WASHINGTON / LONDON (IT BOLTWISE) – Ein 22-Jähriger aus Singapur hat in Washington, D.C. ein Schuldeingeständnis zu einem groß angelegten Bitcoin-Diebstahl abgelegt. Laut Anklage ermöglichte er über Social Engineering den Zugriff auf ein Google-Drive-Konto und leitete anschließend über 4.100 Bitcoin ab. Nach Angaben der Ermittler nutzte er die Erlöse nach der Wäsche für teure Käufe, darunter Sportwagen und mehrere Luxusaufenthalte in Miami. Der Fall liefert damit einen wichtigen Fortschritt für die weitere strafrechtliche Aufarbeitung.
Der US-Justizapparat bekommt in einem der bislang größten Bitcoin-Diebstähle des Landes spürbaren Rückenwind: In Washington, D.C. hat ein 22-Jähriger aus Singapur ein Schuldeingeständnis abgelegt, nachdem er sich laut Anklage an einem Netzwerk junger Täter beteiligt hatte. Der Mann, Malone Lam, steht damit nicht nur stellvertretend für eine Serie von Krypto-Betrugsfällen, sondern auch für eine typische, technisch anspruchslose Betrugsklasse: statt komplizierter Hacks geht es vor allem um das Ausnutzen menschlicher Fehlannahmen. Gerade diese Kombination aus Sozialmanipulation und anschließendem Abfluss in die Krypto-Welt macht die Fallkette für Sicherheits- und IT-Verantwortliche besonders lehrreich.
Nach Angaben der Staatsanwaltschaft richtete sich das Vorgehen auf einen konkreten Geschädigten in Washington, D.C. Im August 2024 nutzten Lam und weitere Beteiligte Social-Engineering-Techniken, um den Betroffenen dazu zu bringen, ihnen Zugriff zu gewähren und dabei Sicherheitsinformationen preiszugeben. Zwei mutmaßliche Mitwirkende gaben sich dabei laut Anklage als Vertreter von Google sowie der Krypto-Börse „Gemini“ aus, um den Empfänger zur Herausgabe von Zugangsdaten zu seinem Google-Drive-Konto zu bewegen. Dieser Zugriff erlaubte es dem Netzwerk nach Ermittlerangaben, über 4.100 Bitcoin abzuschöpfen; die Gesamtsumme wird in der Anklage mit mehr als 245 Millionen US-Dollar beziffert, also mit fast einem Viertel Milliarde US-Dollar für einen einzelnen Opferfall.
Das Schuldeingeständnis betrifft eine bundesrechtliche Anklage wegen einer Rackets-Konspiration, konkret lautet der Vorwurf auf „federal racketeering conspiracy“. Lam sieht sich einem Strafrahmen von bis zu 20 Jahren Haft ausgesetzt, wobei eine Entscheidung über den konkreten Strafumfang im weiteren Verfahren getroffen wird. Die zuständige US-District-Judge Colleen Kollar-Kotelly hat für den Angeklagten in dem beschriebenen Verfahrensstand noch keinen Termin für die Strafzumessung angesetzt. Für die Einordnung ist außerdem relevant, dass Lam einer von insgesamt 18 Angeklagten im Verfahren ist und damit bereits eine frühe Etappe der juristischen Aufarbeitung abschließt; der Fortschritt hängt damit auch an der Frage, wie schnell weitere Mitbeschuldigte geständig werden oder wie belastbar die Beweiskette aus Server-, Konten- und Transaktionsdaten aufbereitet wird.
Technisch betrachtet liegt der Kern der Aktion weniger in „Krypto-Mathematik“ als in der Sicherheitslogik hinter Konten und Identitäten. Wenn Angreifer den legitimen Zugriff auf Cloud-Dienste wie Google Drive oder die Freigabe von Sicherheitscodes durchsetzen, wird aus „Hacking“ im klassischen Sinn oft „Identity Access“: Der Angreifer übernimmt eine autorisierte Rolle und nutzt die dadurch möglich werdenden Berechtigungen aus. Dass die Täter dabei nach Ermittlerangaben sowohl den Zugriffsweg als auch die anschließende Umleitung der gestohlenen Krypto-Assets in nachgelagerte Geldflüsse koordinieren, zeigt, wie wichtig in Unternehmensumgebungen nicht nur MFA, sondern auch Prozesshärtung ist – etwa durch klare Richtlinien zur Verifikation vermeintlicher Support-Kontakte und durch Monitoring auf ungewöhnliche Berechtigungsänderungen. Der Übergang von der anfänglichen Täuschung zur späteren Vermögensverwertung bildet in solchen Fällen den entscheidenden Differenzpunkt zwischen „Einmalbetrug“ und skalierbarer Kriminalität.
