Полтора года 22-летний сингапурец Malone Lam представлялся то сотрудником техподдержки Google, то специалистом биржи Gemini. Жертвы сами отключали двухфакторную защиту и делились экраном — искренне веря, что помогают решить проблему с аккаунтом. Во вторник Lam признал вину по федеральному обвинению в рэкете: итог операции — $245 млн украденной криптовалюты.
Схема строилась на доверии и панике. Мошенники звонили жертвам, убеждали, что аккаунт взломан, а затем через фальшивую службу поддержки биржи выманивали приватные ключи и коды двухфакторной аутентификации. Самая крупная кража — 4100 биткоинов на сумму около $230 млн — случилась в августе 2024 года; отдельный эпизод на $14 млн прошёл месяцем раньше. Награбленное отмывали через криптомиксеры, биржи и цепочки VPN-адресов.
На украденные деньги Lam скупал суперкары — от $100 000 до $3,8 млн за штуку, всего более тридцати машин, — арендовал дома в Лос-Анджелесе, Хэмптонсе и Майами, летал на частных джетах и оставлял в клубах по $500 000 за вечер. Следствие утверждает, что даже находясь под стражей до суда, он продолжал руководить сообщниками и организовывал доставку подарков подруге.
Всего по делу проходят 18 человек, Lam — одиннадцатый, кто признал вину; его подельник Evan Tangeman в апреле получил больше пяти лет тюрьмы. Обвинение в рэкете предполагает до 20 лет заключения, дата приговора Lam пока не назначена — очередное заседание пройдёт 8 декабря. «Если вы строите киберпреступную империю, мы вас найдём, разберём её на части и привлечём к ответственности», — заявила прокурор Джанин Пирро.
История показывает: слабое место крипторынка — не блокчейн, а человек на другом конце звонка. Ни один протокол не защитит кошелёк, если владелец сам продиктует от него ключи.
