Malone Lam, il cittadino singaporiano accusato di aver organizzato uno dei più grandi furti di criptovalute a singola vittima mai processati negli Stati Uniti, è previsto si presenti davanti al tribunale federale di Washington l'8 settembre per dichiararsi colpevole. L'ammissione di colpevolezza, se accettata dalla corte, risolverebbe il caso contro il presunto organizzatore senza processo, anche se la sentenza arriverebbe in un'udienza successiva secondo le linee guida federali e i termini eventualmente negoziati nell'accordo patteggiato.

Lam e altri membri del gruppo hanno ottenuto fraudolentemente più di 4.100 BTC da un investitore di Washington, D.C. il 18 agosto 2024. I pubblici ministeri federali hanno successivamente valutato il Bitcoin rubato a circa 263 milioni di dollari al momento del furto. Lam, 22 anni, che operava online con alias tra cui "King Greavys", "$$" e "Anne Hathaway", è in custodia dal suo arresto nel settembre 2024.

Finte chiamate di Google e Gemini hanno aperto l'accesso a 4.100 BTC

Il furto è stato compiuto attraverso l'ingegneria sociale anziché attraverso vulnerabilità della blockchain o degli exchange. I membri del gruppo hanno contattato la vittima spacciandosi per personale di supporto di Google e Gemini, convincendola che i suoi account fossero sotto attacco. L'operazione ha ultimately ottenuto l'accesso al suo Google Drive e alle sue credenziali di sicurezza prima che il Bitcoin venisse trasferito. Il caso è un esempio emblematico di un pattern più ampio in cui i criminali prendono di mira il fattore umano — credenziali degli account e informazioni personali — anziché sfruttare falle nei protocolli delle criptovalute stesse, lasciando alle vittime di trasferimenti legittimi meno opzioni di recupero rispetto alle frodi finanziarie tradizionali.

Il più ampio caso di racket deriva da una rete online che assegnava ruoli specializzati a hacker di database, identificatori di obiettivi, telefonisti, riciclatori di denaro e organizzatori. Secondo il Dipartimento di Giustizia, le criptovalute rubate sono transitati attraverso exchange, mixer, portafogli di passaggio e peel chain prima che parte di esse fosse convertita in contanti. L'uso dello statuto RICO — un quadro originariamente sviluppato per perseguire la criminalità organizzata — in questo caso riflette come i pubblici ministeri federali abbiano applicato sempre più spesso accuse di racket a reti criminali online scarsamente coordinate, consentendo loro di raggiungere ogni ruolo dell'operazione e non solo chi ha eseguito materialmente il furto.

Il metodo di attacco rimane attivo in tutto il settore delle criptovalute. Due imputati in un distinto schema di impersonificazione del supporto si sono dichiarati colpevoli quest'anno dopo che false chiamate di supporto hanno permesso loro di ottenere l'accesso a criptovalute per circa 13 milioni di dollari.

Il Bitcoin rubato ha finanziato auto, jet e una serata da 569.000 dollari

Il gruppo ha convertito parte delle criptovalute rubate in un'operazione di spesa di lusso insolitamente visibile. I membri dell'organizzazione hanno affittato ville a Los Angeles, Miami e negli Hamptons, noleggiato jet privati e acquisito una flotta di veicoli esotici dal valore fino a 3,8 milioni di dollari ciascuno. Orologi di lusso, abbigliamento griffato e spese nei night club hanno consumato altri milioni. Tale modello di spesa — asset di alto valore e tracciabili acquistati poco dopo il furto — è il tipo di attività che l'analisi blockchain e gli investigatori finanziari possono utilizzare per seguire i fondi riciclati, e i pubblici ministeri hanno citato le spese del gruppo come prova nel caso di racket.

Lam ha personalmente speso più di 569.000 dollari durante una singola visita in un night club di Los Angeles dopo il furto di agosto. Altri membri hanno acquistato pacchetti per night club prossimi ai 500.000 dollari a sera e orologi del valore di centinaia di migliaia di dollari.

Lo stesso furto di Bitcoin è poi sfociato nella criminalità fisica. Adam Iza si è dichiarato colpevole in un caso legato a un tentativo di rapina e rapimento ai danni di parenti di una persona collegata ai BTC rubati. Tre altri uomini sono stati successivamente accusati per un altro complotto di rapina involving la stessa fortuna sottostante.

Il caso RICO ha già prodotto condanne alla prigione

Più membri dell'organizzazione si sono già dichiarati colpevoli di accuse di racket, frode o riciclaggio di denaro. Evan Tangeman è stato condannato a 70 mesi di prigione federale in aprile dopo aver ammesso di aver aiutato a riciclare almeno 3,5 milioni di dollari per l'organizzazione. Ha anche ottenuto proprietà di lusso per il gruppo e ha incaricato un altro membro di distruggere dispositivi digitali dopo l'arresto di Lam. La sua ammissione relativa alla distruzione dei dispositivi figura nel caso come un dettaglio legato all'ostruzione, illustrando la responsabilità aggiuntiva che i partecipanti affrontano per azioni compiute dopo un arresto.

L'udienza per l'accordo di patteggiamento di Lam è fissata davanti al giudice federale Colleen Kollar-Kotelly l'8 settembre, quasi due anni dopo il furto di 4.100 BTC che è diventato il cuore centrale dell'accusa federale di racket. Al di là dell'esito per Lam, le condanne dei membri già condannati offrono un primo indicatore delle pene detentive che le corti hanno comminato in questo caso, che rimane uno dei più significativi procedimenti per furto di criptovalute a singola vittima avviati dal governo statunitense fino ad oggi.