Группа молодых людей в возрасте около 20 лет совершила одно из крупнейших краж криптовалюты в истории США, обманув незнакомца и завладев биткоинами на сумму более 240 млн долларов. Скрыв цифровые следы с помощью сложной схемы отмывания, группа отметила августовскую кражу 2024 года безудержными тратами: колонны спорткаров, полеты на частных джетах, наем телохранителей и аренда особняков в Майами и Хэмптоне. Предполагаемый лидер группы, 22-летний Малон Лам, потратил более 569 000 долларов за один вечер в ночном клубе Лос-Анджелеса.

Праздник длился месяц, пока агенты ФБР не арестовали Лама по обвинению в организации атаки с использованием «социальной инженерии» против жителя Вашингтона. Лам, бросивший школу в Сингапуре после восьмого класса, ожидает слушания по соглашению о признании вины во вторник. Его осуждение станет завершением правительственного расследования. Дело примечательно не только масштабом, но и юридической конструкцией: прокуратура предъявила обвинения по закону RICO (Racketeer Influenced and Corrupt Organizations Act) — статуту, принятому в 1970 году для борьбы с организованной преступностью и до этого случая крайне редко применявшемуся к группам, крадущим криптовалюту.

Обвинения против Лама и еще 17 человек — крайний пример все более распространенного вида киберпреступности. Жалобы на мошенничество с криптоинвестициями в ФБР выросли почти на 50% в 2025 году, даже несмотря на то, что администрация республиканского президента Дональда Трампа практически отказалась от ужесточения регулирования нестабильной отрасли. В прошлом году Министерство юстиции распустило подразделение, занимавшееся уголовным преследованием преступлений, связанных с криптовалютой. Крипто-компании, жаловавшиеся на несправедливое отношение при демократическом президенте Джо Байдене, теперь пользуются свободой при Трампе, который в 2025 году заработал около 1,2 млрд долларов на своих крипто-бизнесах.

Исследователь кибербезопасности Эллисон Никсон, годами отслеживающая «The Com» — подпольную субкультуру молодых хакеров, объединенных «безумными деньгами», которые может принести крипто-мошенничество, — выступает за выделение правоохранительным органам дополнительных ресурсов для борьбы с ними.

«Если мы всерьез не нарастим ресурсы, чтобы быстрее сажать этих людей, это будет распространяться все больше и больше», — сказала она.

Кража

Человек, указанный в судебных документах как «Потерпевший 7», находился дома в Вашингтоне 18 августа 2024 года, когда зазвонил его телефон. Первый звонивший представился сотрудником Google и спросил о попытках взлома его аккаунта. Второй, представившись сотрудником крипто-биржи Gemini, предупредил мужчину о вредоносной атаке на его крипто-кошелек.

По данным прокуратуры, звонившие вынудили мужчину предоставить доступ к его Google Drive и раскрыть коды безопасности, позволившие Ламу вывести более 4100 биткоинов. Лам и его друзья, участвовавшие в звонках, — Вир Четал и Жеандиэль Серрано — выбрали эту жертву, поскольку он был богатым и давним крипто-инвестором. Такой подход — выдача себя за доверенные компании, чтобы обманом выманить доступ к аккаунтам, — является характерной чертой социальной инженерии, рассчитанной на манипуляцию людьми, а не на использование технических уязвимостей в программном обеспечении.

Частная запись зафиксировала момент, когда друзья осознали, сколько денег они украли, — по данным видео, опубликованного ZachXBT, известным частным расследователем крипто-преступлений.

«О боже! Бро, бро, я сейчас взорвусь!» — сказал голос на видео.

Завладев сбережениями мужчины, группа привлекла специалистов по отмыванию денег, чтобы прогнать средства через несколько биржевых платформ и конвертировать виртуальную валюту в государственные наличные.

Это не было первым мошенничеством с социальной инженерией для друзей, познакомившихся на игровых форумах в интернете. По данным прокуратуры, с конца 2023 года они по аналогичной схеме совершали и другие кражи на миллионы долларов.

Однако на этот раз один из них совершил дорогостоящую ошибку. По данным прокуратуры, Серрано не скрыл свой IP-адрес при создании аккаунта на крипто-бирже для хранения почти 30 млн долларов в украденной криптовалюте. Следователи связали IP-адрес с домом в Энсино, Калифорния, который Серрано арендовал за 47 500 долларов в месяц.

