💸 От Minecraft до $245 млн: как 22-летний сингапурец обчистил криптомиллионера
💸 От Minecraft до $245 млн: как 22-летний сингапурец обчистил криптомиллионера Йо, подписчики! История, где социальная инженерия встречает Fast & Furious-стиль жизни - и заканчивается признанием вины в федеральном суде США 😏🔍 Во вторник, 8 сентября, 22-летний гражданин Сингапура Мэлоун Лэм (Malone Lam) признал себя виновным в суде округа Колумбия по обвинению в организации преступного сообщества (racketeering conspiracy, RICO). Это первое в истории Минюста США RICO-дело, связанное с биткоином. Лэм - восьмиклассник-недоучка, который приехал в США из Сингапура и обосновался в Майами. 🔍 Схема без единого эксплойта Никакого хардкорного хакинга - чистая социальная инженерия на живого человека: - В августе 2024 года двое сообщников Лэма выдали себя за сотрудников поддержки Google и криптобиржи Gemini, связавшись с жителем Вашингтона, владевшим крупной суммой в биткоинах - Через фейковую техподдержку жертву убедили дать доступ к своему Google Drive и раскрыть коды безопасности - Получив эти данные, Лэм слил со счёта жертвы более 4100 BTC - это крупнейшая известная кража криптовалюты у одной жертвы в истории - Суммарный ущерб от действий всей группы, включая другие эпизоды, превысил $245 млн 💣 Что было после кражи Отмыв часть средств через биржи и миксер-сервисы, Лэм начал жить на широкую ногу: снимал особняки в Майами, скупал спорткары, тратил миллионы в ночных клубах - в одном заведении в Лос-Анджелесе за один вечер спустил $569 000. При аресте у него изъяли автопарк из 28 люксовых машин, которые он теперь обязан передать государству. 🛡️ Итоги дела Лэму грозит до 20 лет тюрьмы, дата приговора пока не назначена - статусное слушание запланировано на 8 декабря 2026 года. Он и его сообщники обязаны компенсировать пострадавшим более $245 млн. Ранее по этому же делу был арестован сообщник Жандиэль Серрано (известный под кличками «VersaceGod» и «@SkidStar»). Мораль дня: самый дорогой эксплойт в крипте - это не смарт-контракт с багом, а живой человек, поверивший звонку из «техподдержки Google». Не давай коды доступа никому, даже если голос в трубке звучит максимально официально.