In der Anklage und den Angaben der Behörden wird außerdem geschildert, wie Lam die Erlöse nach dem Abfluss nach eigener Darstellung nicht verborgen hielt, sondern sie demonstrativ in den Konsum überführte. Laut Behördenangaben habe er gestohlene Krypto in Bargeld gewandelt und die Gewinne genutzt, um eine Flotte von Sportwagen zu kaufen, Luxusimmobilien in Miami zu mieten und in der Folge Millionen in Nachtclubs auszugeben. Besonders konkret: Für einen einzelnen Abend in einem Los-Angeles-Club nennt die Darstellung 569.000 US-Dollar. Zusätzlich führt die Aktenlage teure Einzelanschaffungen auf, darunter eine Uhr im Wert von 2 Millionen US-Dollar sowie mehr als 30 Fahrzeuge, unter anderem maßgefertigte Porsche-, Lamborghini- und Ferrari-Modelle, wobei die Summe aus dem jeweiligen Kaufkontext und der Zuordnung der Fahrzeuge im Verfahren rekonstruiert wird. Als Lam dem Gericht andeutete, er könne nicht alle Käufe eindeutig sofort zuordnen, fragte die Richterin nach, welche Fahrzeuge er persönlich gekauft habe.
Der Fall zeigt damit auch die Ermittlungsstrategie hinter Krypto-Delikten: Selbst wenn Blockchain-Transaktionen nachvollziehbar sind, bleibt die Zuordnung zu handelnden Personen und die Rekonstruktion von Verantwortlichkeiten häufig die größere Hürde. Dass Lam als 11. von 18 Angeklagten in diesem Verfahren ein Schuldeingeständnis abgelegt hat, wird in der Darstellung als „major breakthrough“ für die Arbeit des Justizministeriums beschrieben. Darüber hinaus wird in der Anklageschrift ein Element sichtbar, das eher nach operativer Kriminalitätsroutine als nach IT-Kompetenz wirkt: Ein Off-Duty-Beamter habe Lam in Miami vor der Festnahme gewarnt, sodass er seine Ausgaben offenbar noch bis zur späteren Verhaftung weiter fortsetzte. In einer aufgezeichneten Unterhaltung aus dem Gefängnis äußerte Lam zudem, er habe zwar über das „Hinabgehen“ gesprochen, aber nicht gedacht, dass es so „crazy“ werde; die Wiedergabe dieser Aussage stammt aus der Einreichung zum Verfahren.
Für Unternehmen und IT-Organisationen ergibt sich daraus eine klare, wenn auch unbequeme Lehre: Krypto-Betrug ist in der Praxis oft weniger ein Angriff auf Blockchains als ein Angriff auf Vertrauen, Kommunikationskanäle und Identitätsprozesse. Social Engineering kann dabei auch dann wirken, wenn die eigentliche Kontoverwaltung digital gut abgesichert ist – wenn Sicherheitsmechanismen durch glaubhafte Rollen (etwa „Support“, „Börse“ oder „Suchmaschinenfirma“) umgangen werden. Gleichzeitig zeigt der Nachweis der Abfolge vom Zugriffsaufbau über die Datenpreisgabe bis zur Verwertung, dass gute forensische Spuren in Logdaten, Berechtigungsänderungen und Transaktionskorridoren entscheidend sind. Der weitere Ausgang des Strafverfahrens – und die Geschwindigkeit, mit der weitere Angeklagte geständig werden oder Beweisanträge geklärt werden – dürfte damit nicht nur für Juristen relevant sein, sondern auch für Sicherheitsverantwortliche, die aus ähnlichen Angriffsmustern Schutzmaßnahmen priorisieren wollen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Crypto-Diebstahl in US-Fall: Singaporeer gesteht 240-Millionen-Bitcoin-Plan" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Crypto-Diebstahl in US-Fall: Singaporeer gesteht 240-Millionen-Bitcoin-Plan" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Crypto-Diebstahl in US-Fall: Singaporeer gesteht 240-Millionen-Bitcoin-Plan« bei Google Deutschland suchen, bei Bing oder Google News!