Недавно я столкнулся с одним из тех случаев, который напоминает, почему безопасность в крипто не шутка. В августе 2024 года группа молодых людей под руководством Мэлоун Лэма, которому всего 20 лет, совершила, возможно, одну из крупнейших краж Биткоинов в истории. Мы говорим о 4 064 BTC, которые в тот момент стоили примерно 238 миллионов долларов.

Операция была поразительно сложной для возраста участников. Группа начала с классической социальной инженерии: один выдал себя за поддержку Google, другой — за сотрудника Gemini. Они убедили жертву, кредитора Genesis, что его аккаунты подвергаются атакам. Паника стала их лучшим союзником. Когда жертва восстановила двухфакторную аутентификацию, она фактически передала им ключи от замка.

То, что произошло дальше, было жестким в своей простоте. Им пришлось попросить установить AnyDesk. Получив доступ к экрану и приватным ключам, Bitcoin быстро исчез. В 4:05 утра 4 064 BTC исчезли в транзакции без возврата.

Теперь идет часть, которая показывает, как Мэлоун Лэм и его сообщники с ума сошли. Ночи по 500 000 долларов в клубах, особняк в Майами стоимостью 10,5 миллионов, гаражи, полные суперкашей. Он покупал сумки Birkin на десятки тысяч и дарил их случайным женщинам. Даже розовый Lamborghini Urus, чтобы попытаться вернуть свою бывшую. Спойлер: она не приняла его.

Падение было так же быстро, как и кража. В сентябре 2024 года федеральные агенты обыскали особняк Мэлоуна Лэма в Майами. В наручниках, предполагаемый король криптовалют был выведен отсюда. Весь команду арестовали, им грозит десятки лет федерального заключения.

Самое интересное в этом деле — из тех 238 миллионов долларов изначально, удалось вернуть только 9 миллионов. Остальное по-прежнему исчезло в кошельках и на биржах. При текущей цене Bitcoin около 77 000 долларов, эти 4 064 BTC сейчас примерно стоят 314 миллионов. Это напоминание о том, что несмотря на попытки Мэлоуна Лэма и его группы скрыть это, большая часть награбленного все еще находится где-то в криптоэкосистеме.

Это поднимает серьезные вопросы о безопасности, возврате средств и о том, как власти могут отслеживать цифровые активы. Думаешь, когда-нибудь удастся вернуть остальное? Честно говоря, с учетом приватности некоторых каналов, это кажется все менее вероятным.