi debiti. I documenti del tribunale mostrano che ha acquistato un'Audi A5 e diversi orologi di lusso.

Ha saldato circa 115.449 dollari di Singapore del mutuo residuo sul suo appartamento di edilizia popolare. Ha inoltre investito 200.000 dollari di Singapore in azioni di DiGi Selection Holdings, una società legata a una piattaforma di token non fungibili che gestiva insieme alla vittima.

Ma Zhang ha perso la maggior parte del denaro, circa 1,57 milioni di dollari di Singapore, presso agenzie di scommesse autorizzate e nel gioco d'azzardo online illegale.

Messo alle strette riguardo al furto, Zhang lo ha ammesso e si è giustificato dicendo di aver subito ingenti perdite a seguito del fallimento di FTX e che la pressione finanziaria lo aveva spinto a rubare.

Zhang è stato accusato di 16 reati ai sensi della legge di Singapore sull'uso improprio dei computer e della legge sulla corruzione, il traffico di droga e i crimini gravi (confisca dei benefici), e si è dichiarato colpevole di sei di essi. I restanti reati sono stati presi in considerazione durante la fase di condanna.

La polizia è riuscita a sequestrare parte dei beni, tra cui alcuni orologi di lusso, l'Audi e circa 130.000 dollari di Singapore in depositi bancari. Zhang ha restituito le sue azioni aziendali alla vittima, ma non ha effettuato altri risarcimenti.

Il Ministero della Difesa di Singapore ha confermato a Zaobao che Zhang non è più membro delle Forze Armate di Singapore.

L'accesso fisico sta diventando un grave rischio per la sicurezza crittografica  

Il caso di Singapore mette in luce una crescente vulnerabilità nel settore delle criptovalute, nota come "attacchi chiave inglese", che prevede l'utilizzo di accesso fisico, furtività o violenza per rubare frasi di recupero o portafogli hardware.

Negli Stati Uniti, Marlon Ferro, un ventenne californiano, è stato recentemente condannato a 78 mesi di carcere federale per essersi introdotto in abitazioni private al fine di rubare portafogli hardware per criptovalute, nell'ambito di un'organizzazione criminale dedita al furto di criptovalute per un valore di 250 milioni di dollari, presumibilmente capeggiata dal singaporiano Malone Lam.

Il vice procuratore generale Jeanine Pirro ha affermato che Ferro "è servito come strumento di ultima istanza per l'organizzazione criminale" quando l'hacking a distanza e l'ingegneria sociale si sono rivelati inefficaci.

Cryptopolitan precedentemente riportato che la Francia è stata definita la capitale mondiale dei rapimenti di criptovalute, con almeno 19 di questi attacchi con chiave inglese registrati nel 2025 e altri sei nelle prime settimane del 2026.

L'archiviazione a freddo protegge dagli attacchi informatici da remoto, ma non può proteggere da chiunque ottenga l'accesso fisico alla frase di recupero, sia tramite furto, effrazione o violenza.