Мэлоун Лэм, гражданин Сингапура, обвиняемый в организации одной из крупнейших краж криптовалюты у одного потерпевшего, когда-либо рассматривавшихся в США, 8 сентября должен признать вину в федеральном суде Вашингтона. Если суд примет признание, дело против предполагаемого организатора будет закрыто без судебного разбирательства, однако приговор будет вынесен позднее на отдельном заседании в соответствии с федеральными нормами и условиями, согласованными в соглашении о признании вины.

18 августа 2024 года Лэм и другие участники группы мошенническим путем получили более 4 100 BTC у инвестора из Вашингтона, округ Колумбия. Позднее федеральные прокуроры оценили похищенный биткоин примерно в $263 млн на момент кражи. 22-летний Лэм, действовавший в сети под псевдонимами, включая «King Greavys», «$$» и «Anne Hathaway», находится под стражей с момента ареста в сентябре 2024 года.

Поддельные звонки от Google и Gemini открыли доступ к 4 100 BTC

Кража была совершена с помощью социальной инженерии, а не из-за уязвимости блокчейна или биржи. Участники группы связались с потерпевшим, выдавая себя за сотрудников поддержки Google и Gemini, и убедили его, что его аккаунты атакованы. В итоге преступники получили доступ к его Google Drive и учетным данным безопасности, после чего биткоин был выведен. Это дело стало громким примером более широкой тенденции, при которой преступники атакуют «человеческий уровень» — учетные данные и личную информацию, — а не используют уязвимости самих криптопротоколов, из-за чего жертвы таких переводов имеют меньше возможностей для восстановления средств, чем жертвы традиционного финансового мошенничества.

Более широкое дело о рэкете выросло из онлайн-сети, в которой были распределены специализированные роли: хакеры баз данных, наводчики, звонильщики, отмыватели денег и организаторы. По данным Министерства юстиции, похищенная криптовалюта проходила через биржи, миксеры, транзитные кошельки и peel chains, прежде чем часть ее была конвертирована в наличные. Применение закона RICO — системы, изначально разработанной для преследования организованной преступности — в этом деле отражает тенденцию федеральных прокуроров все чаще выдвигать обвинения в рэкете против слабо связанных онлайн-криминальных сетей, что позволяет охватить каждую роль в операции, а не только тех, кто непосредственно совершил кражу.

Метод атаки остается распространенным в криптоиндустрии. Двое обвиняемых по отдельной схеме с выдачей себя за службу поддержки признали вину в этом году после того, как поддельные звонки «поддержки» помогли им получить доступ к криптовалюте на сумму около $13 млн.

Похищенный биткоин оплачивал машины, самолеты и ночную тусовку за $569 тыс.

Группа превратила часть похищенной криптовалюты в необычно заметные роскошные траты. Участники группы арендовали особняки в Лос-Анджелесе, Майами и Хэмптонсе, заказывали частные самолеты и приобрели парк эксклюзивных автомобилей стоимостью до $3,8 млн каждый. Люксовые часы, дизайнерская одежда и расходы в ночных клубах поглотили еще миллионы. Подобная схема трат — приобретение дорогостоящих отслеживаемых активов вскоре после кражи — именно тот тип активности, по которому аналитика блокчейна и финансовые следователи могут отслеживать отмываемые средства, и прокуроры приводили расходы группы в качестве доказательств по делу о рэкете.

Сам Лэм потратил более $569 000 за один визит в ночной клуб Лос-Анджелеса после августовской кражи. Другие участники покупали клубные пакеты стоимостью почти $500 000 за вечер и часы на сотни тысяч долларов.

Та же кража биткоинов позже переросла в физические преступления. Адам Иза признал вину по делу, связанному с попыткой ограбления и похищения родственников человека, связанного с похищенным BTC. Позже трое мужчин были обвинены еще в одном заговоре с ограблением, касающемся того же состояния.

Дело RICO уже привело к тюремным срокам

Несколько участников группировки уже признали вину по обвинениям в рэкете, мошенничестве или отмывании денег. Эван Танджеман был приговорен к 70 месяцам федеральной тюрьмы в апреле после признания, что он помогал отмывать для организации не менее $3,5 млн. Он также приобретал люксовую недвижимость для группы и дал указание другому участнику уничтожить цифровые устройства после ареста Лэма. Его признание в уничтожении устройств фигурирует в деле как деталь, связанная с воспрепятствованием правосудию, что демонстрирует дополнительную ответственность участников за действия после ареста.

Заседание по соглашению о признании вины Лэма назначено на 8 сентября перед федеральным судьей США Коллин Коллар-Котелли, почти через два года после кражи 4 100 BTC, ставшей центральным эпизодом федерального дела о рэкете. Помимо судьбы самого Лэма, приговоры уже осужденным участникам дают ранний ориентир по тюремным срокам, которые суды выносили по этому делу — одному из самых значительных уголовных преследований за кражу криптовалюты у одного потерпевшего в истории США.