Wat begon als een vriendengroepje in de online gamewereld, eindigde in een van de grootste crypto-roven van het afgelopen jaar. Een groep jongeren uit Californië — de meesten tussen de 18 en 22 jaar — wordt verdacht van het stelen van meer dan 4.100 Bitcoin en het witwassen van een totaalbedrag van $263 miljoen.

Van Discord naar diefstal

Volgens het Amerikaanse ministerie van Justitie draaide de groep sinds oktober 2023 op volle toeren. Hun methodes? Alles behalve onschuldig. Ze hackten databases, deden zich telefonisch voor als klantenservice om toegang te krijgen tot wallets, en braken zelfs fysiek in bij mensen thuis om hardware wallets mee te nemen.

De hoofdverdachte, Malone Lam, wist in één actie al meer dan $230 miljoen binnen te halen van een slachtoffer dat klant was bij Genesis. Hij volgde zelfs via iCloud het slachtoffer om te weten wanneer zijn huis leeg zou zijn. Zijn kompaan Marlon Ferro deed vervolgens het ‘vuile werk’ door het huis binnen te dringen.

Crypto witwassen met peel chains

Om hun buit te verstoppen, gebruikte de groep geavanceerde trucs. Denk aan VPN-verbindingen, crypto mixers (diensten die cryptotransacties vermengen om sporen te wissen), en zogenoemde peel chains — een manier om crypto stapsgewijs door verschillende wallets te sturen, waarbij telkens kleine bedragen worden ‘afgepeld’.

Feesten, Ferrari’s en fake ID’s

Waar het geld naartoe ging? Naar nachten van $500.000 in clubs, luxeauto’s van miljoenen, designertassen en horloges. Sommigen huurden zelfs privéjets en villa’s met valse identiteitsbewijzen om hun high-end levensstijl vol te houden.

Wat kunnen we hiervan leren?

Deze zaak laat zien dat de grootste dreiging soms niet technisch is, maar menselijk. Social engineering — waarbij iemand met een goed verhaal toegang krijgt tot jouw gegevens — blijft een gevaar, ook als je technisch alles goed geregeld hebt.

Een deel van de verdachten is inmiddels opgepakt. Twee zouden zijn ondergedoken in Dubai. Ze worden aangeklaagd voor georganiseerde misdaad, fraude en witwassen.