اعتراف متهم ۲۲ ساله به سرقت ۴۱۰۰ بیت کوین/ ولخرجی یک ماهه با بیت کوین های سرقتی

به گزارش پایگاه خبری سرمایه و بورس، مالون لام، شهروند ۲۲ ساله سنگاپور و ساکن سابق میامی، در دادگاه فدرال واشنگتن دی سی به مشارکت در یک توطئه سازمان یافته برای سرقت و پولشویی بیش از ۲۴۵ میلیون دلار بیت کوین و سایر ارزهای دیجیتال اعتراف کرد.

لام در این پرونده با حداکثر مجازات ۲۰ سال زندان روبه رو است. این جلسه با حضور کولین کولار-کاتلی، قاضی دادگاه فدرال آمریکا، برگزار شد.

پرونده سرقت بیت کوین به ماجرای اوت ۲۰۲۴ بازمی گردد؛ زمانی که بیش از ۴۱۰۰ بیت کوین از یک قربانی در منطقه واشنگتن به سرقت رفت. نکته مهم این است که مهاجمان برای انجام این سرقت، پروتکل بیت کوین یا فناوری بلاک چین را هک نکردند، بلکه با جعل هویت و سرقت اطلاعات دسترسی، قربانی را فریب دادند.

سرقت بیت کوین با جعل هویت نمایندگان گوگل و جمینی

بر اساس ادعای دادستان ها، دو نفر از همدستان لام خود را به عنوان نمایندگان گوگل و صرافی ارز دیجیتال جمینی معرفی کردند. آنها با استفاده از روش های مهندسی اجتماعی، قربانی را متقاعد کردند که دسترسی به Google Drive خود را در اختیار آنها قرار دهد و کدهای امنیتی را نیز افشا کند.

همین اطلاعات برای دسترسی به دارایی های بیت کوین قربانی کافی بود و لام توانست موجودی بیت کوین را در یک مرحله منتقل کند.

در واقع، هیچ کیف پولی با روش های فنی شکسته نشد و کلید خصوصی نیز با حملات آزمون و خطا به دست نیامد. مهاجمان با عبور از لایه انسانی امنیت، یعنی فریب صاحب دارایی، توانستند به موجودی بسیار بزرگی دسترسی پیدا کنند.

مالون لام یکی از ۱۸ متهم این پرونده است و تاکنون یازدهمین فردی محسوب می شود که به جرم خود اعتراف کرده است. دادستان ها او را یکی از سازمان دهندگان شبکه ای از جوانان معرفی کرده اند که از سال ۲۰۲۳ مجموعه ای از کلاهبرداری های مرتبط با ارز دیجیتال را اجرا می کردند.

بیت کوین های سرقتی چگونه خرج شدند؟

مقامات آمریکایی می گویند لام پس از سرقت، در فرآیند پولشویی و تبدیل ارزهای دیجیتال به پول نقد نیز نقش داشته است. این پول سپس صرف خرید خودروهای لوکس، ساعت گران قیمت و اجاره املاک لوکس در میامی شده است.

بر اساس اطلاعات پرونده، این شبکه بیش از ۳۰ خودرو در اختیار داشت که در میان آنها خودروهای سفارشی پورشه، لامبورگینی و فراری دیده می شد.

یکی از ساعت هایی که با این پول خریداری شد، حدود ۲ میلیون دلار ارزش داشت. همچنین هزینه های مربوط به تفریحات شبانه نیز بسیار سنگین بود؛ به طوری که تنها در یک شب، هزینه حضور در یک کلوب شبانه در لس آنجلس به ۵۶۹ هزار دلار رسید.

این روند حدود یک ماه ادامه داشت تا اینکه ماموران FBI لام را در میامی بازداشت کردند.

هشدار قبل از بازداشت مالون لام

بر اساس کیفرخواست، یک افسر نیروی انتظامی که در زمان وقوع ماجرا خارج از شیفت کاری خود بود، به لام اطلاع داده بود که ماموران برای بازداشت او در حال حرکت هستند. با وجود این هشدار، عملیات بازداشت انجام شد و لام دستگیر شد.

در یک تماس تلفنی ضبط شده از زندان که در کیفرخواست به آن استناد شده، لام به همدستان خود گفته بود نتیجه دستگیری حتی از بدترین سناریویی که آنها برای گرفتار شدن تصور کرده بودند نیز فراتر رفته است.

ضعف اصلی امنیت ارز دیجیتال کجاست؟

پرونده مالون لام یک نکته مهم درباره امنیت دارایی های دیجیتال را برجسته می کند. ابعاد مالی این سرقت بسیار بزرگ بود، اما روش فنی آن پیچیدگی خاصی نداشت.

در این حمله، مهاجمان نیازی به نفوذ مستقیم به پروتکل بیت کوین نداشتند. آنها افراد و نهادهایی را هدف قرار دادند که بین دارنده دارایی و کلیدهای دسترسی او قرار دارند.

دسترسی به Google Drive و افشای یک کد امنیتی در این پرونده خسارتی ایجاد کرد که یک حمله مستقیم به زیرساخت بلاک چین نیز لزوما نمی توانست ایجاد کند.

به همین دلیل، استفاده از روش های بازیابی متصل به سرویس های ابری، استفاده مجدد از کدهای امنیتی و ارتباط با کانال های پشتیبانی که امکان جعل هویت در آنها وجود دارد، همچنان یکی از نقاط آسیب پذیر در نگهداری دارایی های ارز دیجیتال محسوب می شود.

مالون لام با چه حکمی روبه رو است؟

در زمان اعتراف مالون لام، جلسه صدور حکم او هنوز به طور فوری تعیین نشده بود. او بابت اتهام مشارکت در توطئه سازمان یافته با حداکثر ۲۰ سال زندان مواجه است.

در همین حال، سایر متهمان پرونده ۱۸ نفره نیز همچنان مراحل قضایی مربوط به پرونده خود را طی می کنند.

بازگرداندن دارایی های سرقت شده نیز معمولا از مسیر اقدامات قضایی و توقیف دارایی توسط نیروهای مجری قانون انجام می شود، نه از طریق سازوکارهای درون زنجیره ای بلاک چین.

پرونده مالون لام در نهایت یک واقعیت مهم درباره امنیت ارز دیجیتال را یادآوری می کند: در بسیاری از سرقت های بزرگ، مشکل اصلی شکست رمزنگاری یا هک شدن شبکه نیست؛ بلکه فریب انسان ها و ضعف فرآیندهایی است که از دسترسی به دارایی های دیجیتال محافظت می کنند.