Півтора року 22-річний сінгапурець Malone Lam видавав себе то за співробітника підтримки Google, то за фахівця біржі Gemini. Жертви самі вимикали двофакторний захист і ділилися екраном, щиро вважаючи, що розв'язують проблему з акаунтом. У вівторок Lam визнав провину за федеральним звинуваченням у рекеті — підсумок операції: $245 млн викраденої криптовалюти.
Схема трималася на страху та довірі. Шахраї переконували жертв, що акаунт зламано, а потім через фальшиву підтримку біржі виманювали приватні ключі й коди двофакторної автентифікації. Найбільша крадіжка — 4100 біткоїнів на близько $230 млн — сталася в серпні 2024 року; окремий епізод на $14 млн пройшов місяцем раніше. Награбоване відмивали через криптоміксери, біржі та ланцюжки VPN.
На вкрадені гроші Lam купував суперкари — від $100 000 до $3,8 млн за штуку, загалом понад тридцять машин, — орендував будинки в Лос-Анджелесі, Хемптонсі й Маямі, літав приватними джетами і залишав у клубах по $500 000 за вечір. За версією слідства, навіть перебуваючи під вартою до суду, він продовжував керувати спільниками й організував доставку подарунків подрузі.
Загалом у справі фігурують 18 осіб, Lam — одинадцятий, хто визнав провину; його спільник Evan Tangeman у квітні отримав понад п'ять років ув'язнення. Звинувачення в рекеті передбачає до 20 років позбавлення волі, дата вироку Lam поки не призначена — наступне засідання відбудеться 8 грудня. «Якщо ви будуєте кіберзлочинну імперію, ми вас знайдемо, розберемо її на частини й притягнемо до відповідальності», — заявила прокурорка Джанін Пірро.
Історія нагадує: слабке місце крипторинку — не блокчейн, а людина на іншому кінці дзвінка. Жоден захист гаманця не встоїть, якщо власник сам продиктує від нього ключі.
