Bitcoin-Raub: 22-Jähriger gesteht Diebstahl von 245 Mio. USD

Malone Lam, ein 22-jähriger Singapurer, der zuletzt in Miami lebte, hat sich vor einem Bundesgericht in Washington, D.C. schuldig bekannt. Er gestand die Teilnahme an einer RICO-Verschwörung im Zusammenhang mit dem Diebstahl und der Geldwäsche von Kryptowährungen im Wert von mehr als 245 Millionen US-Dollar. Laut den Verfahrensbeteiligten vor der US-Bezirksrichterin Colleen Kollar-Kotelly droht ihm eine Höchststrafe von 20 Jahren Haft.

Im Zentrum des Falls steht ein Diebstahl von über 4.100 Bitcoin im August 2024 von einem Opfer aus dem Raum Washington. Die Tat wurde nicht durch einen Protokoll-Exploit, sondern durch Identitätsbetrug und den Diebstahl von Zugangsdaten verübt.

Laut Staatsanwaltschaft gaben sich zwei mutmaßliche Mitverschwörer als Vertreter von Google und der Kryptobörse Gemini aus, um das Opfer zur Freigabe seines Google-Drive-Zugangs und zur Preisgabe von Sicherheitscodes zu bewegen. Dieser Zugriff ermöglichte es Lam angeblich, die Bitcoin-Bestände in einem einzigen Schritt abzuziehen.

Dabei wurde keine Wallet geknackt und kein privater Schlüssel mittels Brute-Force-Methode erraten. Die Angreifer überwanden schlichtweg die menschliche Barriere, die jeder Verwahrungslösung vorgelagert ist.

Lam ist einer von 18 Angeklagten in diesem Fall und der elfte, der sich schuldig bekennt. Die Staatsanwaltschaft beschreibt ihn als Organisator eines Netzwerks junger Männer, die seit 2023 eine Reihe von Krypto-Betrügereien betrieben haben.

Von der Bitcoin-Wäsche zur einmonatigen Shoppingtour

Den Behörden zufolge half Lam dabei, die gestohlenen Kryptowährungen zu waschen und in Bargeld umzuwandeln. Damit wurde ein Fuhrpark von mehr als 30 Fahrzeugen finanziert, darunter maßgeschneiderte Porsches, Lamborghinis und Ferraris, sowie eine Uhr im Wert von 2 Millionen US-Dollar und gemietete Villen in Miami. Die Ausgaben in Nachtclubs erreichten allein in einem Club in Los Angeles die Summe von 569.000 US-Dollar an einem einzigen Abend.

Der Luxus-Trip dauerte einen Monat, bevor FBI-Agenten Lam in Miami festnahmen. Laut Anklageschrift hatte ihn ein Polizist außer Dienst gewarnt, dass Agenten auf dem Weg seien, doch die Verhaftung erfolgte dennoch. In einem aufgezeichneten Telefonat aus dem Gefängnis, das in der Anklageschrift zitiert wird, sagte Lam seinen Komplizen, dass das Ergebnis selbst ihre schlimmsten Befürchtungen übertroffen habe.

Die wahre Brisanz der Geschichte liegt in der Diskrepanz zwischen der technischen Einfachheit des Verbrechens und seinem finanziellen Ausmaß. Social Engineering erfordert keinen Angriff auf das zugrunde liegende Bitcoin-Protokoll. Es setzt an der Manipulation der Menschen und Institutionen an, die zwischen einem Besitzer und seinen Schlüsseln stehen. Der Zugriff auf Google Drive und ein geleakter Sicherheitscode richteten hier mehr Schaden an, als es jeder Angriff auf Blockchain-Ebene könnte.

Wie es weitergeht

Richterin Kollar-Kotelly hat zum Zeitpunkt des Geständnisses noch keinen Termin für die Urteilsverkündung festgelegt. Lam drohen bis zu 20 Jahre Gefängnis für den einen Anklagepunkt der Verschwörung zur Bandenkriminalität. Die Verfahren gegen die übrigen Angeklagten in dem 18-köpfigen Fall dauern noch an.

Für Trader und Anleger ist die Lehre daraus sehr konkret: Große Guthaben, die hinter Cloud-basierten Wiederherstellungsmethoden, mehrfach verwendeten Sicherheitscodes oder Support-Kanälen liegen, die anfällig für Identitätsdiebstahl sind, bleiben das leichteste Ziel im Ökosystem.

Die Wiedererlangung gestohlener Gelder erfolgt, wenn überhaupt, meist durch staatliche Beschlagnahmungen und nicht durch On-Chain-Lösungen. Dies verdeutlichten bereits vergangene Fälle von langwierigen Bitcoin-Rückholaktionen im Zusammenhang mit historischen Börsenpleiten.

Der Fall Lam ist eine Mahnung, dass die Kryptografie selten das schwächste Glied in der Krypto-Sicherheitskette ist.

The post Bitcoin-Raub: 22-Jähriger gesteht Diebstahl von 245 Mio. USD appeared first on Cryptonews Germany.