WASHINGTON / LONDON (IT BOLTWISE) – Ein großer Bitcoin-Diebstahl in den USA mit einem Volumen von über 240 Millionen US-Dollar wird mit einem Social-Engineering-Angriff verknüpft. Laut Anklage gelang es den Tätern, über Google-Drive-Zugriffe und Sicherheitscodes die Gelder in großem Stil abzuschöpfen. Die Beschuldigten sollen anschließend mit umgeleiteten Erlösen Luxuskäufe und Transfers über mehrere Börsen finanziert haben. Im Verfahren steht nun eine zentrale Rolle von Malone Lam im Fokus, während weitere Angeklagte noch nicht vollständig entschieden sind.
Der Fall wirkt auf den ersten Blick wie ein weiterer Krypto-Skandal aus der Kategorie „Betrug und Verschleierung“. In der Darstellung wird aber vor allem sichtbar, wie eng Social Engineering, Kontozugriffe und die anschließende Auszahlung über Handels- und Umtauschplattformen zusammenspielen. Laut Anklage und den genannten Strafvorwürfen gelang es einer Gruppe, einen in Washington ansässigen Mann dazu zu bringen, Zugänge zu seinem Google-Drive offenzulegen und Sicherheitscodes preiszugeben, nachdem sich die Angreifer als Google-Vertreter und später als Gemini-Krypto-Börse ausgegeben hatten. Aus diesem Zugriffsmuster soll am Ende ein Abfluss von über 4.100 Bitcoin resultiert sein, was zum Zeitpunkt der Tat einer Größenordnung von mehr als 240 Millionen US-Dollar entsprach.
Damit verschiebt sich der Blick von der reinen „Wallet-Übernahme“ hin zu einem Ablauf, der im Kern organisatorisch und prozessual ist. Die Angreifer sollen den Betroffenen Schritt für Schritt manipuliert haben, zunächst die Verbindung zu seinem Google-Konto zu ermöglichen und anschließend eine Warnung vor Malware zu platzieren, um im zweiten Schritt weitere Sicherheitsinformationen einzusammeln. Technisch interessant ist dabei weniger eine einzelne Sicherheitslücke, sondern die Kettenreaktion aus Identitäts- und Zugriffsmanagement: Wer Zugriff auf Cloud-Profile und Codes erlangt, kann digitale Spuren so nutzen, wie es eine klassische „Credential Theft“-Angriffsklasse vorsieht. Nachdem der Abfluss erfolgt sein soll, greifen Ermittlern zufolge Prozesse zur Verschleierung: Geldwäsche-Spezialisten sollen die Erlöse über mehrere Austauschplattformen gewaschen und in staatlich ausgegebene Währungen umgewandelt haben.
Die später geschilderte „Party“ ist dabei nicht nur ein Medienmotiv, sondern ein Hinweis auf eine real existierende Inkonsistenz im Sicherheits- und OpSec-Plan der Täter. Laut den Angaben im Verfahren feierten die Beschuldigten den Diebstahl, indem sie Ausgaben für Sportwagen, Privatflüge, Sicherheitsdienste sowie Mietobjekte in Miami und den Hamptons tätigten. Besonders plakativ ist die in der Anklageschrift genannte Abendzahl: Ein angeblich führender Beschuldigter, der 22-jährige Malone Lam, soll an einem Los-Angeles-Abend mehr als 569.000 US-Dollar in einem Nachtclub ausgegeben haben. In derselben Erzählung taucht zudem ein gravierender Fehler auf: Einer der Mitbeschuldigten, Serrano, soll bei der Erstellung eines Accounts auf einer Krypto-Börse seine IP-Adresse nicht hinreichend verschleiert haben, als er dort nahezu 30 Millionen US-Dollar in gestohlener Krypto verwahren wollte.
