Bitcoin-Geständnis bringt Ermittler im 245-Millionen-Fall voran

Ein 22-jähriger Mann hat sich vor einem US-Bundesgericht zu einer bundesrechtlichen Verschwörung nach dem Racketeering-Gesetz (RICO) schuldig bekannt. Malone Lam wird von der Staatsanwaltschaft als Organisator eines Netzwerks junger Männer beschrieben, das über 245 Millionen US-Dollar in Bitcoin von einem Opfer in Washington, D.C., gestohlen haben soll - nach Angaben der Bundesbehörden einer der größten Kryptowährungsdiebstähle in der Geschichte der USA. Lam drohen laut Anklage bis zu 20 Jahre Haft.

Der Tatablauf: Social Engineering statt Protokoll-Hack

Das Netzwerk soll laut Staatsanwaltschaft seit 2023 eine Reihe von Krypto-Betrügereien durchgeführt haben. Im August 2024 nutzten Lam und mutmaßliche Mitverschwörer gezielte Manipulationstechniken, um das Opfer in Washington, D.C., zur Herausgabe sensibler Daten zu bewegen.

Zwei angebliche Komplizen gaben sich demnach als Vertreter von Google und der Kryptobörse Gemini aus. Über diesen Trick erhielten sie Zugriff auf den Google-Drive-Account des Opfers und erlangten Sicherheitscodes, mit denen laut Anklage mehr als 4.100 Bitcoin abgeschöpft wurden - beim damaligen Kurs der eingangs genannte Gegenwert von über 245 Millionen Dollar.

Solche Angriffe über kompromittierte Zugangsdaten statt über technische Schwachstellen einer Blockchain sind längst kein Randphänomen mehr; auch beim Liquid-Network-Exploit über 3.400 BTC zeigte sich, wie unterschiedlich die Angriffsvektoren auf Krypto-Vermögen inzwischen sind.

Geldwäsche und eine Ausgabe von 569.000 Dollar an einem Abend

Lam soll die gestohlene Kryptowährung in Bargeld umgewandelt beziehungsweise diese Umwandlung mitorganisiert haben, um die Herkunft der Mittel zu verschleiern. Mit dem gewaschenen Geld kaufte er nach Angaben der Ermittler mehr als 30 Fahrzeuge, darunter individuell angefertigte Porsches, Lamborghinis und Ferraris, mietete Villen in Miami und gab Millionenbeträge in Nachtclubs aus.

An einem einzigen Abend in einem Club in Los Angeles sollen laut Behördenangaben 569.000 Dollar geflossen sein. Die Ausgabephase dauerte rund einen Monat, bevor FBI-Agenten Lam in Miami festnahmen - ein außerhalb des Dienstes tätiger Polizeibeamter soll ihn laut Anklage zuvor gewarnt haben, dass die Festnahme unmittelbar bevorstehe.

Genau solche Fälle sind der Grund, warum Ermittlungsbehörden zunehmend auf spezialisierte Blockchain-Forensik setzen; wie eng US-Behörden bei der Rückverfolgung gestohlener Kryptowerte inzwischen mit privaten Anbietern kooperieren, zeigt der ICE-Auftrag an Chainalysis und TRM Labs.

Ein Baustein in einem größeren Verfahren

Lam ist einer von insgesamt 18 Beschuldigten in dem Verfahren und der elfte, der sich schuldig bekannte - sein Geständnis markiert nach Einschätzung der zuständigen Bundesstaatsanwaltschaft dennoch einen wichtigen Fortschritt in den Ermittlungen. Bemerkenswert am Fall ist weniger die technische Raffinesse als die schlichte Wirksamkeit des Social Engineering: kein Smart-Contract-Bug, kein Bridge-Exploit, sondern manipulierte Menschen und kompromittierte Zugangsdaten.

Wie systematisch Erlöse aus solchen Betrugsfällen anschließend über Stablecoins und Mixer-Dienste verschleiert werden, hat die US-Finanzaufsicht FinCEN in ihren jüngsten Berichten dokumentiert - nachzulesen in der Analyse zu Krypto-Betrug und Stablecoin-Geldwäsche in Milliardenhöhe. Ein Termin für Lams Strafmaß wurde von der zuständigen Richterin bislang nicht festgelegt.

Auf Google News folgen

Jetzt abonnieren