米国の連邦裁判所で有罪答弁した22歳のシンガポール人男性が、これまでに捜査・起訴されたものの中でも最大級の仮想通貨窃盗事件を主導したとして罪を認めた。社会工学、ハッキング、さらには自宅への侵入強盗まで行ってビットコイン245百万ドル(約2億4500万ドル相当)を盗んだとして、犯罪ネットワークのリーダーだったと認めた。その後、クラブや高級車、デザイナーバッグに資金をつぎ込んだとBBCが報じた。
有罪答弁
マローン・ラムは火曜日、米国の連邦地裁での組織犯罪(リケッティング)共謀罪に関する有罪答弁を行い、友人やオンラインの知人と共謀してビットコインの価値が245百万ドルに上る金額を盗み、その後に資金をマネーロンダリングしたことを認めた。ラムが受け得る最高刑は、連邦刑務所で20年となる。事件を担当する米国連邦地裁判事コリーン・コラー=コテリーは、直ちに量刑の公判日を設定しなかった。
米国検察官(司法長官)ジャンヌ・ピロ(Jeanine Pirro)は、罪状認否(plea)を受けた後、厳しい警告を発した:
「サイバー犯罪の帝国を築けば、私たちはあなたを見つけ、あなたの作戦を解体し、責任を取らせます。」
彼女はさらに、Lamについて「被害者を欺いて狙うことで国際的なネットワークを率い、彼らのプライバシーに侵入し、暗号資産として数億ドルを盗んだ」と付け加えた。
マローン・ラム(Malone Lam)とは
Lamはシンガポールで育ち、チョア・チュー・カン(Choa Chu Kang)のユニティ・セカンダリー・スクールに通ったが、14歳までに完全に中退した。思春期の頃、彼はMinecraftやDiscordといったオンラインゲームのコミュニティや、暗号資産の取引に深く関わるようになった。これらのプラットフォームは、後に彼が犯罪ネットワークを勧誘する際の中心となったものだった。
2023年10月、Lamは米国へ渡航し、ミアミ、ロサンゼルス、ハンプトンズを含む複数の場所に落ち着いた。ビザ免除プログラム(Visa Waiver Program)を通じて入国し、2024年1月にその許可が期限切れになった後も、無効な移民資格のまま米国内に留まり、国内で居住しながら犯罪活動を続けた。
犯罪ネットワークはどのように運営されていたか
連邦検察によると、Lamは、テキサスで暮らしていた間に、捜査当局が「ソーシャル・エンジニアリング・エンタープライズ(Social Engineering Enterprise)」と呼んだものを、2人のルームメイトとともに立ち上げた。翌月の間に、作戦はカリフォルニア州、コネチカット州、ニューヨーク州、フロリダ州、および米国外の場所にまたがる14人のメンバーを含むまでに拡大した。検察は、この集団のメンバー同士が主にオンラインのゲーム・プラットフォームを通じて接触し、連携していたと述べている。
ネットワークは、潜在的な被害者——とりわけ大量の暗号資産を保有する個人——を、複数の手法で特定した。具体的には、ハッキングされたデータベース、ダークウェブのマーケットプレイスで購入した個人情報、そして標的型のフィッシングメールなどだ。被害者が特定されると、集団はソーシャル・エンジニアリングの手口を使って、被害者に機密のアカウント情報を差し出させ、その情報を用いて暗号資産ウォレットから資金を抜き取った。
2024年までに、計画は大きくエスカレートした。裁判記録によると、集団のメンバーは武器で身を固め始め、2024年7月8日には、ネットワークが物理的な自宅侵入を実行した。ニューメキシコ州の被害者の自宅を強盗(空き巣)し、暗号資産を保管するハードウェア・ウォレットを盗むことが目的だった。
ニューヨーク・タイムズによると、Lamと共謀者のジェアンディエル・セラノ(Jeandiel Serrano)は、ソーシャル・エンジニアリングによる襲撃(強奪)を、友人たちに対してオンラインでリアルタイムのライブ配信までしていたという。
盗まれた金はどこへ行ったのか
連邦検察官は、盗まれた資金によって後押しされた、驚異的な散財(使い込み)について詳述した。司法省によれば、Lamとその仲間はある夜、ナイトクラブで一晩に最大50万ドルを費やした。集団は、高級外車の車両群(フリート)も購入した——報道では、合計で30台超のハイエンドの高級自動車だったという。車1台あたりの価値は、10万ドルから380万ドルまで幅があった。
