Der singapurische Staatsbürger Malon Lâm bekannte sich schuldig, an einer Erpressungsverschwörung und organisierten Verbrechen beteiligt gewesen zu sein, die auf Social Engineering und Hauseinbrüchen beruhten, um mehr als 245 Millionen US-Dollar in Kryptowährungen zu stehlen und zu waschen.
Das US-Justizministerium erklärte, Lâm habe die internationale Operation organisiert, indem er die möglichen Opfer auswählte und die übrigen Beteiligten koordinierte. Den Gerichtsunterlagen zufolge wurde das Netzwerk über Verbindungen auf Spielplattformen gebildet und war mindestens ab einem Zeitpunkt aktiv, der nicht später als Oktober 2023 lag, bis mindestens Mai 2025.
Dieser Geständnisakt erfolgt etwa zwei Jahre, nachdem Lâm im Zusammenhang mit dem Diebstahl von mehr als 4.100 Bitcoin von einem Einwohner des Washingtoner Stadtgebiets angeklagt wurde. Das Geständnis stellt eine wichtige Entwicklung im Fall dar, da es die strafrechtliche Verantwortung in einer der größten bekannt gewordenen Digital-Asset-Diebstahl-Affären der letzten Zeit belegt.
Wie wurde der Vorgang durchgeführt?
Laut den Angaben in der Akte stützte sich das Netzwerk nicht nur auf einen direkten technischen Einbruch, sondern kombinierte digitalen Betrug, psychischen Druck und einen physischen Einbruch. In einem Fall erklärte die Staatsanwaltschaft, die Angreifer hätten sich als Google-Supportmitarbeiter ausgegeben, um auf die Konten des Opfers zuzugreifen, und hätten sich später als Gemini-Support ausgegeben, um das Opfer davon zu überzeugen, die Zwei-Faktor-Authentifizierung zurückzusetzen und ein Bildschirmfreigabe-Programm zu verwenden – wodurch die privaten Schlüssel offengelegt wurden.
Die Staatsanwaltschaft führte außerdem an, dass Lâm und sein Partner Gindel Serrano am 18. September 2024 festgenommen wurden; am darauffolgenden Tag wurde dann die Anklageschrift bekannt. Ermittler zufolge wurden die Erträge über Krypto-Mixing-Dienste, Plattformen, Wallets über verschiedene Netzwerke hinweg sowie über Virtual Private Networks (VPN) gewaschen.
Weitung des Falls auf ein größeres Netzwerk
Am 15. Mai 2025 gaben die Behörden eine geänderte Anklageschrift bekannt, die 12 zusätzliche Angeklagte umfasste, und weiteten den Fall zu einer angeblichen RICO-Verschwörung aus, die mit Diebstählen von mehr als 263 Millionen US-Dollar in Kryptowährungen in Verbindung stehe. Die Anklage umfasste außerdem einen separaten Diebstahl in Höhe von 14 Millionen US-Dollar im Juli 2024 sowie einen Hauseinbruch, der auf eine Hardware-Wallet abzielte.
Die Staatsanwaltschaft sagt, Lâm habe während seiner Inhaftierung vor der Gerichtsverhandlung weiterhin bestimmte Mitbeteiligte angeleitet – unter anderem die Organisation der Lieferung luxuriöser Gegenstände an seine Freundin. Es wird außerdem behauptet, dass Mitglieder des Netzwerks das gestohlene Geld für Privatjets, Mietimmobilien, Luxusuhren und mindestens 28 teure Fahrzeuge ausgegeben hätten, während die Rechnungen für Nachtclubs 500.000 US-Dollar pro Nacht erreicht hätten.
Was bedeutet das für Nutzer?
Dieser Fall zeigt, dass die Gefahr nicht nur von technischen Einbrüchen ausgeht, sondern davon, dass der Nutzer selbst ins Visier genommen wird – etwa durch Identitätsdiebstahl, durch das Überreden, Sicherheitseinstellungen zu ändern, oder durch das Drängen, Tools zu nutzen, die sensible Daten offenlegen. Zudem verdeutlicht die Verknüpfung von digitalem Betrug und physischem Einbruch, dass der Schutz digitaler Assets mehrere Ebenen der Vorsicht erfordert.
Zu den wichtigsten praktischen Lehren gehören hier: Geben Sie Ihren Bildschirm niemals an eine nicht vertrauenswürdige Stelle weiter; prüfen Sie die Identität jeder Person, die sich als IT-Support ausgibt; setzen Sie die Zwei-Faktor-Authentifizierung nicht aufgrund einer ungesicherten Anfrage zurück; und bewahren Sie private Schlüssel fern von jeder möglichen Kanalquelle auf, die zu ihrer Offenlegung führen könnte.