WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Ein mutmaßlicher Bitcoin-Diebstahl im August 2024 soll über 4.100 BTC aus dem Konto eines langjährigen Investors abgezogen haben. In den Gerichtsunterlagen und Ermittlungsdetails wird beschrieben, wie Anrufer den Betroffenen per Telefon tricksten, um Zugriff auf Google Drive und Sicherheitscodes zu erlangen. Die Täter sollen anschließend mit Luxusausgaben und mehreren Umweg-Transaktionen versucht haben, die Spur der gestohlenen Kryptowährung zu verwischen. Der Fall zeigt damit besonders deutlich, wie stark Social Engineering bei Krypto-Angriffen bleibt, auch wenn technische KI-Tools längst in der Angreiferpraxis auftauchen.
Der August 2024 beschrieb den heikelsten Teil der Geschichte zunächst wie ein klassischen Krypto-Krimi: Mehrere junge Männer sollen im Rahmen eines groß angelegten Social-Engineering-Plans eine Person um Bitcoin im Wert von mehr als 240 Millionen US-Dollar gebracht haben. In den Anklageschriften und Verfahrensunterlagen wird dabei ein Ablauf skizziert, der weniger nach “Hacker-Story” als nach gezielter Manipulation klingt: Ein Anruf initiierte den Betrug, kurze Zeit später folgte der Zugriff auf zentrale Kontobereiche, und erst anschließend soll die virtuelle Währung in Richtung zahlreicher Umwandlungs- und Auszahlungswege geflossen sein. Bei solchen Fällen ist die technische Umsetzung zwar relevant, aber die entscheidende Schwachstelle bleibt häufig die menschliche Entscheidungskette unter Druck.
Im Zentrum steht dabei die Frage, wie der Zugriff überhaupt zustande kam. Laut den Gerichtsunterlagen soll ein “Victim 7” genannter Betroffener in Washington, D.C. zu Hause gewesen sein, als sein Telefon klingelte. Der erste Anrufer habe sich als Google-Vertreter ausgegeben und nach Versuchen gefragt, das Konto des Betroffenen zu kompromittieren; der zweite Anrufer habe sich als Vertreter der Kryptobörse Gemini ausgegeben und vor einem angeblichen Malware-Angriff auf die Wallet gewarnt. Der Plan soll funktioniert haben, weil die Betrüger den Betroffenen dazu brachten, ihnen Zugriff auf Google Drive zu geben und Sicherheitscodes offenzulegen. Genau an dieser Stelle lässt sich der Bezug zur heutigen KI-Landschaft herstellen: KI-basierte Text- und Gesprächsunterstützung kann Social-Engineering-Abläufe beschleunigen, auch wenn die hier beschriebenen Schritte sehr klar als “Prozess gegen den Menschen” funktionieren.
Als mutmaßlicher Anführer taucht Malone Lam auf, der in den Berichten als “alleged ringleader” geführt wird. Nach Angaben der Staatsanwaltschaft sollen Lam und seine Mitangeklagten – darunter Veer Chetal und Jeandiel Serrano – den Weg über die Telefonbetrüger gewählt haben, um über 4.100 Bitcoin abzufließen. Anschließend soll das Geld über verschiedene Austauschplattformen verschoben worden sein, um aus der Kryptowährung staatlich ausgegebene Währungen zu machen. Gerade diese “Conversion-Kette” ist für Ermittler oft entscheidend: Sie verbindet On-Chain-Transaktionen mit Off-Chain-Kenndaten wie Kontozugängen, Wechselkurspfaden und Abhebefenstern. Der Fall wird zudem durch eine private Aufnahme flankiert, die nach Angaben der Berichterstattung den Moment zeigt, in dem die Täter realisierten, wie hoch der Betrag gewesen sein soll.
Die Verfahrenlage bleibt dabei in Teilen dynamisch. Jeandiel Serrano soll nach den Angaben der Ermittler seine IP-Adresse beim Erstellen eines Kontos auf einer Krypto-Börse nicht verborgen haben, als er fast 30 Millionen US-Dollar in gestohlener Kryptowährung halten wollte. Ermittler hätten die IP-Adresse später einem gemieteten Wohnsitz in Encino, Kalifornien, zuordnen können; dort sei Serrano demnach für rund 47.500 US-Dollar pro Monat untergebracht gewesen. Während Lam in den Berichten mit einer parallel auffälligen Ausgabepraxis auftaucht – etwa mit Ausgaben von 4 Millionen US-Dollar in nur einem Monat für Nachtclubs in Los Angeles – wird auch hier deutlich, wie Risiken der “OpSec” entstehen, wenn Auszahlungen und Lebensstil nicht zusammenpassen. Dass private Videoaufnahmen und Spurensuche im Hintergrund zusammenlaufen, ist bei Krypto-Fällen zunehmend üblich, weil Ermittlungsbehörden digitale und physische Indizien konsequent miteinander verknüpfen.