検察が記録した追加の購入には、1つあたり数万ドル相当のエルメスのバーキンバッグが含まれていた。集団は、クラブのパーティーの際にそれらを群衆の中へ投げ込んだと報じられている。さらに、高級時計で最高50万ドルのもの、数万ドル相当のデザイナーズ衣類、ロサンゼルス、ハンプトンズ、ミアミにおける賃貸物件、プライベートジェットのチャーター、そして専属の民間警備員チームがあった。
Lamは、華美な浪費の習慣のために、ロサンゼルスやマイアミのナイトクラブ界隈では、知られる存在、いわば「悪名高い」人物になっていた。さらに、フロリダ州の地区裁判所で聞かれた証言によれば、逮捕される前から、彼の突然の暗号資産の富が大きな注目を集めていたという。
逮捕と裁判所の反応
FBIは2024年9月18日、ミアミでLamと共謀者1人を逮捕し、事実上、作戦を解体した。報道によれば、Lamは逮捕の直前に、証拠を破壊しようとしてビスケーン湾(Biscayne Bay)に携帯電話を投げ捨てたという。逮捕が差し迫っていることを、当番外の警察官が彼に伝えていたとされる。
Lamの初回の法廷出廷で、米国の連邦治安判事アリシア・バレ(Alicia Valle)が、この事件を印象的に特徴づけた。 「証拠を聞いていると、頭に浮かんだのは“フェリス・ビューラーの悪い方”だけでした」——1986年の映画への言及で、少年が病欠を装って学校を休み、その日の無謀な冒険をシカゴで繰り広げる物語だ。
裁判官はこう詳述した:
「[彼は]この金をむちゃくちゃに使い、ロサンゼルスのナイトクラブへ行って、30台以上の高級車を買っていました。つまり、[それは]信じられないほどの浪費と狂気です。さらに、彼が2億3000万ドル超の資産(230 millionドル以上)に関与するようになって以降、後に続いたのがこういうことです。」
より広いネットワークの起訴
Lamは単独で動いていたわけではなく、検察は犯罪組織の他のメンバーの追及を続けている。今年4月には、共謀者のエヴァン・タンゲマン(Evan Tangeman)が、事件のスキームで得た資金をマネーロンダリングしたとして、連邦刑務所で70か月の判決を受けた。検察側は、タンゲマンがLamの逮捕後にも、証拠を破壊しようとしたことが追加で確認されていたと指摘した。裁判所は、判決を決めるにあたり、この行為を彼の「有罪を示す意識(consciousness of his guilt)」の証拠として、明確に扱った。
裁判所提出書類によれば、この刑事的な共謀(犯罪計画)は、少なくとも2023年10月までには始まっていたとみられ、遅くとも少なくとも2025年5月まで稼働し続けていた。つまり、Lam自身がすでに逮捕され、拘束された後も、ネットワークの活動はおよそ8か月間にわたり継続していたことになり、この事業(組織)が、特定のメンバーがいなくても独立して機能し続けられるよう、どれほど深く組み立てられていたかを裏付けている。
なぜこの事件が重要なのか
Lamの事件は、暗号資産の窃盗に関する訴追が、ますます混雑していく状況の中でも際立っている。損失の規模——2億4500万ドル——という圧倒的な大きさであることに加え、ネットワークが、純粋にデジタルのソーシャル・エンジニアリングから、武装した物理的な自宅侵入へとエスカレートして、ハードウェア・ウォレットを手に入れようとした姿勢がある。
この流れは、暗号資産犯罪の分野における、より広範で、しかもますます記録が残る傾向を示している。暗号資産の保有が、人生を変え得るほどの巨額になったことで、一部の犯罪ネットワークは、フィッシングやハッキングを越えて、身体的な暴力や威圧へ踏み込むことに、前向きになっている。これは業界内では「レンチ攻撃(wrench attacks)」と呼ばれることもある。
次に何が起きるのか
Lamの有罪答弁がすでに入ったことで、事件は量刑へと進む。ただし、コラー=コテリー判事(Judge Kollar-Kotelly)は、この審理の日時はまだ設定していない。最大20年の刑を受ける可能性があり、また共謀者が、比較的小さな役割としてマネーロンダリングを担ったにもかかわらず70か月の判決という前例があることを踏まえると、検察は、窃盗の規模と、ネットワークの指名された首謀者としてのLamの立場の両方を反映した、かなり重い実刑期間を求める可能性が高い。
このスキームの被害者、そしてより広い暗号資産(仮想通貨)業界にとって、本件は、組織犯罪ネットワークがどこまで踏み込む用意があるのかを、はっきり示す例となっている。デジタル上の欺罔(だまし)と現実世界での暴力を組み合わせ、巨額のデジタル資産を保有する個人を狙うのだ。
