Malone Lam, cittadino di Singapore di 22 anni e recente residente a Miami, si è dichiarato colpevole l’8 settembre davanti a un tribunale federale di Washington per aver partecipato come leader a una cospirazione criminale internazionale che utilizzava social engineering per sottrarre e riciclare criptovalute. Il Dipartimento di Giustizia americano attribuisce alla rete furti per oltre 245 milioni di dollari. Associated Press ricostruisce che uno degli episodi più grandi riguardò oltre 4.100 bitcoin sottratti a una singola vittima dell’area di Washington.
La storia è importante perché rovescia una convinzione molto diffusa sulla sicurezza crypto. Bitcoin non è stato “hackerato”. La blockchain non ha smesso di funzionare e la crittografia non è stata spezzata. Gli aggressori hanno preso di mira la parte più vulnerabile dell’intero sistema: le persone, le loro credenziali e i processi attraverso cui recuperano o proteggono gli account.
Una rete nata online e organizzata come un’impresa
Secondo i documenti giudiziari citati dal DOJ, la cospirazione era attiva almeno dall’ottobre 2023 fino al maggio 2025 e collegava persone in California, Connecticut, New York, Florida e all’estero. I membri si erano conosciuti anche attraverso piattaforme di gaming e utilizzavano impersonazione, social engineering e in alcuni casi intrusioni fisiche per ottenere informazioni utili a svuotare wallet.
Lam, noto online con diversi alias, avrebbe identificato bersagli e coordinato ruoli differenti. Questo livello di specializzazione rende il gruppo simile a un’organizzazione criminale tradizionale: c’è chi raccoglie informazioni, chi parla con la vittima, chi sposta i fondi e chi li converte o li spende.
Il colpo da oltre 4.100 bitcoin
AP ha ricostruito uno degli attacchi più noti, nel quale i criminali si sarebbero presentati come rappresentanti di Google e dell’exchange Gemini. L’obiettivo era convincere la vittima a condividere informazioni e codici sufficienti per ottenere accesso alle criptovalute. Una volta conquistato il controllo, i fondi potevano essere trasferiti in pochi minuti.
La natura irreversibile delle transazioni crypto rende questo tipo di frode particolarmente pericoloso. Una banca può bloccare o contestare un trasferimento in alcune circostanze; una transazione on-chain validamente firmata non può essere semplicemente annullata da un’autorità centrale.
Il vero punto debole è il recupero dell’identità
Gli utenti sofisticati possono utilizzare hardware wallet e sistemi multisig, ma spesso restano dipendenti da email, numeri di telefono, exchange e cloud storage. L’attaccante non deve necessariamente rubare direttamente la chiave privata se riesce a ricostruire il percorso che consente alla vittima di accedere ai propri asset.
Ogni account di supporto, ogni procedura di recovery e ogni dispositivo collegato diventa parte del modello di sicurezza. È il motivo per cui patrimoni molto elevati non dovrebbero dipendere da un singolo telefono o da una procedura di recupero facilmente influenzabile.
La ricchezza rubata è diventata visibile
Il DOJ descrive una spesa ostentata: auto esotiche, orologi da centinaia di migliaia di dollari, case in affitto, jet privati, sicurezza personale e serate in locali con conti fino a mezzo milione di dollari. Questo stile di vita non è soltanto un dettaglio folkloristico; mostra la difficoltà di trasformare grandi quantità di crypto rubata in consumo reale senza lasciare tracce.
La blockchain è pseudonima, non anonima. Le transazioni sono visibili pubblicamente e gli investigatori possono combinarle con dati di exchange, indirizzi IP, acquisti e testimonianze per ricostruire i flussi.
La crypto crea opportunità e nuovi incentivi criminali
Detenere direttamente asset digitali offre controllo, ma trasferisce sull’utente responsabilità che nel sistema bancario sono gestite da intermediari. Questa autonomia è uno dei valori centrali della crypto e contemporaneamente una fonte di rischio.
Un criminale che convince una vittima a firmare o consegnare una credenziale può muovere centinaia di milioni senza dover superare controlli bancari tradizionali. Più il valore custodito individualmente aumenta, più cresce l’incentivo a costruire attacchi personalizzati.
Le exchange restano nodi cruciali
Anche quando il furto avviene da wallet privati, gli exchange possono diventare punti di ingresso o uscita per il riciclaggio. KYC, analisi on-chain e collaborazione con autorità permettono di congelare alcuni fondi quando arrivano su piattaforme regolamentate.
I criminali cercano quindi mixer, chain hopping e servizi meno controllati, ma ogni passaggio aumenta complessità e possibilità di errore. La scala del caso Lam mostra che il riciclaggio è spesso la fase più difficile dopo il furto.
La sicurezza deve essere proporzionata al patrimonio
Una persona che custodisce asset per centinaia di milioni non può utilizzare le stesse procedure di sicurezza di un account social. Servono separazione dei dispositivi, firme multiple, limiti operativi, verifiche fuori banda e protocolli che rendano impossibile a una singola conversazione telefonica autorizzare una perdita catastrofica.
Le aziende che servono clienti ad alto patrimonio devono fare lo stesso. I team di supporto sono bersagli perché possono diventare scorciatoie intorno alla crittografia più robusta.
Il caso non è ancora chiuso
Lam è uno di numerosi imputati coinvolti nella rete e il procedimento continuerà. Il DOJ ha indicato un’udienza di stato per dicembre. La dichiarazione di colpevolezza riguarda la partecipazione alla cospirazione RICO; le sentenze e le posizioni degli altri imputati devono essere valutate separatamente.
Ma la lezione tecnica è già chiara. Nel mondo crypto, proteggere l’algoritmo non basta se il processo umano che controlla le chiavi resta manipolabile. Il social engineering continua a funzionare perché sfrutta fiducia, urgenza e autorità, elementi che nessuna blockchain può eliminare.