Серрано отдыхал на Мальдивах, когда следователи определили его как подозреваемого. Лам был в Лос-Анджелесе, где, по данным властей, он с друзьями за месяц потратил 4 млн долларов в ночных клубах. Четал подарил родителям Lamborghini и спрятал в их стиральной машине спортивную сумку с 500 000 долларов наличными.

Похищение и крах схемы

Известие о добыче быстро разошлось в кругах крипто-мошенников. Через неделю после крупного куша родители Четала ехали по Данбери, штат Коннектикут, когда несколько мужчин в масках подрезали их, заставили выйти из новой машины, избили отца Четала бейсбольной битой, затолкали пару в фургон и связали им руки.

Похитители из Майами намеревались использовать родителей Четала как рычаг давления, чтобы вынудить его отдать свою долю украденной криптовалюты. Однако план выкупа рухнул, когда свидетели сообщили в полицию, задержавшую угонщиков.

9 сентября 2024 года ФБР провело обыск в квартире Четала в Брансуике, штат Нью-Джерси, и обнаружило у него украденную криптовалюту на 37 млн долларов. Он согласился сотрудничать со следствием.

Лам тоже привлекал внимание, тратя сотни тысяч долларов за вечер в клубах и раздавая женщинам в толпе сумочки стоимостью в десятки тысяч долларов. По данным ФБР, он также потратил украденную криптовалюту на часы за 2 млн долларов и более 30 автомобилей, включая кастомные Porsche, Lamborghini и Ferrari.

«Эту роскошную жизнь, о которой молодые люди могли только мечтать, они построили на фундаменте обмана», — сказал прокурор Уильям Харт на недавнем слушании по вынесению приговора сообвиняемому в отмывании денег.

Аресты

Серрано носил часы за 500 000 долларов, когда агенты ФБР арестовали его в международном аэропорту Лос-Анджелеса 18 сентября 2024 года. По данным прокуратуры, сначала он заявлял о своей невиновности, но вскоре признал, что располагал примерно 20 млн долларов в украденной криптовалюте мужчины из Вашингтона.

Лам был арестован в один из своих майамских особняков в тот же день, что и Серрано. Согласно обвинительному заключению, сотрудник правоохранительных органов, не находившийся при исполнении, предупредил Лама о том, что за ним едут с арестом.

«Мы всегда говорили о том, каково это будет, если я попадусь, но никогда не думали, что будет так безумно», — сказал Лам товарищам по телефону из тюрьмы, согласно обвинительному заключению.

Судья на первом заседании Лама в Майами звучала пораженной, слушая изложение прокурора о его роскошных тратах.

«Я могла думать только о Фэррисе Бьюллере, который пошел по кривой дорожке», — сказала магистрат США Алисия Валле, имея в виду прогуливающего школу героя фильма 1986 года «Феррис Бьюллер берет выходной».

Арест Лама не остановил траты. Ферро, признавший в прошлом году вину в заговоре с целью рэкета, оплатил украденными средствами юридические расходы Лама.

Текущее состояние дела

Обвинения предъявлены 18 подсудимым, и Лам станет 11-м, кто признает вину. На первом судебном заседании Лама прокурор оценил, что при осуждении правила назначения наказания могут рекомендовать тюремный срок не менее 14 лет.

Судья окружного суда США Коллин Коллар-Котелли, которая ведет дело Лама, уже приговорила трех его сообщников, отправив двух отмывщиков денег в тюрьму на сроки около шести лет каждому.

Четал признал вину по обвинениям в заговоре в ноябре 2024 года и ожидает приговора. Обвинения против Серрано остаются в силе.

Такер Десмонд, признавший вину в уничтожении доказательств преступлений других участников заговора, получил условный срок. Десмонд извинился на слушании по приговору в марте, сказав, что «одержимо гнался за образом успеха, вместо того чтобы самому стать трудолюбивым человеком».

Ферро отказался выступать в суде на слушании по своему приговору в мае. Его адвокат Кевин Уилсон назвал сообвиняемых озорными «детьми», но судья не приняла это как оправдание.

«Молодость может оправдывать лишь до определенного предела», — сказала Коллар-Котелли.

Эта история была впервые опубликована на Fortune.com.