WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Malone Lam soll am 9. September 2026 vor einem Bundesgericht in Washington, D.C. sein Plädoyer auf schuldig ändern. Laut Staatsanwaltschaft geht es um den größten bekannten Bitcoin-Diebstahl mit nur einem Opfer in der US-Geschichte. Der Angriff startete 2024 mit einer Telefon-Social-Engineering-Täuschung, nicht mit gehackten Schlüsseln oder einem Krypto-Bug. Für große Krypto-Halter verschiebt sich damit der Fokus: Schutzpläne müssen auch gegen „Support“-Impostor-Skripte funktionieren.
Im September 2026 verdichtet sich ein Fall, der in der Krypto-Szene vor allem deshalb für Diskussionen sorgt, weil er weniger nach „Hacking“ aussieht als nach einem durchorganisierten Menschen-zu-Menschen-Angriff. Malone Lam steht laut Anklage und Darstellung der Staatsanwaltschaft vor Gericht in Washington, D.C., nachdem er im August 2024 mit Mitwirkenden einen D.C.-Bewohner über Telefonanrufe unter Druck gesetzt haben soll, seine Kontozugänge abzugeben. Das Muster wirkt wie ein klassischer Account-Übernahme-Scam, nur dass die Beute in Bitcoin gemessen wird: Es sollen mehr als 4.100 Bitcoin in kurzer Zeit aus den Beständen des Opfers abgezogen worden sein. In aktuellen Berichten wird der damalige Wert als „über 230 Millionen US-Dollar“ eingeordnet, während neuere Schätzungen den Betrag näher bei etwa 240 Millionen US-Dollar sehen.
Technisch betrachtet ist der Kern des Angriffs auffällig unspektakulär. Die Vorwürfe beschreiben keinen kompromittierten Smart Contract, keinen abhandengekommenen Private Key und auch keinen Einbruch in einen zentralen Dienst, sondern eine Sequenz aus angeblicher „Sicherheits-Notlage“ und geführter Bestätigung. Die Täter sollen sich als Support-Mitarbeiter von Google und aus dem Umfeld der Krypto-Börse Gemini ausgegeben haben und dann eine Reihe von „Verifikations“-Schritten durchgespielt haben, die wie legitime Konto-Wiederherstellung wirken. Besonders kritisch ist dabei, dass die Angreifer Zugang zu Google Drive und zu Sicherheitscodes gewonnen haben sollen; danach sollen sie Recovery-Einstellungen sowie Multi-Faktor-Authentifizierung umgestellt haben. Ergebnis: Das Opfer verliert den Zugriff auf die eigenen Konten innerhalb eines eng begrenzten Zeitfensters.
Damit allein hätte es für Ermittler jedoch noch nicht gereicht, um die Spur über mehrere Dienste hinweg so sauber zu rekonstruieren, wie es in der Anklagestruktur sichtbar wird. Sobald die Coins abgezogen waren, folgte laut Darstellung eine zweite Phase: Um die Rückverfolgung im Transaktionsverlauf zu erschweren, sollen die Beteiligten Bitcoin in kleinere Chargen aufgeteilt und dann „peel chains“ genutzt haben. Bei dieser Technik werden Teile eines Saldos über viele Transaktionen „abgeschält“, sodass ein Ermittler die ursprüngliche Gesamtposition weniger direkt nachvollziehen kann. Zusätzlich sollen die Täter Gelder über mehrere zentralisierte Börsen sowie sogenannte Mixing-Services geleitet haben; VPNs kamen dazu, um den Standort zu verschleiern. Dass das in der ersten Phase die Größenordnung zumindest zeitweise verschleiert haben könnte, ändert aber nichts daran, dass sich On-Chain-Flows über Exchange-Konten und Abflussrouten später wieder zusammenführen lassen.
Rechtlich ist der Fall deshalb besonders relevant, weil er das bisher eher seltene Zusammenspiel aus Krypto-Diebstahl und RICO-Logik sichtbar macht. Ursprünglich ging es im September 2024 zunächst um Anklagepunkte zu Wire Fraud und zu einer Verschwörung zur Geldwäsche; bereits im Mai 2025 soll das Verfahren zu einer Racketeer Influenced and Corrupt Organizations Act-Verschwörung ausgeweitet worden sein, wodurch 12 weitere Angeklagte dazukamen. Das verschiebt die Perspektive: Statt nur einzelne Akte der Täuschung oder Geldwäsche zu betrachten, versucht die Anklage, ein Netzwerk und dessen Rollenverteilung als fortgesetzte Struktur darzustellen. Insgesamt sind im aktuellen Stand 18 Angeklagte genannt; zehn davon sollen bereits ein Plädoyer abgegeben haben, während das Plädoyer von Lam als elftes in diesem Gefüge erwartet wird. In den Unterlagen, auf die sich die Berichterstattung stützt, heißt es zudem, dass die Strafrahmen bei Lam bei mindestens 14 Jahren beginnen sollen – ein Wert, der sowohl die Höhe des Schadens als auch die Rolle als mutmaßlicher Organisator widerspiegeln soll.
