Der Singapurer Malone Lam hat sich schuldig bekannt, eine internationale Bande angeführt zu haben, die über Social Engineering und Einbrüche mehr als 245 Millionen Dollar in Kryptowährungen gestohlen hat. Der Fall zeigt neue Sicherheitsrisiken für Crypto-Investoren auf.
Malone Lam, ein in Singapur geborener Cyberkrimineller, bekannte sich vor einem US-Gericht schuldig, an einer organisierten Verbrechensverschwörung teilgenommen zu haben. Die von ihm koordinierte Bande nutzte Social-Engineering-Techniken und Einbrüche, um Kryptowährungsbesitzer auszurauben. Lam identifizierte potenzielle Opfer und koordinierte andere Verschwörer, die sich über Online-Gaming-Plattformen kennengelernt hatten. Das Netzwerk war mindestens von Oktober 2023 bis Mai 2025 aktiv.
Der Fall begann mit dem Diebstahl von über 4.100 Bitcoin von einem Bewohner aus Washington, D.C. im August 2024. Die Angreifer gaben sich als Google-Support-Mitarbeiter aus, infiltrierten die Accounts des Opfers und täuschten später Gemini-Support vor, um die Zwei-Faktor-Authentifizierung zu umgehen. Mithilfe von Bildschirmfreigabe-Software gelangten sie an die Private Keys. Im Mai 2025 erweiterte sich die Anklage zu einer RICO-Verschwörung mit 12 zusätzlichen Verdächtigen und Diebstählen im Gesamtwert von über 263 Millionen Dollar.
Die Bande gab gestohlene Gelder für Luxusgüter aus – darunter Privatjets, 28 Autos und Nachtclub-Rechnungen von bis zu 500.000 Dollar pro Abend. Lam soll sogar aus der Untersuchungshaft heraus weitere Verbrechen koordiniert haben. Das Urteil steht noch aus, zeigt aber, wie anfällig Kryptoinvestoren für gut organisierte Betrugsmethoden sind.