Malone Lam vor US-Gericht: Plädoyer-Termin nach 245 Mio. US-Dollar Bitcoin-Diebstahl

WASHINGTON / LONDON (IT BOLTWISE) – Malone Lam steht in den USA vor einem Plädoyer-Termin zu einem mutmaßlichen Bitcoin-Diebstahl in Höhe von mehr als 4.100 BTC. Laut Anklage sollen Anrufer, die sich als Google- und Gemini-Mitarbeiter ausgegeben haben, einen Investor in Washington zur Installation von Remote-Desktop-Software und zur Herausgabe von Sicherheitscodes gebracht haben. Die Ermittler ordnen die Tat einem als 'Social Engineering Enterprise' beschriebenen Netzwerk zu, das auch in Hardware-Wallets eingebrochen sein soll. Zentral bleibt, ob und wie das Gericht den Fall gegen die 18 Angeklagten weiter aufarbeitet. 🧠 KI & Robotik auf Google News abonnieren Der Plädoyer-Termin für Malone Lam wird in Washington voraussichtlich zeigen, wie weit sich ein groß angelegtes Social-Engineering-Gebilde strafrechtlich aufrollen lässt. In den Unterlagen, auf die sich die Anklage bezieht, steht Lam als 22-Jähriger im Mittelpunkt, der nach Angaben der Staatsanwaltschaft als Organisator einer Gruppe agiert haben soll, die einem einzelnen Investor mehr als 4.100 BTC entwendet haben soll. Das Verfahren knüpft damit an einen Musterangriff an, bei dem nicht die Technik im Vordergrund steht, sondern der menschliche Prozess: Warnmeldungen, gefälschte Support-Identitäten und das gezielte Aushebeln von Sicherheitsroutinen. Technisch betrachtet wirkt die Vorgehensweise weniger wie 'klassischer' Hacking-Zugriff und eher wie eine Kette aus Täuschung, Zugriffserweiterung und Geldabfluss. Laut Anklageschrift soll der Geschädigte in Washington von Anrufern kontaktiert worden sein, die sich als Google- und Gemini-Mitarbeiter ausgaben. Danach soll er Remote-Desktop-Software installiert und Sicherheitscodes herausgegeben haben, wodurch Angreifer auf seine Konten zugreifen und laut Anklage mehr als $245 Millionen in Bitcoin aus seinen Wallets verschoben haben. Diese Kombination aus Social Proof (Markenidentität), Interaktionslogik (Anleitung zur Software-Installation) und Geheimnisweitergabe ist der Kern, der in vielen Krypto-Fällen wiederkehrt. Besonders aufschlussreich ist, wie das Netzwerk laut Anklage mehrere Ebenen parallel gefahren haben soll: Datenabgriff, gezielte Auswahl der Opfer und in bestimmten Fällen auch physische Durchsuchungen. In der Anklage wird die Gruppe als 'Social Engineering Enterprise' beschrieben; ihr werden Rollen von Datenbank-Hackern über Telefonierer bis hin zu Geldwäschern zugeschrieben. Darüber hinaus heißt es, dass das Vorgehen aus Freundschaften im Online-Gaming-Umfeld heraus entstanden sein soll und auf gestohlene Krypto-Datenbanken zurückgegriffen habe, um potenzielle Targets zu identifizieren. Hielten Opfer Kryptowährung in einem Hardware Wallet, so sollen Mitglieder nach den Angaben der Staatsanwaltschaft in Flug- und Einbruchaktionen die Hardware beschafft haben. Der Abfluss der Gelder wird in der Anklageschrift ebenfalls als mehrstufig beschrieben, wobei der Fokus auf Verschleierung liegt. Laut Darstellung sollen die Erlöse zunächst in Monero umgeschichtet worden sein, unter Nutzung von Exchanges, die kein Identitätsmanagement verlangen. Anschließend sei es durch 'peel chains' weiter verschachtelt worden, bevor Bargeld in großen Mengen zurückkam. Dass ein Teil des Geldes über mehrere Regionen in 'stuffed toys' transportiert worden sein soll, macht deutlich, wie das Netzwerk nicht nur auf digitale, sondern auch auf logistische Deckungsmechanismen setzte. Auch die persönliche Folgeebene des Falls tritt in den Fokus: Nachdem sich 'der Story-Score' innerhalb des Umfelds herumgesprochen haben soll, seien nach den Angaben der Anklage Rivalen selbst zum Ziel geworden. Eine Woche nach dem Kernereignis wird beschrieben, dass ein Mitangeklagter namens Veer Chetal eine Familie in Danbury/Connecticut verloren geglaubte Kontrolle über den eigenen Schutzstatus erlebte: Ein Fahrzeug soll in die Richtung eines Lamborghini-Rollstuhls gerammt worden sein, danach sollen Angreifer die Eltern geschlagen und gefesselt haben, um offenbar Chetals Anteil an der Beute zu erzwingen. Laut Unterlagen sollen Zeugen die Polizei alarmiert haben, und ein Off-Duty-FBI-Agent soll zufällig in der Nähe gewesen sein. Solche Eskalationen zeigen, wie sich ein Kriminalitätsmodell mit hoher Gewinnorientierung auch in ein Risiko für die eigene Operationssicherheit verwandeln kann. Für den weiteren Verlauf ist außerdem die Strafzumessung maßgeblich, die bereits begonnen hat. Von den insgesamt 18 Angeklagten haben demnach zehn bislang ein Geständnis abgelegt. Eine Richterin, die in diesem Zusammenhang genannt wird, soll drei Angeklagte verurteilt haben; zugleich wird dokumentiert, dass sie eine Verteidigungsdarstellung abgelehnt hat, wonach die Gruppe nur aus 'mischievous young kids' bestanden habe. In diesem Kontext wird die Aussage der Richterin Colleen Kollar-Kotelly zitiert: 'Being young only goes so far.' Damit steht die Frage nach Verantwortlichkeit und gereiftem Handeln im Raum, statt allein das Alter als entlastendes Argument zu behandeln. Für Unternehmen und Sicherheitsverantwortliche ist der Fall deshalb auch dann relevant, wenn die konkrete Tat sich im Krypto-Kontext abspielt. Die beschriebenen Schritte – gefälschte Identitäten, geführte Interaktionen, das Erzeugen eines Zeitdrucks und die systematische Umleitung von Authentifizierungsgeheimnissen – lassen sich nicht auf eine einzelne Plattform reduzieren. Gerade die Kombination aus Fernzugriff (Remote Desktop), Code-Weitergabe und anschließender, grenzüberschreitender Verschleierung zeigt, dass Prävention weniger an einem 'einzigen technischen Patch' hängt, sondern an Prozesshärtung: klare Freigabeschritte, schnelle Verifikation von Support-Behauptungen und eine harte Trennung zwischen Kommunikationskanal und Kontozugang. Wie der Plädoyer-Termin in Washington ausgeht, bleibt zwar offen; die bisherigen Schritte deuten aber darauf hin, dass das Gericht die Dimension der Tat nicht als bloßen Einzelfall betrachtet. 946 Bewertungen Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung) V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können. Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!