Ein klassischer Betrugstrick, angepasst für das Kryptowährungszeitalter – die telefonische Imitierung einer vertrauenswürdigen Institution, das Erzeugen von Panik und das Abziehen der Ersparnisse des Opfers – hat zu einem der größten Bitcoin-Diebstahlsfälle geführt, die jemals in den USA strafrechtlich verfolgt wurden. Die gestohlenen Vermögenswerte beliefen sich auf mehr als 4.100 Bitcoin, die zum Zeitpunkt des Diebstahls über 240 Millionen Dollar wert waren.

Malone Lam, ein 22-jähriger Staatsbürger Singapurs, soll am 9. September 2026 vor einem US-Bundesgericht erscheinen und sich im Zusammenhang mit dem Fall schuldig bekennen.

Wie das Schema funktionierte

Lam und seine Komplizen gaben sich Berichten zufolge als Vertreter von Google und der Kryptobörse Gemini aus, als sie einen wohlhabenden Investor aus Washington, D.C. kontaktierten.

Das Ziel war einfach, die Umsetzung jedoch aufwendig: Das Opfer sollte davon überzeugt werden, dass seine Konten kompromittiert seien, und dann dazu gebracht werden, Sicherheitscodes und Zugangsdaten herauszugeben. Nachdem die Gruppe Zugang erhalten hatte, übertrug sie seine Bitcoin-Bestände vollständig außerhalb seiner Kontrolle. Das Vorgehen entspricht einem gut dokumentierten Muster von Tech-Support- und Imitierungsbetrug, das das Internet Crime Complaint Center des FBI wiederholt als eine der kostspieligsten Cyberkriminalitätskategorien bezeichnet hat, die von Opfern in den USA gemeldet werden.

Der Diebstahl fand im August 2024 statt, obwohl die umfangreichere kriminelle Operation Berichten zufolge seit etwa Oktober 2023 lief. Bis zu ihrer Zerschlagung wurde die Gruppe mit Diebstählen in Gesamthöhe von mehr als 263 Millionen Dollar in Verbindung gebracht, die sich über mehrere Zwischenfälle bis März 2025 erstreckten.

Das FBI verhaftete Lam im September 2024 in einer Villa in Miami – ein Detail, das verdeutlichte, wie die gestohlenen Gelder ausgegeben wurden. Nach Angaben der Staatsanwaltschaft wandelte die Gruppe Bitcoin in Bargeld um und gab es rasch aus: Dutzende Sportwagen, Privatjets und ein einziger Nachtclubbesuch in Los Angeles, der Berichten zufolge über 569.000 Dollar kostete. Die schnelle Verflüssigung veranschaulicht auch eine anhaltende Herausforderung für Ermittler: Auch wenn Bitcoin-Transaktionen auf einer öffentlichen Blockchain erfasst werden, können Kriminelle, die Erlöse in Bargeld und Luxusgüter umwandeln, die Rückgewinnung von Vermögenswerten erschweren, die für Opfer oft ein langwieriger Prozess ist.

Ein wegweisendes Strafverfahren

Der Fall hat eine rechtliche Bedeutung, die über den Geldbetrag hinausgeht. Es ist das erste Mal, dass eine Bitcoin-bezogene Strafverfolgung nach dem Racketeer Influenced and Corrupt Organizations Act (RICO) eingeleitet wurde – ein Gesetz, das historisch eher mit organisierten Verbrechenssyndikaten als mit Kryptodiebstahlbanden in Verbindung gebracht wird. Die Anwendung des RICO-Gesetzes auf eine Kryptodiebstahlbande zeigt, dass Staatsanwälte bereit sind, koordinierte Digitals asset-Schemata mit demselben Rechtsrahmen zu behandeln, der lange gegen Mafiafamilien eingesetzt wurde – ein Ansatz mit potenziell härteren Strafen und größerer Reichweite über ein gesamtes kriminelles Unternehmen hinweg.

Achtzehn Personen wurden im Zusammenhang mit dem Schema angeklagt. Zehn haben sich bereits vor Lams anberaumter Anhörung schuldig bekannt, was darauf hindeutet, dass die Staatsanwaltschaft einen belastbaren Fall von innen heraus aufgebaut hat. Lam selbst droht eine Mindestfreiheitsstrafe von 14 Jahren, falls das Schuldbekenntnis wie erwartet erfolgt.

Die Operation hatte auch eine physische Dimension, die Ermittler bemerkenswert fanden. Die Gruppe beging Berichten zufolge gezielt Einbrüche in Wohnhäuser, um Hardware-Wallets zu stehlen – die kleinen, USB-ähnlichen Geräte, mit denen private Kryptoschlüssel offline gespeichert werden.

Was dies für die Kryptosicherheit bedeutet

Kryptobörsen investieren heavily in technische Infrastruktur, Multi-Faktor-Authentifizierung und Sicherheit auf Blockchain-Ebene. All dieser Schutz ist jedoch meaningless, wenn ein Angreifer einfach einen Kunden anrufen und das Support-Team der Börse imitieren kann. In diesem Schema wurde die Marke von Gemini als Requisite missbraucht, obwohl die Börse selbst auf Infrastrukturebene nicht kompromittiert wurde.

Für Personen mit bedeutenden Kryptobeständen unterstreicht der Fall mehrere unangenehme Realitäten. Seriöse Börsen und Plattformen tätigen keine unaufgeforderten Anrufe, in denen nach Sicherheitscodes gefragt wird. Jeder unerwartete Kontakt, der behauptet, von einer Finanzinstitution oder Börse zu stammen und Zugangsdaten oder dringende Kontomaßnahmen verlangt, sollte als Warnsignal behandelt werden – egal wie offiziell er klingt. Darüber hinaus weist das berichtete Ziel der Gruppe, durch Einbrüche an Hardware-Wallets zu gelangen, darauf hin, dass die physische Verwahrung privater Schlüssel eine eigene Sicherheitsüberlegung darstellt, getrennt vom Schutz von Online-Konten.

Nachdem zehn Schuldbekenntnisse bereits gesichert sind und der Hauptangeklagte folgen soll, stellen Bundesstaatsanwälte den Fall als organisierte Kriminalität statt als Gelegenheitsbetrug dar. Wie die Gerichte Lam und seine Mitangeklagten verurteilen, wird voraussichtlich als Referenzpunkt dafür beobachtet, wie ernst das US-Justizsystem groß angelegten Kryptowährungsbetrug künftig behandelt.