Malone Lam, der singapurische Staatsangehörige, dem die Organisation eines der größten Kryptowährungsdiebstähle mit einem einzigen Opfer vorweist wird, die jemals in den USA strafrechtlich verfolgt wurden, soll am 8. September vor einem Bundesgericht in Washington schuldig plädieren. Das Schuldbekenntnis würde, sofern das Gericht es annimmt, das Verfahren gegen den mutmaßlichen Organisator ohne Prozess beenden; die Verurteilung würde jedoch zu einem späteren Termin gemäß den Bundesrichtlinien und den im Deal ausgehandelten Bedingungen erfolgen.

Lam und weitere Mitglieder der Gruppe erschlichen am 18. August 2024 betrügerisch mehr als 4.100 BTC von einem Investor aus Washington, D.C. Bundesstaatsanwälte bewerteten die gestohlenen Bitcoin zum Zeitpunkt des Diebstahls später auf rund 263 Millionen US-Dollar. Lam, 22, der online unter Alias-Namen wie "King Greavys", "$$" und "Anne Hathaway" agierte, befindet sich seit seiner Festnahme im September 2024 in Haft.

Gefälschte Google- und Gemini-Anrufe öffneten den Zugang zu 4.100 BTC

Der Diebstahl wurde mittels Social Engineering und nicht durch eine Schwachstelle in Blockchain oder Börse begangen. Mitglieder der Gruppe kontaktierten das Opfer, gaben sich als Mitarbeiter des Google- und Gemini-Supports aus und überzeugten ihn davon, dass seine Konten angegriffen würden. Die Operation verschaffte sich schließlich Zugriff auf sein Google Drive und seine Sicherheitszugangsdaten, bevor die Bitcoin abtransferiert wurden. Der Fall ist ein prominentes Beispiel für ein breiteres Muster, bei dem Kriminelle die menschliche Ebene – Kontozugangsdaten und persönliche Informationen – ins Visier nehmen, statt Schwachstellen in den Kryptowährungsprotokollen selbst auszunutzen, wodurch Opfer rechtmäßiger Überweisungen weniger Wiederherstellungsmöglichkeiten haben als beim traditionellen Finanzbetrug.

Das weiterreichende Erpressungs- und RICO-Verfahren geht auf ein Online-Netzwerk zurück, das spezialisierte Rollen vergab: Datenbank-Hacker, Zielpersonen-Ermittler, Anrufer, Geldwäscher und Organisatoren. Laut dem Justizministerium durchliefen die gestohlenen Kryptowährungen Börsen, Mixer, Durchleitungswallets und Peel Chains, bevor Teile in Bargeld umgewandelt wurden. Die Anwendung des RICO-Gesetzes – ein ursprünglich zur Verfolgung organisierter Kriminalität entwickelter Rahmen – in diesem Fall zeigt, wie Bundesstaatsanwälte zunehmend Erpressungs- und RICO-Anklagen gegen lose koordinierte Online-Kriminellennetzwerke einsetzen, um jede Rolle der Operation zu erreichen und nicht nur diejenigen, die den Diebstahl unmittelbar ausführten.

Die Angriffsmethode bleibt in der Kryptobranche aktiv. Zwei Angeklagte in einem separaten Fall von Support-Betrug bekannten sich in diesem Jahr schuldig, nachdem gefälschte Support-Anrufe ihnen Zugriff auf Kryptowährungen im Wert von rund 13 Millionen US-Dollar verschafft hatten.

Gestohlene Bitcoin finanzierten Autos, Jets und einen Clubbesuch für 569.000 Dollar

Die Gruppe verwandelte einen Teil der gestohlenen Kryptowährungen in einen ungewöhnlich sichtbaren Luxus-Konsum. Mitglieder des Netzwerks mieteten Villen in Los Angeles, Miami und den Hamptons, charterten Privatjets und erwarben eine Flotte exotischer Fahrzeuge im Wert von bis zu 3,8 Millionen US-Dollar pro Stück. Luxusuhren, Designerkleidung und Ausgaben in Nachtclubs verschlangen weitere Millionen. Dieses Ausgabemuster – hochwertige, nachverfolgbare Vermögenswerte, die kurz nach dem Diebstahl angeschafft wurden – ist die Art von Aktivität, die Blockchain-Analysten und Finanzermittler zur Verfolgung gewaschener Gelder nutzen können; die Staatsanwaltschaft hat die Ausgaben der Gruppe als Beweismittel im RICO-Verfahren angeführt.

Lam gab selbst während eines einzigen Nachtclub-Besuchs in Los Angeles nach dem Diebstahl im August mehr als 569.000 US-Dollar aus. Weitere Mitglieder kauften Club-Pakete für fast 500.000 US-Dollar pro Abend und Uhren im Wert von mehreren Hunderttausend Dollar.

Derselbe Bitcoin-Diebstahl weitete sich später auf physische Kriminalität aus. Adam Iza bekannte sich schuldig in einem Fall im Zusammenhang mit einem versuchten Raubüberfall und einer Entführung, die sich gegen Angehörige einer Person richteten, die mit den gestohlenen BTC in Verbindung stand. Drei weitere Männer wurden später wegen eines weiteren Raubplans rund um dasselbe Vermögen angeklagt.

Das RICO-Verfahren hat bereits Haftstrafen hervorgebracht

Mehrere Mitglieder des Netzwerks haben sich bereits wegen Erpressung, Betrugs oder Geldwäsche schuldig bekannt. Evan Tangeman wurde im April zu 70 Monaten Bundeshaft verurteilt, nachdem er eingeräumt hatte, mindestens 3,5 Millionen US-Dollar für die Organisation gewaschen zu haben. Er beschaffte zudem Luxusimmobilien für die Gruppe und wies ein anderes Mitglied an, nach Lams Festnahme digitale Geräte zu zerstören. Sein Geständnis zur Gerätezerstörung taucht im Verfahren als detail im Zusammenhang mit Strafvereitelung auf und veranschaulicht die zusätzliche Haftung, der sich Beteiligte für Handlungen nach einer Festnahme aussetzen.

Lams Anhörung zum Vergleichsvertrag ist für den 8. September vor Bundesrichterin Colleen Kollar-Kotelly angesetzt – fast zwei Jahre nach dem Diebstahl von 4.100 BTC, der zum Kernstück der bundesstaatlichen RICO-Strafverfolgung wurde. Über das Ergebnis für Lam hinaus liefern die Verurteilungen bereits verurteilter Mitglieder einen frühen Anhaltspunkt für die Haftstrafen, die Gerichte in diesem Fall verhängt haben, der bis heute eines der bedeutendsten Strafverfahren wegen Kryptodiebstahls mit einem einzelnen Opfer der US-Regierung ist.