LONDON (IT BOLTWISE) – Ein 22-Jähriger aus Singapur hat in den USA ein Geständnis abgelegt, das einen der größten Bitcoin-Heists der jüngeren US-Geschichte beschreibt. Nach Angaben der Anklage erbeutete sein Netzwerk über einen Zeitraum von mehreren Monaten und Jahren Kryptowährungen im Wert von mehr als 245 Millionen US-Dollar. Die Täter sollen über Online-Gaming-Plattformen zusammengearbeitet und Opfer mit Social Engineering in Kontozugriffe gelockt haben. Für ihn steht nun eine mögliche Haftstrafe von bis zu 20 Jahren im Raum.
Der Fall um den mutmaßlichen Anführer eines groß angelegten Bitcoin-Raubs zeigt weniger spektakuläre Kryptotechnik als vielmehr eine sehr praktische Schwachstelle: menschliche Bedien- und Vertrauensmomente. In den USA hat Malone Lam, 22 Jahre alt und laut Text ein singapurischer Staatsbürger, ein Geständnis zu einer Racketeering- und Verschwörungsanklage vor einem Bundesgericht in Washington, D.C. abgelegt. Das Verfahren zeichnet damit eine klare Linie von der ersten Täuschung bis zur finalen Entleerung von Wallets – und es macht zugleich deutlich, wie schnell sich in der digitalen Geldwelt finanzielle Risiken, Identitätsmissbrauch und Betrugslogik zu einem einzigen Angriffskettenmuster verbinden.
Technisch betrachtet verlief das Vorgehen nicht als „Brute-Force“ gegen die zugrundeliegende Kryptografie, sondern als Zugriffsklau über Umwege. Der Text beschreibt, dass die Gruppe wiederholt versuchte, sich in Konten von Opfern einzuloggen und dadurch Sicherheitsalarme auszulösen. Genau diese Alerts lieferten dann eine glaubwürdige Einstiegserzählung: Die Angreifer sollen die Betroffenen anschließend telefonisch kontaktiert und sich als Sicherheits- oder Support-Spezialisten ausgegeben haben, um Passwörter und Zugriffsdaten zu erschleichen. Erst danach konnten sie die Kryptowährungsbestände aus den Konten abziehen, wie es in den Gerichtsdokumenten heißt. Da Kryptowährungen wie Bitcoin nicht von einer zentralen Instanz verwaltet werden, sondern Transaktionen kryptografisch verifiziert und in einer öffentlichen Ledger-Struktur („Blockchain“) dokumentiert sind, verlagert sich die „echte“ Angriffsfläche in der Praxis fast immer auf Identitäten, Authentisierung und Kontozugänge.
Für die Rekonstruktion des Netzwerks ist auffällig, wie stark die Vorbereitung in der Social-Ecosystem-Schicht stattfand. Laut Gerichtsunterlagen traf sich die Gruppe überwiegend über Online-Gaming-Plattformen. Das ist kein Zufallsdetail: Solche Umgebungen begünstigen anonyme Rollen, schnelle Rekrutierung und ein „Normalisieren“ von Kommunikation unter Personen, die sich im realen Leben kaum begegnen. Als zusätzliche Hürde gegen Nachverfolgung wird im Text die Nutzung von Virtual Private Networks (VPNs) genannt. Gleichzeitig liefert gerade dieses Versteckspiel auch eine Spur: Der Text nennt als einen Grund für das schrittweise Auffliegen, dass ein Mitangeklagter beim Anlegen eines Kontos bei einer digitalen Währungsbörse kein VPN verwendet habe. Damit wird sichtbar, wie eng Ermittlungsfortschritt und konsistente OPSEC (Operational Security) miteinander verknüpft sind.
Der Umfang des Schadens wird im Text mit einer Zahl gefasst, die sich für Security- und Finanzabteilungen gleichermaßen wie ein Weckruf liest: Über den Zeitraum zwischen Herbst 2023 und Frühjahr 2025 soll die Gruppe Kryptowährungen im Wert von mehr als 245 Millionen US-Dollar gestohlen und anschließend weiterverarbeitet („gestohlen und gelaundert“) haben. In einem einzelnen Fall wird erwähnt, dass ein Bitcoin-Investor im August 2024 um mehr als 240 Millionen US-Dollar gebracht worden sein soll. Die Rolle von Social Engineering wirkt dabei wie ein Hebel, der ansonsten „robuste“ Systeme aushebelt: Selbst wenn eine Blockchain Transaktionen transparent macht, bleibt die Kontrolle über Schlüssel und Kontozugänge außerhalb der Kette – und genau dort können Betrüger ansetzen.