Für Unternehmen und Entwickler ist genau dieser Punkt lehrreich, weil er die Lücke zwischen „On-Chain-Transaktionen“ und „Off-Chain-Verhalten“ zeigt. Der Umstand, dass Ermittler die IP-Adresse mit einem konkreten Mietobjekt in Encino, Kalifornien, verknüpften, macht deutlich: Selbst wenn Gelder über verschiedene Adressen und Plattformen bewegt werden, kann die Angriffsleistung an scheinbar „banalen“ Metadaten scheitern. Ebenso relevant ist, dass die Täter nach den Vorwürfen nicht bei einem einzigen Coup geblieben sein sollen. Die Beschuldigten hätten sich laut Staatsanwaltschaft bereits seit Ende 2023 in weiteren größeren Diebstählen versucht, verbunden durch ein ähnliches Spielbuch aus Social Engineering und dem Ausnutzen von Zugängen. Das ist auch deshalb bedeutsam, weil es eine wiederholte Mustererkennung für Blue-Teams erleichtert: Wiederkehrende Kommunikations- und Zugriffsphasen sind oft stärker nachweisbar als einzelne Wallet-Events.
Der Fall wird darüber hinaus in einen breiteren Markt- und Behördenkontext gestellt. Laut der Darstellung stiegen Beschwerden zu Kryptowährungsanlagebetrug beim FBI 2025 um fast 50%. Gleichzeitig wird beschrieben, dass das Vorgehen gegen volatile Branchenakteure unter dem neuen Kurs der Trump-Administration weniger stark regulierend ausfiel. Berichten zufolge wurde zudem eine Einheit aufgelöst, die zuvor auf die Verfolgung kryptobezogener Verbrechen spezialisiert gewesen sein soll. Für die operative Cyberkriminalitätsbekämpfung bedeutet das: Wenn Ermittlungs- und Strafverfolgungskapazitäten verschoben oder reduziert werden, verschlechtert sich die „Time-to-Response“ in laufenden Kampagnen oft spürbar – während Betrugsnetzwerke genau auf Latenz zwischen Angriff und Reaktion setzen.
Aus der Fachsicht wird in der Story auch der Zusammenhang zwischen Geldmenge und Rekrutierung betont. Die KI- und Cybersecurity-nahe Forscherin Allison Nixon, die seit Jahren Strukturen rund um „The Com“ verfolgt, plädiert in der Darstellung für mehr Ressourcen der Strafverfolgung. Wörtlich sagte sie: „If we don’t seriously ramp up the resources to take these people down and do it faster, then it’s going to spread more and more“. Juristisch bleibt der Ausgang offen, weil für Lam ein Anhörungstermin im Rahmen eines Plea-Agreement angesetzt ist und sein Verfahren noch nicht abgeschlossen ist. Ebenso sollen Anklagepunkte gegen Lam und 17 weitere Personen erhoben sein, wobei einzelne Strafen bereits gegen Mitverschwörer ausgesprochen worden sind und andere Verfahren noch anhängig bleiben.
Der konkrete Verfahrensstand unterstreicht außerdem, wie unterschiedlich die Rollen innerhalb solcher Netzwerke verteilt sein können. Laut der Darstellung wurden bereits mehrere Mitverschwörer verurteilt: Zwei Geldwäscher sollen Haftstrafen von ungefähr sechs Jahren erhalten haben, während ein weiterer Beteiligter Tucker Desmond sich schuldig bekannt haben soll und dafür Bewährung erhielt. Chetal soll sich bereits im November 2024 schuldig bekannt haben, und Serranos Anklage soll weiterhin offen sein. Für Lam nennt die Darstellung eine erwartete Strafempfehlung, die bei einer Verurteilung mindestens 14 Jahre Haft umfassen könnte – das ist jedoch eine Prognose im Rahmen der Guidelines, keine endgültige Entscheidung. Damit bleibt für Entscheider vor allem die praktische Lehre: Social Engineering bleibt ein wiederverwendbarer Hebel, und Krypto-„Abfiebern“ wird dann besonders gefährlich, wenn Zugriffsprozesse und Identitätsprüfungen in der Unternehmens-IT nicht konsequent gegen Anrufer-Mimikry, Code-Abfragen und Cloud-Zugriffsdelegation gehärtet sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Wirtschaftskrimi im Krypto-Umfeld: $240 Mio. Bitcoin-Diebstahl und Social-Engineering-Rausch" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Wirtschaftskrimi im Krypto-Umfeld: $240 Mio. Bitcoin-Diebstahl und Social-Engineering-Rausch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Wirtschaftskrimi im Krypto-Umfeld: $240 Mio. Bitcoin-Diebstahl und Social-Engineering-Rausch« bei Google Deutschland suchen, bei Bing oder Google News!