In der gerichtlichen Aufarbeitung zeigen sich außerdem Muster, die für das Verständnis der Strafverfolgung wichtig sind. Laut Berichten soll eine US-Sicherheitsrichterin den Fall mit den Worten “I could only think of Ferris Bueller gone bad” kommentiert haben, in Anspielung auf den Film “Ferris Bueller’s Day Off”. Solche Formulierungen ändern rechtlich nichts am Kern der Vorwürfe, spiegeln aber die Besonderheit wider, dass Jugendliche und scheinbar “unpassende” Szenarien – Luxus, Jet-Chartern, Luxusimmobilien in Miami und den Hamptons – in den Gerichtsunterlagen als Indiz für die Tatmotivation und das Tatumfeld herangezogen werden. Die Berichte nennen zudem, dass insgesamt 18 Angeklagte benannt wurden und Lam im Verfahren als 11. Person ein Geständnis abgelegt haben soll; außerdem seien mehrere Mitverschwörer bereits verurteilt worden, darunter zwei Geldwäscher zu Haftstrafen von jeweils sechs Jahren.
Daneben verlaufen die einzelnen Stränge nicht identisch, sondern zeigen unterschiedliche Angriffs- und Entdeckungslogiken. Veer Chetal habe sich dem Bericht zufolge in November 2024 gegenüber den Vorwürfen eingelassen (“pleaded guilty”) und warte auf die konkrete Strafzumessung; Serranos Verfahren soll dagegen noch nicht abgeschlossen gewesen sein. Besonders auffällig ist die Folgeebene nach dem eigentlichen Diebstahl: Laut den Berichten hätten Chetals Angehörige eine Woche nach dem Heist in Connecticut den Versuch einer Erpressung erlebt, bei dem maskierte Täter sie mit Gewalt aus einem Auto gedrängt und Chetals Vater mit einem Baseballschläger angegriffen haben sollen; später sei das Vorhaben jedoch offenbar gescheitert, weil die Täter festgenommen wurden. Solche Details unterstreichen, dass Krypto-Verbrechen nicht mit der Umwandlung der Coins enden, sondern in der Praxis häufig in Folgekriminalität oder interne Konflikte kippen.
Technisch und operativ lässt sich aus dem Fall eine klare Lehre ableiten, auch wenn er nicht als “KI-Innovation” im engeren Sinne gestartet ist. Die beschriebenen Schritte – Identitätsdarstellung am Telefon, das Erwirken von Kontozugriffen, das Abfragen oder Offenlegen von Sicherheitscodes, dann die systematische Umwandlung über Börsen – sind ein Lehrbuch für Social Engineering in Kombination mit Krypto-Infrastruktur. Für Unternehmen und Security-Teams bedeutet das: Awareness allein reicht nicht, wenn Angreifer die Logik von Incident-Response simulieren, etwa durch “wir haben Malware entdeckt”-Erzählungen. Gleichzeitig macht der Fall sichtbar, wie wertvoll die Verknüpfung von digitalen Spuren (Konten, Zugriffe, IP-Hinweise) mit Ermittlungsdaten ist, wenn die Spurensicherung nicht nur auf Blockchain-Analyse beschränkt bleibt. Genau dort wird KI heute oft als Werkzeug eingesetzt – nicht als Zauberformel gegen Betrug, sondern als Unterstützung bei der Erkennung von Mustern in Kommunikations- und Zugriffsverhalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "240-Millionen-Dollar-Bitcoin-Diebstahl: Social-Engineering-Fall mit KI-Parallelen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "240-Millionen-Dollar-Bitcoin-Diebstahl: Social-Engineering-Fall mit KI-Parallelen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »240-Millionen-Dollar-Bitcoin-Diebstahl: Social-Engineering-Fall mit KI-Parallelen« bei Google Deutschland suchen, bei Bing oder Google News!