2億4,000万ドル規模のビットコイン窃盗で豪遊した暗号資産詐欺グループ、パーティーの終焉

彼らは米国史上最大級の暗号資産窃盗事件のひとつを引き起こし、見ず知らずの被害者から2億4,000万ドル超相当のビットコインを騙し取りました。デジタルの痕跡を隠そうと、盗んだ資金を洗浄するための巧妙な手口も実行していました。

そして、パーティーが始まりました。

詐欺グループ――10代後半から20代前半の若い男たちのネットワーク――は、2024年8月の強奪を機に、豪快な散財を繰り広げました。スポーツカーを何台も購入し、プライベートジェットで飛び回り、警備員を雇い、マイアミやハンプトンズの豪邸を借りました。首謀者とされる22歳のマローン・ラム容疑者は、ロサンゼルスのナイトクラブで一晩に56万9,000ドル以上を使ったといいます。

この放蕩生活は1か月続きましたが、FBI捜査官がラム容疑者を逮捕しました。容疑は、ワシントンD.C.在住の住民に対する「ソーシャルエンジニアリング」攻撃を主導したというものです。シンガポール出身で中学2年生で学校を中退したラム容疑者は、火曜日に司法取引の審理が予定されています。有罪判決が下れば、政府の捜査を締めくくる形になります。

ラム容疑者を含む18人に対する起訴は、近年ますます一般化しているサイバー犯罪の極端な一例です。FBIに寄せられた暗号資産投資詐欺の被害申告は2025年に前年比で約50%増加した一方、ドナルド・トランプ大統領(共和党)の政権は、この不安定な業界に対する規制強化の方針をほぼ放棄しています。

司法省は昨年、暗号資産関連の犯罪を専門に起訴する部署を解体しました。一方で、民主党のジョー・バイデン前大統領の政権下では不当な扱いを受けたと不満を漏らしていた暗号資産企業は、トランプ政権の放任的な姿勢の恩恵を受けています。トランプ氏自身も、2025年には自身の暗号資産事業からおよそ12億ドルの収入を得ています。

サイバーセキュリティ研究者のアリソン・ニクソン氏は、暗号資産詐欺がもたらす「途方もない金額」によって結束する若手ハッカーたちの地下サブカルチャー「The Com」を長年追跡してきた人物です。同氏は、こうした犯罪者を摘発するための法執行リソースをさらに拡充すべきだと訴えています。

「こうした人物たちを摘発するためのリソースを本気で増強し、しかももっと迅速に対応しなければ、この種の犯罪はますます広がっていくでしょう」と同氏は述べています。

「ソーシャルエンジニアリング」による強奪で数百万ドルを奪取

法廷文書で「被害者7」と識別されている男性は、2024年8月18日、ワシントンの自宅にいたところ電話を受けました。最初の発信者はGoogleの担当者を名乗り、同氏のアカウントへの不正アクセスの試みについて問い合わせました。2件目の発信者は暗号資産取引所Geminiの担当者を名乗り、同氏の暗号資産ウォレットがマルウェア攻撃を受けていると警告しました。

検察当局によると、発信者たちはこの男性を操ってGoogleドライブへのアクセス権を渡させ、セキュリティコードを聞き出すことに成功し、ラム容疑者は4,100ビットコイン超を流出させました。検察当局は、ラム容疑者と、通話に加わっていた友人のヴィア・チェタル容疑者、ジェンディエル・セラーノ容疑者が、裕福で長年の暗号資産投資家であるこの男性を標的にしたと説明しています。

暗号資産犯罪の追跡で知られる私設調査員「ZachXBT」が公開した動画には、この友人グループが自分たちが盗んだ金額の大きさに気づいた瞬間の非公開録音が収められていました。

「うわ、マジかよ! おい、興奮しすぎておかしくなりそうだ!」と、動画に収録された声は語っています。

男性の資産を奪い取った後、彼らはマネーロンダリングの専門家を使い、複数の取引所プラットフォームを経由させて資金を洗浄し、暗号資産を法定通貨に換金しました。

これは、オンラインのゲームフォーラムで知り合ったこの友人グループにとって、初めてのソーシャルエンジニアリング詐欺ではありませんでした。検察当局によると、彼らは2023年後半以降、同様の手口を使って他にも数百万ドル規模の窃盗を繰り返してきたといいます。

しかし今回は、そのうちの1人が重大なミスを犯しました。検察当局によると、セラーノ容疑者は、盗んだ暗号資産約3,000万ドルを保有するために暗号資産取引所でアカウントを作成した際、自身のIPアドレスを隠し切れなかったのです。捜査当局はこのIPアドレスを、セラーノ容疑者が月額4万7,500ドルで借りていたカリフォルニア州エンシノの自宅と結びつけました。