Der Fall zeigt außerdem, warum soziale Täuschung in Krypto nicht nur ein Randphänomen ist, sondern sich zu einem wiederkehrenden „Failure Mode“ entwickeln kann. In der Darstellung wird beschrieben, dass innerhalb ungefähr eines Monats ein erheblicher Teil der gestohlenen Mittel in einen Lebensstil überging, der für Ermittler später „sichtbar“ wurde: Es ist von mehr als 30 Fahrzeugkäufen die Rede, darunter auch Luxusmarken, außerdem von teuren Uhren sowie von gemieteten Immobilien in Los Angeles und Miami, einschließlich eines Objekts in Encino mit einem Mietpreis von 47.500 US-Dollar pro Monat. Solche Ausgaben erzeugen konventionelle Belege – Verträge, Buchungen, Video- und Kaufspuren – und mindern die Wirkung von On-Chain-Unsichtbarkeit durch Mixer und peel chains. Dass es in der Krypto-Industrie zugleich einen Anstieg von Betrugsmeldungen gibt, wird in der Berichterstattung als weiterer Kontextpunkt genannt; für Unternehmen und Sicherheitsverantwortliche ist das aber weniger Statistik als Signal: Wenn junge Netze rasch Bargeldäquivalente und Statusgüter in die Öffentlichkeit bringen, steigen die Chancen auf schnelle Identifikation.
Für den Markt bleibt die unmittelbare Preiswirkung begrenzt, weil ein Einzelopfer-Diebstahl die Liquidität großer Börsen nicht automatisch in Mitleidenschaft zieht und typischerweise keine systemweiten Handels- oder Auszahlungsstopps auslöst. Entscheidend ist vielmehr die Veränderung der Sicherheitsarchitektur im Alltag: Plattformen, die Kontowiederherstellung für Konten mit hohen Beständen anbieten, sollen ihre manuellen Prüfprozesse nach solchen Fällen verschärfen – etwa mit zusätzlichen Verifikationsschritten und Verzögerungen, sobald ein Account als „high balance“ markiert ist. Auch Custody-Anbieter für große private oder institutionelle Halter sollen in Gesprächen zunehmend argumentieren, dass technische Schutzmaßnahmen allein nicht reichen, wenn Angreifer den menschlichen Prozess der Identitätsprüfung übernehmen. Der Fall wird in diesem Zusammenhang als Beispiel dafür behandelt, dass der Angriffsvektor sich von reinen Schwachstellen in Software stärker hin zu zielgerichteter Überzeugungsarbeit verlagert.
Was Krypto-Halter daraus praktisch ableiten können, ist relativ klar: Serioser Support fragt nach solchen Fällen nicht nach Security-Codes, Seed Phrases oder nach Zugängen wie Drive-Berechtigungen zur „Verifikation“. Wenn ein Anruf die Dringlichkeit einer bereits laufenden Kompromittierung behauptet und dann Credentials oder Wiederherstellungsschritte fordert, ist genau dieses „Drumherum“ Teil des Angriffs. Zusätzlich werden in der Berichterstattung mehrere konkrete Schutzmaßnahmen genannt, die keine außergewöhnliche Tool-Landschaft erfordern: Recovery-Optionen aus älteren E-Mail- und Telefonnummern entfernen, Multi-Faktor-Authentifizierung auf Hardware-basierte Methoden stellen statt SMS-Varianten nutzen, große Bestände auf Cold Storage und/oder Multi-Signature-Setups aufteilen und bei unaufgeforderten „Account-Flags“ konsequent erst intern verifizieren statt der Erzählung des Anrufers zu folgen. Gerade bei „OG“-Haltern, deren Konten historisch auf ältere Sicherheitsroutinen gesetzt wurden, ist das Risiko solcher Social-Engineering-Skripte besonders hoch – weil die Angreifer nicht nur Technik, sondern auch Gewohnheiten treffen.
Wie schnell dieses Verfahren in der Praxis zu einem Abschluss findet, deutet sich bereits an der Musterbildung an: Viele der 18 Angeklagten sollen über Plädogeschäfte statt über Prozesse vor Gericht gestellt werden. Für die Strafzumessung gilt dabei als Erwartungshorizont, dass die finale Entscheidung nahe am Leitplankenwert von 14 Jahren ausfallen könnte, während andere Angeklagte – je nach Rolle – deutlich niedrigere Strafen erhalten haben sollen, insbesondere wenn sie eher als Spezialisten in der Geldwäsche als Organisatoren der Täuschung gesehen werden. Unabhängig vom Ausgang bleibt der strategische Lerneffekt bestehen: RICO-Architektur und umfangreiche Vermögenszusammenstellungen können künftige Ermittlungen bündeln, aber die wirksamste Verteidigung entsteht weiterhin vor dem ersten „Support“-Anruf. Damit verschiebt sich Sicherheitsarbeit in Krypto weg von reinen Audit-Listen hin zu belastbaren Prozessen, die auch dann standhalten, wenn Angreifer nicht in die Infrastruktur eindringen, sondern in die Entscheidungswege der Menschen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "„Erste Bitcoin-RICO“-Fall: Lam gesteht nach 4.100 BTC-Diebstahl" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "„Erste Bitcoin-RICO“-Fall: Lam gesteht nach 4.100 BTC-Diebstahl" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »„Erste Bitcoin-RICO“-Fall: Lam gesteht nach 4.100 BTC-Diebstahl« bei Google Deutschland suchen, bei Bing oder Google News!