Malone Lam、2億4,500万ドルのBitcoin(BTC)窃盗・資金洗浄組織への関与を認める

シンガポール出身の首謀者がRICO陰謀を認める

22歳のシンガポール国籍を持つMalone Lamが、ワシントンDCの連邦裁判所でRICO法(RICO法、組織犯罪撲滅のための連邦法)違反の共謀罪を認め、2億4,500万ドル(約365億円)を超える暗号資産を窃取・資金洗浄した組織を率いていたことを認めた。9月8日の答弁により、Lamは、オンラインでのなりすましと物理的な侵入を組み合わせて被害者のウォレットを空にする組織の指導者であることを認めたことになる。コロンビア特別区連邦検事局は、答弁に関する公式発表の中で、Lamを「Anne Hathaway」「$$$」「Kim Gravey」といった複数の偽名を用いて標的を選定し、カリフォルニア州、コネチカット州、ニューヨーク州、フロリダ州および海外に散らばる参加者に役割を割り当てた組織の首謀者と位置付けている。この組織のメンバー同士の関係は、まずオンラインゲームのプラットフォーム上で形成され、その後、2023年10月から2025年5月までの間に少なくとも活動したハッカー、窃盗犯、そしてマネーロンダリング犯による分業体制へと固まっていった。検察側は、その収益が豪華なライフスタイルに充てられていたと主張している。具体的には、一夜で最大50万ドル(約7,500万円)に及ぶナイトクラブでの支払い、50万ドルを超える高級時計、プライベートジェットでの移動、そして最大380万ドル(約5億7,000万円)にもなるスポーツカーの購入などである。Lamはマイアミの賃貸住宅で逮捕され、12月8日に再び法廷に立つことになっているが、これはまだ量刑手続きではなく、懲役刑の期日は未定のままだ。

偽のGoogleサポートによる4,100 BTCの窃取

本件は、単一かつ異例な窃盗事件を通じて明るみに出た。2024年8月18日、GoogleおよびGeminiのサポート担当者を装った共犯者たちが、ワシントンDCの被害者を欺き、Googleドライブに保存していた情報を確認させ、秘密鍵が記載されたファイルを開かせた。秘密鍵とは、アドレスの形式に関わらず、Segregated Witnessアドレスを含むBitcoin(BTC)の保有資産を管理する認証情報である。4,100 BTC以上(当時のレートで2億3,000万ドル=約345億円超)が引き出され、攻撃者たちに分配された。法廷資料によれば、この組織は欺瞞を一つの手段と捉えているにすぎず、アカウントの侵害が失敗に終わった場合には、住居侵入強盗に及ぶことさえあった。共犯者のMarlon Ferroは、自らの役割を認め、テキサス州の住宅から約100 BTCが入ったハードウェアウォレットを窃取した罪で78か月の懲役刑を言い渡されたが、別の事件ではニューメキシコ州の住宅の窓をレンガで割っている。こうした手口の規模は、FBIの直近の年間サイバー犯罪レポートに明確に表れている。2025年には181,565件の暗号資産関連の被害届が記録され、報告された損失額は110億ドル(約1兆6,500億円)を超え、投資詐欺が報告されたサイバー詐欺損失額の約半分を占めている。注目すべきは、これらの事件のいずれにおいても、Bitcoinのコンセンサスメカニズムの突破やスマートコントラクトの悪用は必要とされなかった点だ。すべての損失は、プロトコルの欠陥ではなく、「騙された個人」から始まっている。

バージニア州の男性、破産申告で資産0.34ドル

同日に判決が下された別の事件では、バージニア州アレクサンドリアの連邦大陪審が、チャンティリー在住の52歳のJihoon Parkに対し、通信詐欺罪3件と破産詐欺罪2件で有罪評決を下した。検察側は、Parkが複数の投資家から250万ドル(約3億7,500万円)以上を自分の口座に送金し、その資金を不動産や暗号資産の購入に充てていたと主張する。司法省の有罪評決に関する発表によれば、Parkは個人的な関係と、大手法人金融機関での元役職の経歴を利用して被害者の信頼を勝ち取り、安全な投資と高いリターンを約束した上で、資金を自己のために流用したという。被害者の一人が訴訟を起こした後、Parkは資産を妻に移転させ、破産保護の申請前に数百万ドル相当の暗号資産を隠蔽した。検察によれば、その申請書には財務資産がわずか0.34ドルと記載され、暗号資産の保有を否定していた。2025年8月の破産裁判所の意見書には、2024年8月に投資家から交渉の余地のない30万ドルの小切手を受け取っていたこと、そしてその翌月に投資家の資金を含む70万ドルの頭金で約120万ドルのチャンティリーの住宅を購入していたことが記録されている。破産裁判所の主任判事であるBrian F. Kenneyは、管財人の「回収権(clawback)」の権限を支持し、Parkは免責を放棄した。通信詐欺罪の各項には法定最高刑として20年の懲役が科される可能性があり、量刑は12月10日に予定されている。この評決は、他の起訴事例とも呼応している。あるファンドでは、AI Trading Botのように宣伝されていた自動取引システムが、実際には存在しなかったことが判明した。 市場をリアルタイムで追いたい読者は、Gateで現物・先物価格をライブで確認できる。

暗号資産犯罪の高度化と連邦の対応

2つの判決を併せて見ると、米検察が暗号資産犯罪を、単独犯によるハッキングではなく、組織的な企業体として取り締まっている姿が浮かび上がってくる。そして、どちらの事件も暗号技術の解読が争点にはならなかった。Zcash (ZEC)のようなプライバシー保護ツールは関与しておらず、損失の発端は、なりすましたサポート担当者、クラウド上に保存された鍵ファイル、そして破産申告書の隠蔽であった。Parkの評決を発表した司法省刑事局は、その行為を「投資家から預かった資金が窃取され、被告人自身のために費やされた」と端的に表現している。COINOTAG編集部の見解は明確だ。窃盗や資金洗浄のネットワークが高度化するにつれ、法執行機関もまたその構造に対応し始めており、破産裁判所での開示漏れが、窃盗そのものと同じくらい有罪の決め手となりつつある。