رهبر کلاهبرداری رمزارزی سنگاپور اقرار به گناه کرد

مالون لَم، شهروند ۲۲ ساله سنگاپور که در میامی زندگی می‌کند، در پرونده‌ای فدرال به اتهام تبانی برای اخاذی سازمان‌یافته اقرار به گناه کرده است؛ این اتهام مربوط به یک عملیات بین‌المللی مهندسی اجتماعی است که به گفته دادستان‌های آمریکا، بیش از ۲۴۵ میلیون دلار ارز دیجیتال را سرقت و پول‌شویی کرده است.

این اقرار به گناه که روز سه‌شنبه در پرونده‌ای مطرح‌شده از سوی دفتر دادستانی ایالات متحده در ناحیه کلمبیا ثبت شد، لَم را در میان برجسته‌ترین متهمان یک شبکه گسترده سرقت ادعایی ارز دیجیتال قرار می‌دهد. دادستان‌ها او را رهبر این گروه معرفی کردند که مسئول انتخاب قربانیان و هماهنگی شرکت‌کنندگانی بود که سرقت‌ها را انجام داده و عواید آن را جابه‌جا می‌کردند.

لَم با حداکثر ۲۰ سال حبس روبه‌رو است. جلسه رسیدگی به وضعیت پرونده برای ۸ دسامبر تعیین شده است.

دادستان‌ها عملیات هماهنگ سرقت و پول‌شویی را تشریح کردند

دادستان‌های فدرال در سال ۲۰۲۴ علیه لَم و ژاندیل سرانو اعلام جرم کردند و مدعی شدند که متهمان در تبانی برای اخاذی سازمان‌یافته، با محوریت مهندسی اجتماعی، مشارکت داشته‌اند. این اصطلاح به فریب دادن فرد برای واگذاری دسترسی، اطلاعات ورود، کدهای تأیید یا سایر اطلاعاتی اشاره دارد که می‌تواند حساب‌ها و کیف‌پول‌ها را باز کند.

این‌گونه طرح‌ها می‌توانند شکل‌های مختلفی داشته باشند، از جمله جعل هویت کارکنان پشتیبانی مشتری، تماس‌ها یا پیام‌های فریبنده و وب‌سایت‌های جعلی که برای جمع‌آوری اطلاعات ورود طراحی شده‌اند. هنگامی که مهاجمان کنترل حساب یا کیف‌پول قربانی را به دست می‌گیرند، بازگرداندن انتقال‌های ارز دیجیتال می‌تواند دشوار باشد؛ به‌ویژه زمانی که وجوه به‌سرعت میان آدرس‌های متعدد تقسیم یا به دارایی‌های دیگر تبدیل شوند.

به گفته دادستان‌ها، لَم هنگام مشارکت در این عملیات از نام‌های مستعار «Anne Hathaway»، «$$$» و «King Greavy» استفاده می‌کرد. مقام‌ها مدعی شدند که این گروه با فریب، دارندگان ارز دیجیتال را هدف قرار می‌داد و سپس عواید سرقت‌شده را از طریق شبکه‌ای از مشارکت‌کنندگان پول‌شویی می‌کرد.

اتهام تبانی برای اخاذی سازمان‌یافته به دادستان‌ها اجازه می‌دهد رفتار ادعایی را به‌عنوان یک تشکیلات مجرمانه سازمان‌یافته، نه مجموعه‌ای از سرقت‌های نامرتبط، مطرح کنند. اقرار به گناه لَم نیاز به برگزاری محاکمه درباره این اتهام را از بین می‌برد، هرچند میزان مجازات در نهایت در مرحله صدور حکم تعیین خواهد شد.

هزینه‌کردهای لوکس در روایت دادستان‌ها برجسته بود

دولت گفت این گروه عواید ارز دیجیتال سرقت‌شده را صرف طیف غیرمعمول و بسیار مشهودی از کالاها و خدمات لوکس کرده است. دادستان‌ها به خدمات کلوب‌های شبانه اشاره کردند که هزینه آن‌ها در یک شب به نزدیک ۵۰۰٬۰۰۰ دلار می‌رسید، همچنین کیف‌های دستی لوکس، ساعت و خانه‌های اجاره‌ای در لس‌آنجلس، همپتونز و میامی.

مقامات همچنین به چندین خودروی لوکس با ارزش‌هایی بین ۱۰۰٬۰۰۰ دلار تا ۳٫۸ میلیون دلار اشاره کردند. ادعاهای مربوط به این مخارج یکی از چالش‌های عملی تحقیقات بزرگ درباره جرایم رمزارزی را نشان می‌دهد: دارایی‌های سرقت‌شده ممکن است کار خود را به‌صورت انتقال‌های درون‌زنجیره‌ای آغاز کنند، اما سپس به پول نقد، کالا، سفر، اجاره املاک و دیگر خریدهای برون‌زنجیره‌ای تبدیل شوند.

خریدهای تجملی همچنین می‌توانند ردپای ادله ایجاد کنند. اجاره‌های گران‌قیمت، خرید خودرو و خدمات لوکس معمولاً شامل سوابقی هستند که می‌توانند به بازرسان کمک کنند درآمدهای رمزارزی را به افرادی مرتبط کنند که allegedly کنترل آن‌ها را در اختیار داشته‌اند.

