Kryptovarkauden johtohahmo Malone Lam tunnusti 245 miljoonan dollarin varkauden taustalla olleen ammattimaisen rikollisverkoston
- Malone Lam tunnusti syyskuun 8. päivänä 2026 RICO-syytteen yli 245 miljoonan dollarin kryptovarkaudesta Washington D.C:ssä.
- Syyttäjät sovelsivat ensimmäistä kertaa järjestäytyneen rikollisuuden lakia bitcoin-rikokseen.
- Osasyytetty Conor Flansburg suostui 20 prosentin osuuteen varastetuista tietokannoista käydyssä ryhmäkeskustelussa.
- Coinbase kertoi vuonna 2025 lahjotuista tukihenkilöistä, jotka kopioivat asiakastietoja ilman salasanojen paljastumista.
Syyttäjien mukaan varkaus toteutettiin tietokantahakkereiden, kohteiden etsijöiden ja rahanpesijöiden työnjaolla, ei Bitcoinin salauksen murtamisella.
Yli 245 miljoonan dollarin kryptovaluuttavarkaus ei vaatinut Bitcoinin salauksen murtamista kertaakaan. Rikollisverkosto toimi sen sijaan kuin erikoistunut yritys, jossa tietokantoja murtaneet hakkerit, uhrien varallisuutta kartoittaneet etsijät ja rahanpesijät hoitivat kukin oman osansa.
Malone Lam, verkoston keskushahmoksi syytteessä kuvattu 22-vuotias Singaporen kansalainen, joka oli hiljattain muuttanut Miamiin, myönsi syyskuun 8. päivänä 2026 syyllisyytensä yhteen RICO-järjestäytynyttä rikollisuutta koskevaan syytekohtaan.
Tunnustus annettiin tuomari Colleen Kollar-Kotellylle Washington D.C:ssä.
Syyte koski yli 245 miljoonan dollarin arvoisen kryptovaluutan varastamista ja rahanpesua, kertoi Washington D.C:n syyttäjänvirasto.
Malone Lam, 22, a citizen of Singapore and recent resident of Miami, pleaded guilty today in connection with his role as ringleader of an international cybercrime conspiracy that used social engineering to steal and launder cryptocurrency valued at more than $245 million...
– U.S. Attorney DC (@USAO_DC) September 8, 2026
Kyseessä on ensimmäinen kerta, kun liittovaltion syyttäjät ovat soveltaneet järjestäytyneen rikollisuuden RICO-lakia bitcoin-rikokseen.
Yksi syytekohta niputtaa sosiaalisen manipuloinnin, tietomurrot ja rahanpesun yhteen sen sijaan, että jokainen varkaus käsiteltäisiin erillisenä juttuna.
Syyttäjien mukaan verkosto toimi lokakuusta 2023 ainakin toukokuuhun 2025. Se syntyi verkkopeliyhteisöjen kautta.
Jäsenet esiintyivät ensin Googlen ja myöhemmin Geminin tukihenkilöinä. He suostuttelivat uhrin poistamaan kaksivaiheisen tunnistautumisen käytöstä ja käynnistämään näytönjakosovelluksen, joka paljasti tämän yksityiset avaimet.
Rahat kulkivat syyttäjien mukaan kryptovaluuttamiksereiden, pörssien, välilompakoiden ja VPN-yhteyksien kautta ennen kuin ne muutettiin käteiseksi.
Lam ja osasyytetty Jeandiel Serrano saivat alun perin syytteen siitä, että he huijasivat 18. elokuuta 2024 yhdeltä washingtonilaiselta uhrilta yli 4 100 bitcoinia.
Toukokuun 15. päivänä 2025 syyttäjät laajensivat syytteen koskemaan 12:ta uutta vastaajaa, ja jutun varkauksien yhteissumma nousi yli 263 miljoonaan dollariin, mutta luku kattaa Lamin tunnustusta laajemman joukon tekoja eikä ole hänen itsensä myöntämä summa.
Laajennettu syyte sisälsi myös erillisen 14 miljoonan dollarin varkauden ja väitetyn kotimurron, jossa tavoiteltiin laitteistolompakkoa.
Rikollisuus liiketoimintana
Syytteessä siteeratun ryhmäkeskustelun mukaan Lam tarjosi osasyytetylle Conor Flansburgille noin 40 varastettua tietokantaa. Flansburg suostui maksamaan Lamille ja tämän kumppanille 20 prosentin osuuden jokaisesta yli 10 miljoonan dollarin varkaudesta.
– Me hakkeroidaan joka päivä, koko ajan, Flansburg kirjoitti.
Erillinen rahanpesuryhmä muunsi tuotot käteiseksi, tilisiirroiksi ja tavaraksi. Yksikään rooleista ei vaatinut Bitcoinin salauksen murtamista vaan tietoa siitä, kuka varat omisti ja miten häntä kannatti lähestyä.
Tuottoja käytettiin syyttäjien mukaan yksityislentoihin, vuokra-asuntoihin, kelloihin ja ainakin 28 eksoottiseen autoon, joista kalleimmat maksoivat jopa 3,8 miljoonaa dollaria kappaleelta. Yhtenä iltana yökerhoon kului 500 000 dollaria. Korvauksia määrättiin maksettavaksi noin 245 miljoonaa dollaria.
Sama rakenne toistuu muualla kryptoalalla. Coinbase kertoi vuonna 2025, että rikolliset olivat lahjoneet pörssin ulkomaisia tukihenkilöitä kopioimaan asiakkaiden nimiä, osoitteita, henkilöllisyystodistuksia ja tilihistorioita.
Salasanoja tai yksityisiä avaimia ei paljastunut. Varastettu data teki kuitenkin myöhemmistä huijausyrityksistä uskottavampia, yhtiö sanoi.
Heikko kohta ei siis ollut lohkoketjun kryptografia vaan asiakkaista kerätty tieto. Sama opetus toistuu niin Lamin verkostossa kuin Coinbasen tapauksessa.
Lam voi saada enimmillään 20 vuotta vankeutta. Jutun valmisteluistunto pidetään Washington D.C:n käräjäoikeudessa 8. joulukuuta 2026, mutta tuomion antamisajankohtaa ei ole vielä vahvistettu.