派手な散財がたちまち注目を集める

捜査当局がセラーノ容疑者を容疑者として特定した時、当人はモルディブで休暇中でした。ラム容疑者はロサンゼルスにおり、当局によると、同容疑者と友人たちは1か月でナイトクラブに400万ドルを使ったといいます。チェタル容疑者は両親にランボルギーニをプレゼントし、現金50万ドルを詰めたダッフルバッグを両親宅の洗濯機の中に隠していました。

思わぬ大金を手にした噂は、暗号資産詐欺師の間であっという間に広まりました。大金を手にした1週間後、チェタル容疑者の両親がコネチカット州ダンベリーを車で走行していたところ、覆面をした男数人に進路を塞がれ、新車から無理やり引きずり出され、チェタル容疑者の父親は野球バットで殴打された上、夫婦ともにバンに押し込まれて手を縛られました。

マイアミから来ていたこの誘拐犯たちは、チェタル容疑者の両親を人質にとることで、盗んだ暗号資産の取り分を同容疑者に手放させようと恐喝を企てていました。しかし、目撃者が警察に通報したことで身代金要求計画は頓挫し、誘拐犯たちは逮捕されました。

FBIは2024年9月9日、ニュージャージー州ニューブランズウィックにあるチェタル容疑者のアパートを捜索し、盗まれた暗号資産3,700万ドル相当を発見しました。同容疑者は捜査への協力に応じました。

ラム容疑者も、一晩に数十万ドルをクラブで使ったり、群衆の中の女性たちに数万ドル相当のハンドバッグを投げ渡したりして注目を集めていました。FBIによると、同容疑者は盗んだ暗号資産を使って200万ドルの時計や、カスタム仕様のポルシェ、ランボルギーニ、フェラーリを含む30台超の車両も購入していたといいます。

「多くの若い男女が夢見ることしかできないこの豪奢なライフスタイルは、詐欺という土台の上に築かれていたに過ぎません」と、マネーロンダリングの共同被告人に対する量刑審理で検察官のウィリアム・ハート氏は述べました。

「道を踏み外したフェリス・ビューラー」

セラーノ容疑者は、2024年9月18日にロサンゼルス国際空港でFBI捜査官に逮捕された際、50万ドルの時計を身に着けていました。当初は無実を主張していましたが、検察当局によれば、間もなくワシントンD.C.在住の男性から盗んだ暗号資産のうち約2,000万ドルを保有していたことを認めたといいます。

ラム容疑者は、セラーノ容疑者と同じ日にマイアミの自邸のひとつで逮捕されました。起訴状によると、非番の法執行官がラム容疑者に対し、当局が逮捕に向かっていることを事前に密告していたといいます。

「自分が捕まったらどうなるか、いつも話していたけど、まさかここまで狂った事態になるとは思わなかった」と、ラム容疑者は起訴状によれば、収監先から録音された通話で仲間に語っています。

マイアミでのラム容疑者の初回出廷を担当した裁判官は、検察官が説明した豪勢な散財の内容に驚きを隠せない様子でした。

「まるで『フェリス・ビューラー』が道を踏み外したような話だと思わざるを得ません」と、米連邦治安判事のアリシア・バーレ氏は述べ、1986年の映画『フェリスはある朝突然に』で学校をサボる主人公に例えました。

ラム容疑者の逮捕後も、散財は止まりませんでした。昨年、恐喝共謀罪について罪状を認めたフェロ被告は、盗んだ資金を使ってラム容疑者の弁護費用を賄っていました。

審判の日々

これまでに18人が起訴されています。ラム容疑者が罪状を認めれば、11人目の有罪答弁となります。ラム容疑者の初回出廷では、検察官が量刑ガイドライン上、有罪となった場合は少なくとも14年の禁錮刑が推奨される見通しだと説明しました。

ラム容疑者の事件を担当するコリーン・コラー=コテリー連邦地裁判事は、すでに共謀者3人に対して判決を言い渡しています。同判事はマネーロンダリングに関わった2人に対し、それぞれ約6年の禁錮刑を言い渡しました。

チェタル被告は2024年11月に共謀罪について罪状を認め、量刑を待っている状態です。セラーノ被告に対する起訴は依然として係属中です。

他の共謀者による犯罪の証拠を破棄した罪を認めたタッカー・デズモンド被告は、保護観察付きの判決を受けました。デズモンド被告は3月の量刑審理で謝罪し、「本当に努力して成功をつかむ人間になろうとするのではなく、成功しているように見えることに取りつかれてしまった」と述べました。

フェロ被告は5月の量刑審理で法廷での発言を控えました。同被告の弁護人ケヴィン・ウィルソン氏は共同被告人たちを「いたずら好きな若者」と表現しましたが、判事はそれを言い訳としては受け入れませんでした。

「若さだけでは通用しない部分もあります」とコラー=コテリー判事は述べました。

翻訳元: https://www.securityweek.com/partys-over-for-crypto-scammers-who-went-on-a-spending-spree-after-a-240-million-bitcoin-theft/

本記事は securityweek.com の記事を翻訳・要約したものです。