Малон Лам признал себя виновным в краже на $245 млн, взломав людей, а не кошельки

Онлайн-кошельки не были взломаны. Взломаны были люди, владевшие ими.

22-летний Малон Лам, гражданин Сингапура и недавний житель Майами, во вторник, признал себя виновным в одном эпизоде сговора по RICO за руководство бандой, которая использовала социальную инженерию для кражи и отмывания криптовалюты на сумму более $245 млн.

Прокуроры указали, что Лам и его группа использовали технику социальной инженерии, нацеливались на богатых держателей криптовалюты, выдавали себя за надежные компании/организации и заставляли жертв раскрывать свои личные данные или доступ.

Как фальшивое предупреждение о безопасности опустошило $245 млн

Самая крупная кража произошла 18 августа 2024 года. По данным прокуроров, злоумышленники выдали себя за представителей Google и Gemini и убедили жертву в Вашингтоне, округ Колумбия, пустить их в Google Drive и предоставить коды безопасности. Они вывели более 4100 биткоинов, что эквивалентно более чем $245 млн, с кошелька жертвы.

Помощник прокурора США Кристофер Хоуленд назвал организацию в суде «предприятием по социальной инженерии», как сообщила Courthouse News.

Группа, как сообщается, использовала телефон, чтобы обманом выманить у жертв эту информацию, прежде чем перемещать любую украденную криптовалюту. Также сообщалось о краже около $800 000 у жертвы М.К. в июне 2024 года и около $14 млн у С.П. Другая операция по краже в Нью-Мексико, которая пыталась получить доступ к аппаратному кошельку, не привела к получению криптовалюты.

Ночные клубы, Феррари и арест в Майами

По данным Министерства юстиции, предприятие возникло из отношений, установленных на онлайн-игровых платформах. Участники участвовали в различных мероприятиях, включая взлом баз данных и идентификацию целей, мошеннические звонки и отмывание денег, а также взлом и проникновение, если удаленное мошенничество не удалось.

Деньги, заработанные от их преступной деятельности, тратились на роскошь. Сообщается, что участники потратили до $500 000 за одну ночь в ночном клубе, арендовали роскошные виллы, заказывали частные джеты и покупали дорогие автомобили стоимостью $3,8 млн. Лам согласился передать Феррари, Роллс-Ройсы, Ламборгини и Мерседес-Бенцы в качестве компенсации жертвам.

Лам был арестован 18 сентября 2024 года в Майами. Один из сообщников Лама по имени Эван Тангеман, был приговорен в апреле за отмывание денег, полученных в результате мошеннической схемы.

Почему кастодианы строятся с учетом человеческих ошибок

Лама грозит до 20 лет тюрьмы, слушание по статусу назначено на 8 декабря. Прокурор США Джинин Феррис Пирро сказала:

«Если вы построите империю киберпреступности, мы найдем вас, разберем вашу операцию и привлечем к ответственности».

Более широкий урок рынка касается не столько кода Bitcoin, сколько контроля доступа. Регулятор ценных бумаг Гонконга предупредил, что слабые механизмы утверждения и подписанты, авторизующие мошеннические транзакции, могут подорвать системы хранения независимо от того, используют ли они HSM, MPC или многосигнатурные технологии. Опрос институциональных инвесторов 2026 года показал, что 66% инвесторов указали безопасность и протоколы подписания ключей как ключевой фактор при выборе кастодианов.

Угроза также масштабируется. По оценкам Chainalysis, мошенники получили не менее $14 млрд в блокчейне в 2025 году и могут превысить $17 млрд по мере выявления новых адресов, в то время как мошенничество с подменой личности выросло более чем на 1400% год к году. TRM Labs назвала мошенничество единственной категорией «Зрелый» в своем Индексе внедрения ИИ в преступность 2026 года, в то время как ФБР зафиксировало 181 565 жалоб, связанных с криптовалютой, и убытков более чем на $11 млрд.