لم در ابتدا همراه با سرانو متهم شد، در حالی که دیگر متهمان نیز به همان طرح مرتبط شده‌اند. به گفته دادستان‌ها، ایوان تانگمن ۲۲ ساله در ماه آوریل به بیش از پنج سال زندان محکوم شد. آن حکم پیشین نشان می‌دهد که دولت پرونده‌ها علیه مشارکت‌کنندگان را به‌صورت جداگانه پیش می‌برد؛ زیرا متهمان اتهامات خود را حل‌وفصل می‌کنند یا روند رسیدگی قضایی را ادامه می‌دهند.

مهندسی اجتماعی همچنان تهدیدی پرهزینه در حوزه رمزارز است

پرونده لم بر فریب متمرکز است، نه نقض ادعایی کد بلاکچین یا رمزنگاری‌ای که از یک دارایی دیجیتال محافظت می‌کند. این تمایز برای دارندگان رمزارز پیامدهای عملی دارد: حتی یک کیف پول از نظر فنی امن نیز می‌تواند تخلیه شود، اگر مالک آن ترغیب شود عبارت بازیابی را فاش کند، یک تراکنش مخرب را تأیید کند یا دسترسی به حسابی را فراهم آورد.

اف‌بی‌آی بر اساس شکایت‌های ثبت‌شده در مرکز شکایت جرایم اینترنتی خود گزارش داد که زیان‌های مرتبط با رمزارز در سال ۲۰۲۴ به ۹٫۳ میلیارد دلار رسیده است. این ارقام، کلاهبرداری و فعالیت مجرمانه گزارش‌شده از سوی قربانیان را دربر می‌گیرد، نه هر سرقت درون‌زنجیره‌ای در سراسر جهان؛ زیرا بسیاری از موارد هرگز گزارش نمی‌شوند یا ارزش‌گذاری کامل آن‌ها ممکن نیست.

لینک‌های فیشینگ همچنان یکی از نقاط ورود رایج هستند. ارقام ارائه‌شده می‌گویند لینک‌های جعلی در سال ۲۰۲۴ مبلغ ۴۹۴ میلیون دلار را از ۳۳۲٬۰۰۰ حساب قربانیان خارج کردند، هرچند این الگو به یک روش واحد محدود نمی‌شود: مجرمان اغلب وب‌سایت‌های جعلی را با تماس‌ها، پیام‌ها و ادعاهای فوری درباره حساب‌های قفل‌شده یا تراکنش‌های مشکوک ترکیب می‌کنند.

نقض‌های امنیتی بزرگ در پلتفرم‌ها نیز می‌توانند بر برآوردهای سالانه زیان‌ها مسلط شوند. در این مطالب به سرقت ۱٫۵ میلیارد دلاری از یک پلتفرم بزرگ معاملاتی در سال ۲۰۲۵ اشاره شده است؛ موضوعی که نشان می‌دهد زیان‌ها هم می‌توانند از حملات هدفمند علیه افراد و هم از نفوذهایی ناشی شوند که خدمات متمرکز را تحت تأثیر قرار می‌دهند.

اقدامات امنیتی می‌توانند میزان آسیب‌پذیری را محدود کنند

این پرونده یادآوری می‌کند که تصمیم‌های مربوط به امنیت حساب اغلب تعیین می‌کنند آیا یک تلاش مهندسی اجتماعی موفق می‌شود یا نه. کیف‌پول‌های سخت‌افزاری که کلیدهای خصوصی را به‌صورت آفلاین نگه می‌دارند، می‌توانند میزان مواجهه با بدافزار و برخی نفوذهای آنلاین به حساب‌ها را کاهش دهند؛ هرچند از دارنده‌ای که عبارت بازیابی خود را افشا می‌کند یا تراکنشی جعلی را امضا می‌کند، محافظت نمی‌کنند.

احراز هویت چندمرحله‌ای می‌تواند برای حساب‌های صرافی و ایمیل، یک سد دفاعی دیگر ایجاد کند؛ به‌ویژه زمانی که به‌جای پیامک به‌تنهایی، از برنامه احراز هویت یا کلید امنیتی سخت‌افزاری استفاده شود. کاربران همچنین باید درخواست‌های پشتیبانی را به‌طور مستقل و از طریق کانال‌های رسمی تأیید کنند و به تماس‌ها، پیام‌های مستقیم یا لینک‌های غیرمنتظره پاسخ ندهند.

اکنون با پذیرش اتهام لَم، توجه‌ها به مرحله صدور حکم و متهمان باقی‌مانده مرتبط با شبکه ادعایی معطوف شده است. روایت دادستان‌ها از این عملیات نشان می‌دهد که چگونه یک شبکه کلاهبرداری می‌تواند یک فریب موفقیت‌آمیز را به سرقت‌های هنگفت، فعالیت‌های سریع پول‌شویی و دنباله‌ای طولانی از سوابق هزینه‌کرد تبدیل کند.