De 22-jarige Singaporees Malone Lam heeft in Washington D.C. schuld bekend aan een rol in een omvangrijke cryptodiefstal, waarbij hij en zijn medeplichtigen minstens 227 miljoen euro buitmaakten door zich voor te doen als medewerkers van Google en Gemini.
De 22-jarige Singaporese Malone Lam heeft op 8 september in Washington D.C. schuld bekend aan samenzwering onder de Racketeer Influenced and Corrupt Organizations (RICO) Act. Hij speelde een leidende rol in een criminele organisatie die via social engineering minstens 245,1 miljoen dollar aan cryptomunten, omgerekend zo’n 227 miljoen euro, buitmaakte. De aanklacht kan hem een gevangenisstraf van maximaal twintig jaar opleveren. De uitspraak volgt na een statusvergadering in december.
Lam is de elfde beklaagde die schuld bekent in deze zaak, waar achttien personen voor werden aangeklaagd. De groep was van oktober 2023 tot mei 2025 actief en opereerde vanuit online gamingplatformen, met leden in de Verenigde Staten en daarbuiten. Zijn rol omvatte het identificeren van doelwitten en het coördineren van de acties van zijn medeplichtigen.
Hoe De Diefstal Werkte
De criminelen zochten hun slachtoffers door websites en servers te hacken of gestolen data op het dark web te kopen. Ze filterden de informatie om cryptobezitters met veel vermogen te identificeren. Vervolgens benaderden ze deze individuen door zich voor te doen als medewerkers van betrouwbare bedrijven, zoals Google of de crypto exchange Gemini.
Bij de grootste diefstal van 18 augustus 2024 stuurden leden van de groep een man uit Washington D.C. herhaaldelijk meldingen over ongeautoriseerde Google-toegangspogingen. Een van hen belde daarna op, zich voordoend als Google-ondersteuning, en overtuigde het slachtoffer om toegang tot zijn account te geven. Nadat ze de omvang van zijn cryptovermogen hadden vastgesteld, gaven ze zich uit voor beveiligingspersoneel van Gemini. Ze vroegen om authenticatiecodes en andere beveiligingsinformatie, waardoor ze toegang kregen tot de crypto wallets van het slachtoffer. Uiteindelijk werden zo meer dan 4.100 Bitcoins overgeboekt, destijds met een waarde van ongeveer 245,1 miljoen dollar.
Luxe Leven Met Gestolen Crypto
De gestolen cryptomunten werden via mixingdiensten, exchanges en tussenliggende wallets witgewassen, waarna ze werden omgezet in contant geld of bankoverschrijvingen. De groep gebruikte ook valse identiteitsbewijzen en nepbedrijven om de eigendom van voertuigen en vastgoedtransacties te verhullen. Het geld werd rijkelijk uitgegeven aan een extravagante levensstijl: huurwoningen in Miami, Los Angeles en The Hamptons, privévliegtuigcharters, privébeveiliging en tal van luxeproducten. De hele organisatie spendeerde naar verluidt zo’n 4 miljoen dollar in nachtclubs en 9 miljoen dollar aan auto’s. Lam zelf gaf op één avond in Los Angeles 569.000 dollar uit en kocht een polshorloge van ongeveer 2 miljoen dollar.
Onder de in beslag genomen activa bevinden zich minstens 28 luxeauto’s, waaronder modellen van Rolls-Royce, Lamborghini, Ferrari en Pagani, met een waarde tussen 100.000 en 3,8 miljoen dollar per stuk. Ook werden ongeveer 95 sieraden, horloges, kleding en andere luxegoederen in beslag genomen. Wij zien in deze zaak een duidelijk voorbeeld van hoe cybercriminelen steeds geraffineerder te werk gaan en zich richten op de menselijke factor, in plaats van de technische zwaktes van systemen. De schaal van de diefstal en de daaropvolgende uitgaven onderstrepen de noodzaak voor crypto-eigenaren om uiterst voorzichtig te zijn met hun persoonlijke informatie en inloggegevens.
Wat Volgt Hierna
Lam blijft in hechtenis sinds zijn arrestatie door de FBI op 18 september 2024 in Miami. Na zijn schuldbekentenis zal de rechtbank de strafmaat bepalen, hoewel hiervoor nog geen specifieke datum is vastgesteld. Rechter Colleen Kollar-Kotelly zal op 8 december 2026 een statusvergadering houden, waarna mogelijk een tijdlijn voor de verdere procedure wordt vastgelegd. Naast een mogelijke gevangenisstraf moet Lam ook een schadevergoeding van ongeveer 245,1 miljoen dollar betalen en zal hij cryptomunten die aan de misdaad kunnen worden gekoppeld, moeten inleveren. Dit proces van activaterugwinning en de procedures tegen de overige verdachten lopen nog.