Malone Lam、2億4,500万ドルのBitcoin(BTC)窃取陰謀で有罪を認める

2年に及ぶ暗号資産強奪事件、有罪答弁で決着へ

シンガポール国籍の22歳、Malone Lam氏が火曜日、Bitcoin(BTC)などデジタル資産2億4,500万ドル超の窃取に関わるRICO法(反不法組織法)に基づく陰謀罪1件を認めた。裁判所文書によると、Lam氏は国際的なサイバー犯罪組織の首謀者とされ、作戦の立案、標的の選定、共犯者への役割分担の調整を主導。「Anne Hathaway」「$$$」「King Greavy」という複数の偽名を使い分けていた。検察の主張では、犯罪計画は2023年10月から少なくとも2025年5月まで続いたという。

この組織が標的に接近する手段は、技術的な脆弱性ではなく「人」だった。メンバーはまずオンラインゲームのプラットフォームで被害者と関係を築き、信頼を得たうえでソーシャルエンジニアリングを駆使して個人情報を聞き出した。場合によっては自宅に物理的に押し入り、ウォレットから資金を引き出すのに必要な情報を強引に奪ったともされる。グループはカリフォルニア、コネチカット、ニューヨーク、フロリダを拠点に活動し、海外に駐在するメンバーもいた。

答弁はColleen Kollar-Kotelly裁判官が受理し、12月8日にステータス審理が設定された。ジャニーン・フェリス・ピロ連邦検事は「サイバー犯罪帝国を築けば、我々は必ず見つけ出し、組織を解体し、責任を問う」と述べ、欺瞞的手法で「数億ドル規模の暗号資産を盗んだ」ネットワークを糾弾し、抑止効果を強調した。事件の発端は2024年9月に提出された 起訴状 で、当初は被告人2名が起訴されていた。

4,100 BTCから2億6,300万ドル規模の組織へ

捜査は当初、最終的な訴追範囲よりはるかに狭かった。2024年9月の起訴状が対象としていたのは、2024年8月にワシントンD.C.の被害者1名から奪われた4,100 BTC(提出時点で約2億3,000万ドル相当)の窃取事件のみだ。その後、捜査当局はこの窃取を総額2億6,300万ドル規模のより広範な犯罪組織に組み込み、その資金洗浄者の1名は今年4月に70か月の実刑判決を受けている。また、グループのメンバーはGoogle(親会社は Alphabet)や暗号資産取引所Geminiのサポート要員になりすまし、被害者からウォレットの認証情報を引き出していたとされる。

盗まれた資金の流先は、異例なまで詳細に記録されている。ナイトクラブでの支出は一晩で50万ドルに達し、腕時計は1本50万ドル超のものを購入。ロサンゼルス、マイアミ、ハンプトンズで豪華な邸宅を借り、民間の警備チームを雇い、プライベートジェットをチャーターし、最高380万ドルの高級車を集めていた。検察によれば、この散財パターンが明白なフォレンジック(法的証拠)の足跡を残し、事件がオンチェーン上ではなく法廷で結末を迎えた一因となった。 市場をリアルタイムで追いたい読者は、MEXCで現物・先物価格をライブで確認できる。

脆弱なのはウォレットの外側

我々が司法省の提出書類を読んだ限り、今回の事件に暗号技術上の欠陥は存在しない。2億4,500万ドルが被害者のウォレットから流出したのは、人間が欺かれ、付け狙われ、自宅で対峙されることさえあったからだ。プロトコルのアップグレードでは修復できない損失の類型である。暴力を伴うレンチ攻撃やソーシャルエンジニアリング組織が規模を拡大するなか、防御の基準線は セルフカストディ型のハードウェアウォレット によるコールドストレージ、マルチパーティによる鍵管理、そして一切の心当たりのない「サポート」連絡を敵性のものとして扱う姿勢へと移りつつある。企業の サイバーセキュリティ チームが長年実践してきたゼロトラストの考え方と同じだ。12月8日の審理が量刑の見通しを固めることになるが、教訓はすでに記録されている。