米国でこれまで起訴された単一被害者による暗号資産盗難事件としては最大級とされる窃盗を組織した罪に問われているシンガポール国籍のマローン・ラム被告が、9月8日にワシントン連邦裁判所で有罪答弁を行う運びとなりました。答弁が裁判所に受理されれば、裁判なしで実行組織の指揮を担ったとされる被告に対する手続きは終結しますが、量刑は連邦のガイドラインおよび司法取引で合意された条件に基づき、後日の公判で言い渡されます。

ラム被告らのグループは2024年8月18日、ワシントンD.C.の投資家から4,100BTC超を詐欺的に取得しました。連邦検察はその後、盗難時のビットコインの時価総額を約2億6,300万ドルと算定しました。「King Greavys」「$$」「Anne Hathaway」などのオンライン上の偽名で活動していた22歳のラム被告は、2024年9月の逮捕以降拘束されています。

偽のGoogle・Geminiサポート電話が4,100BTCへの accesses を開いた

この窃盗は、ブロックチェーンや取引所の脆弱性ではなく、ソーシャルエンジニアリングによって実行されました。グループのメンバーはGoogleとGeminiのサポート担当者を装って被害者に連絡し、アカウントが攻撃を受けていると信じ込ませました。結果として、ビットコインが送金される前に、被害者のGoogleドライブとセキュリティ認証情報へのアクセスが取得されました。本件は、犯罪者が暗号資産プロトコル自体の欠陥を悪用するのではなく、アカウント認証情報や個人情報といった人間のレイヤーを標的にする傾向を示す典型的な事例であり、正当な送金の被害者は従来の金融詐欺と比べて回復の選択肢が限られます。

より広範な組織犯罪（RICO）事件は、データベースハッカー、標的特定役、電話担当、資金洗浄役、組織者といった専門的役割を割り当てたオンラインネットワークから発展しました。司法省によると、盗まれた暗号資産は取引所、ミキサー、パススルーウォレット、ピールチェーンを経由して移動し、その一部は現金化されました。もともと組織犯罪の起訴のために開発された枠組みであるRICO法の本件への適用は、連邦検察が緩やかに連携したオンライン犯罪ネットワークに対してますます組織犯罪罪を適用し、窃盗を直接実行した者だけでなく組織のあらゆる役割を追及できるようにしたことを反映しています。

この攻撃手法は現在も暗号資産業界全体で使われ続けています。別のサポート偽装計画に係る2名の被告は、偽のサポート電話を通じて約1,300万ドル相当の暗号資産へのアクセスを得た後、今年有罪答弁を行いました。

盗んだビットコインは高級車、ジェット機、56万9,000ドルの夜遊びに使われた

グループは盗んだ暗号資産の一部を、異常に目立つ豪華な散財に変えました。組織のメンバーはロサンゼルス、マイアミ、ハンプトンズで豪邸を賃借し、プライベートジェットをチャーターし、1台最高380万ドルと評価される高級車の車列を取得しました。高級時計、デザイナーズ衣料、ナイトクラブでの出費でさらに数百万ドルが消費されました。盗難直後に高額で追跡可能な資産を購入するというこうした支出パターンは、ブロックチェーン分析や金融捜査当局が洗浄された資金を追跡するために活用できる類のものであり、検察はグループの支出をRICO事件の証拠として引用しています。

ラム被告自身、8月の盗難後、ロサンゼルスのナイトクラブでの1回の来店で56万9,000ドル超を費やしました。他のメンバーは1晩あたり50万ドルに迫るナイトクラブパッケージや、数十万ドル相当の時計を購入していました。

同じビットコイン窃盗はその後、物理的な犯罪にも波及しました。アダム・イザ被告は、盗まれたBTCに関係する人物の親族を標的とした強盗・誘拐未遂事件に関連して有罪答弁を行いました。さらに別の3名の男が、同じ資産をめぐる別の強盗計画でその後起訴されました。

RICO事件では既に懲役判決が出ている

組織の複数のメンバーは、既に組織犯罪、詐欺、資金洗浄の罪で有罪答弁を行っています。エヴァン・タンゲマンは、組織のために少なくとも350万ドルの資金洗浄を手助けしたことを認め、4月に連邦刑務所での懲役70ヶ月の判決を言い渡されました。彼はまた組織のために高級不動産を取得し、ラム被告の逮捕後に別のメンバーにデジタル機器の破壊を指示しました。機器破壊の自認は妨害関連の詳細として事件の中で扱われており、逮捕後の行動に対する追加的な法的責任を示しています。

ラム被告の答弁合意公聴会は9月8日、連邦地裁のコリーン・コラー＝コテリー裁判官の前で開かれる予定であり、連邦組織犯罪訴追の核心となった4,100BTC窃盗から約2年が経過します。ラム被告の結果に加え、既に有罪判決を受けたメンバーへの量刑は、米国政府がこれまで提起した単一被害者による暗号資産窃盗訴追の中で最も重要な事件の一つである本件で、裁判所が科してきた懲役刑の初期の指標となっています。