Похититель Bitcoin признал вину: социальная инженерия на $245 млн
Мэлоун Лам, 22-летний гражданин Сингапура и недавний житель Майами, признал вину в федеральном суде Вашингтона, округ Колумбия, по одному пункту обвинения в участии в RICO-сговоре, связанном с кражей и отмыванием более чем $245 млн в Bitcoin и криптовалюте. Согласно судебным материалам, рассмотренным окружным судьёй США Коллин Коллар-Котелли, ему грозит максимальное наказание до 20 лет лишения свободы.
Ключевые сведения по делу
| Параметр | Детали |
|---|---|
| Обвиняемый | Мэлоун Лам, 22 года |
| Сумма | Более $245 млн в Bitcoin и криптовалюте |
| Кража | Более 4 100 Bitcoin в августе 2024 года |
| Максимальный срок | До 20 лет лишения свободы |
| Количество обвиняемых | 18 человек |
Кража через выдачу себя за других лиц
Дело связано с кражей в августе 2024 года более чем 4 100 Bitcoin у жертвы из района Вашингтона. Кража была совершена не через взлом протокола, а через выдачу себя за других лиц и похищение учётных данных.
Ни один кошелёк не был взломан, ни один закрытый ключ не подбирался методом перебора. Злоумышленники просто обошли человеческий уровень защиты, который находится перед любой системой хранения.
По данным прокуроров, двое предполагаемых соучастников выдавали себя за представителей Google и криптовалютной биржи Gemini, чтобы убедить жертву предоставить доступ к своему Google Drive и раскрыть коды безопасности. Этот доступ, как утверждается, позволил Ламу перевести все Bitcoin-жертвы одним действием.
Социальная инженерия не требует использования уязвимостей в базовом протоколе Bitcoin. Она требует использования людей и организаций, стоящих между владельцем и его ключами. Доступ к Google Drive и раскрытый код безопасности в этом случае причинили больше ущерба, чем могла бы нанести атака на уровне блокчейна.
Отмывание Bitcoin и месяц крупных трат
Лам является одним из 18 обвиняемых по этому делу и 11-м, кто признал вину. Прокуроры описывают его как организатора сети молодых мужчин, которые с 2023 года проводили серию криптовалютных мошеннических схем.
По словам властей, Лам помогал отмывать и конвертировать похищенную криптовалюту в наличные деньги. Эти средства затем были потрачены на:
- автопарк из более чем 30 автомобилей, включая модифицированные Porsche, Lamborghini и Ferrari;
- часы стоимостью $2 млн;
- аренду особняков в Майами;
- траты в ночных клубах — только в одном клубе Лос-Анджелеса за один вечер было потрачено $569 000.
| Категория расходов | Указанные детали |
|---|---|
| Автомобили | Более 30 машин, включая Porsche, Lamborghini и Ferrari |
| Часы | $2 млн |
| Ночной клуб | $569 000 за один вечер в клубе Лос-Анджелеса |
Это продолжалось месяц, прежде чем агенты ФБР арестовали Лама в Майами. Согласно обвинительному заключению, сотрудник правоохранительных органов, не находившийся при исполнении, предупредил его, что агенты направляются к нему, однако арест всё равно состоялся.
В записанном телефонном разговоре из тюрьмы, приведённом в обвинительном заключении, Лам сообщил сообщникам, что итог превзошёл даже их собственные худшие ожидания относительно того, как может выглядеть задержание.
Что будет дальше
На момент признания вины судья Коллар-Котелли не назначила дату слушания по вынесению приговора Ламу. По единственному обвинению в сговоре с целью рэкета ему грозит до 20 лет лишения свободы, а остальные обвиняемые по делу, в котором фигурируют 18 человек, продолжают собственные судебные разбирательства.
Для трейдеров и владельцев криптовалюты вывод не является абстрактным: крупные суммы, защищённые методами восстановления, связанными с облачными сервисами, повторно используемыми кодами безопасности или каналами поддержки, уязвимыми для выдачи себя за других лиц, остаются самой слабой целью в этой экосистеме.
Возврат похищенных средств, если он вообще происходит, обычно осуществляется через конфискацию активов правоохранительными органами, а не через какой-либо механизм в блокчейне.
Этот процесс иллюстрируют прошлые дела, связанные с многолетними попытками вернуть Bitcoin после исторических банкротств бирж. Дело Лама напоминает, что самым слабым звеном в безопасности криптовалют редко является криптография.
