У США розкрили викрадення біткоїнів на $245 мільйонів

Як повідомляє Decrypt, у федеральному суді Вашингтона відбулося слухання щодо угоди про визнання вини 22-річним громадянином Сінгапуру Малоуном Ламом, якого прокуратура називає одним з організаторів угруповання, пов’язаного з викраденням понад 4100 біткоїнів в одного власника. На момент злочину вартість криптовалюти оцінювали приблизно у 245 мільйонів доларів.

Слідство пов’язує масштабну крадіжку із діяльністю міжнародної групи, учасники якої спеціалізувалися на соціальній інженерії, пошуку заможних власників криптовалют, отриманні доступу до їхніх рахунків та подальшому відмиванні активів. Справу називають найбільшим зафіксованим викраденням криптовалюти в однієї приватної особи у США, пише Kreschatic.

Шахраї представилися співробітниками Google і Gemini

Ключовий епізод стався 18 серпня 2024 року. Чоловікові, який у матеріалах кримінальної справи фігурує як «Жертва-7», зателефонували невідомі, коли він перебував удома у Вашингтоні.

Співрозмовники представилися працівниками служб підтримки Google і криптовалютної платформи Gemini. Вони заявили власнику активів, що його облікові записи нібито перебувають під атакою.

Використовуючи методи соціальної інженерії, зловмисники переконали чоловіка встановити програмне забезпечення для віддаленого доступу до комп’ютера. Крім того, він передав їм необхідні коди безпеки.

Отримавши контроль над системою, учасники схеми змогли дістатися до криптовалютних гаманців жертви. Звідти було виведено понад 4100 біткоїнів, які на той момент коштували близько 245 мільйонів доларів.

Учасники угруповання познайомилися через онлайн-ігри

За версією слідства, ядро угруповання сформувалося завдяки знайомствам на серверах онлайн-ігор, серед яких згадується Minecraft.

Прокурори дали групі назву Social Engineering Enterprise — «Підприємство соціальної інженерії». Кількість людей, яких пов’язують із діяльністю мережі, відрізняється залежно від підрахунку та конкретних матеріалів справи: йдеться про 18 або 27 фігурантів із різних країн.

Усередині мережі існував розподіл обов’язків. Одні учасники займалися пошуком потенційних жертв із великими криптовалютними активами, інші телефонували їм і видавали себе за співробітників технічної підтримки, а окремі члени групи відповідали за переміщення та відмивання викрадених коштів.

Зловмисники не обмежувалися дистанційними методами. Якщо криптовалюта зберігалася на фізичному апаратному гаманці, учасники групи могли переходити до безпосереднього втручання.

В одному з описаних епізодів фігурант Марлон Ферро проник до будинку потерпілого у штаті Нью-Мексико. У цей час Лам, за матеріалами справи, відстежував місцезнаходження власника активів через iCloud.

Викрадені гроші переводили через Monero та мережі гаманців

Після отримання криптовалюти перед учасниками групи стояло завдання приховати її походження та ускладнити відстеження транзакцій.

Для цього використовували Monero — криптовалюту, орієнтовану на підвищену конфіденційність операцій. Також кошти проводили через криптовалютні біржі, які не вимагали повної перевірки особи користувача.

Ще одним методом стали так звані peel chains — ланцюжки проміжних гаманців. Активи послідовно переміщували між численними адресами, щоб ускладнити встановлення кінцевого отримувача коштів.

Після конвертації частину грошей перевозили територією США готівкою. Для приховування купюр, за матеріалами справи, використовували навіть плюшеві іграшки Squishmallow.

Учасники групи також користувалися приватними літаками.

Лам витрачав мільйони доларів на автомобілі та нічні клуби

Слідство описує значні витрати, які Малоун Лам здійснював після отримання викрадених активів.

За інформацією прокуратури, лише протягом одного місяця він витратив приблизно чотири мільйони доларів у нічних клубах Лос-Анджелеса.

Крім того, Лам придбав понад 30 автомобілів преміального класу. Машини оформлювали не безпосередньо на нього, а на підставну компанію Crypto Administration LLC.

Такі витрати стали однією зі складових доказової бази слідства щодо руху коштів після масштабного викрадення криптовалюти.

Після крадіжки родичів одного з фігурантів викрали

Після поширення інформації про успішне викрадення криптовалюти учасники мережі самі почали привертати увагу інших злочинців.

Приблизно через тиждень після основного пограбування батьки одного з фігурантів, Віри Четала, стали жертвами нападу.

Автомобіль нападників протаранив їхній Lamborghini. Після цього чоловіка та жінку зв’язали й ненадовго викрали.

За матеріалами справи, нападники планували вимагати гроші у їхнього сина, якого вважали власником нещодавно отриманого криптовалютного статку.

Втрутитися в ситуацію вдалося агенту ФБР, який випадково проїжджав неподалік, помітив напад та зупинив викрадачів.

Десять фігурантів уже визнали свою провину

Станом на вересень 2026 року десять осіб, пов’язаних із розслідуванням, уже визнали свою провину.

Віра Четал ще в листопаді 2024 року визнав участь у змові з метою шахрайства та відмивання коштів. Він також погодився співпрацювати зі слідством і давати свідчення проти Лама.

Однак згодом Четал втратив можливість залишатися на волі під заставою. Слідчі встановили його можливу причетність до ще одного викрадення криптовалюти приблизно на два мільйони доларів, яке, за версією прокуратури, відбулося вже під час його співпраці з правоохоронцями.

Ламу може загрожувати щонайменше 14 років ув’язнення

Справу проти учасників мережі розглядають із застосуванням федерального закону RICO, створеного для боротьби з організованою злочинністю. Це називають першим випадком застосування такого механізму обвинувачення до цієї групи криптозлочинців.

За умовами можливої угоди про визнання вини Малоуну Ламу загрожує щонайменше 14 років позбавлення волі.

Раніше він своєї вини не визнавав. Прокуратура також стверджувала, що навіть після потрапляння до в’язниці Лам міг продовжувати координувати дії спільників.

Зокрема, йому приписують вказівки щодо придбання та доставки предметів розкоші його дівчині, яка перебувала у Маямі.

Розслідування показало, як поєднання соціальної інженерії, дистанційного доступу до пристроїв, міжнародної мережі учасників та складних криптовалютних транзакцій дозволило викрасти активи на сотні мільйонів доларів в однієї людини.

Нагадаємо, раніше ми писали про характеристики та українську ціну нового бюджетного смартфона Samsung Galaxy A18.