Besonders eindrücklich ist der Teil, der im Artikel die Ermittlungsdynamik mit dem Lebensstil verknüpft. Laut Bericht sollen durch die Gruppe nicht nur digitale Aktivitäten betrieben worden sein, sondern auch eine realweltliche Statusinszenierung: private Jets, Porsche-Modelle, Mercedes-Benz G Wagons, Rolls-Royce-Fahrzeuge, Luxusuhren, Schmuck – und sogar Waffen werden als Teil der Ausgabenpalette genannt. Der Text verortet dieses Muster in einer Zeitspanne, in der die Behörden bereits aktiv wurden: Festnahmen erfolgten demnach im September 2024, nachdem die Täter zwischen fall 2023 und spring 2025 agiert hätten. Auch die Einreisegeschichte wird beschrieben: Lam sei im Oktober 2023 über das Visa-Waiver-Programm in die USA gekommen und habe das Visum überzogen, während er einen „opulenten“ Lebensstil auf gestohlenen Geldern führte. Das wirkt wie ein klassisches Missverhältnis aus digitaler Verschleierung und physischer Nachverfolgbarkeit – ein Punkt, der in vielen Betrugsfällen als entscheidender Fehler der Täterseite zurückkommt.
Vor Gericht wurde der Sachverhalt zudem mit einer deutlichen Sprache in den Text eingebettet. Jeanine Pirro, U.S. Attorney in Washington, D.C., wird mit einer Aussage zitiert, wonach der Angeklagte ein internationales Netzwerk geführt habe, das Opfer über Täuschung adressiert, ihre Privatsphäre „invadiert“ und Hunderte Millionen US-Dollar in Kryptowährung gestohlen habe. Auch Richterin Alicia O. Valle wird mit einem szenischen Bild zitiert, das den 1986er-Film „Ferris Bueller“ als Kontrastfolie nutzt. Solche Formulierungen sind nicht nur rhetorisch: Sie rahmen die Tat als Kombination aus Identitätsmanipulation und digitalen Ausnutzungen, also als Angriff auf Prozesse, nicht auf Mathematik.
Aus Unternehmenssicht lassen sich aus dem Muster konkrete Lehren ableiten, ohne dabei in reine „Tech-Pragmatisierung“ zu verfallen. Wenn Angreifer versuchen, durch Login-Versuche Sicherheitsalarme zu erzeugen und dann per Telefon nachzusteuern, ist das ein Hinweis darauf, dass Incident-Prozesse nicht nur aus technischen Logs bestehen dürfen. Wer in der Praxis nur auf die Detektion vertraut, aber keine klare, wiederholbare Kommunikation über „echte“ Kontakte und „echte“ Rückrufe hat, erhöht die Wahrscheinlichkeit, dass Social Engineering die technische Hürde überspringt. Gleichzeitig zeigt der Text, wie wichtig konsistente Anonymisierungs- oder Schutzschichten bei Angriffsgruppen sein können – und wie Ermittler das Gegenteil ausnutzen, wenn Schutzmaßnahmen einmal nicht konsequent umgesetzt werden.
Für die weitere Einordnung ist schließlich entscheidend, wie streng der Rechtsrahmen die Tat bewertet. Laut Text droht Lam eine Haftstrafe von bis zu 20 Jahren. Damit wird der Fall auch zu einem Signal für den Markt: Kryptowährungsheists bleiben zwar technisch oft „kontaktarm“ in dem Sinne, dass keine Bankfiliale betreten wird, aber sie erzeugen genau jene realen Konsequenzen, die für Betroffene und für Organisationen teuer sind. Die öffentliche Transparenz einer Blockchain ändert daran nichts; sie kann sogar stärker dokumentieren, was zuvor über Kontozugriffe und manipulative Kommunikation in Gang gesetzt wurde. Genau deshalb wird KI in Security-Kontexten zwar als Assistenz für Anomalieerkennung diskutiert, doch die eigentliche Verteidigung bleibt prozess- und identitätsbasiert: Je weniger Angreifer „menschliche Lücken“ als Trigger finden, desto geringer wird die Wirksamkeit solcher Angriffsketten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bitcoin-Heist: 22-Jähriger gesteht 245-Millionen-Dollar-Raub per Social Engineering" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bitcoin-Heist: 22-Jähriger gesteht 245-Millionen-Dollar-Raub per Social Engineering" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bitcoin-Heist: 22-Jähriger gesteht 245-Millionen-Dollar-Raub per Social Engineering« bei Google Deutschland suchen, bei Bing oder Google News!