Wie 'Ferris Bueller Gone Bad' einen $240M Bitcoin-Raub knackte

Der $240-Millionen-Bitcoin-Diebstahl, der einem Mann aus Washington DC an einem einzigen Nachmittag seine gesamten Ersparnisse raubte, wird nun vor Gericht aufgearbeitet – ein Schuldbekenntnis nach dem anderen. Malone Lam, 22, der mutmaßliche Drahtzieher, wird voraussichtlich der 11. Angeklagte sein, der sich im größten Kryptowährungsdiebstahl des Landes schuldig bekennt. Ein Fall, der teilweise wegen einer vergessenen IP-Adresse, eines Lamborghini, der den falschen Eltern geschenkt wurde, und einer $500.000-Uhr, die bei einer Verhaftung am Flughafen getragen wurde, aufflog.

Wie gelang ein Bitcoin-Raub über $240 Millionen?

Zwei Telefonanrufe. Mehr brauchte es nicht, um die Lebensersparnisse eines wohlhabenden, langjährigen Kryptowährungsinvestors auszulöschen.

Am 18. August 2024 war ein Mann, der in den Gerichtsunterlagen nur als „Opfer 7" bezeichnet wird, zu Hause in Washington, als sein Telefon klingelte. Der erste Anrufer gab sich als Google-Mitarbeiter aus und warnte vor verdächtigen Zugriffsversuchen auf sein Konto. Minuten später warnte ein zweiter Anrufer, der vorgab, für die Kryptobörse Gemini zu arbeiten, vor Schadsoftware, die seine Wallet bedrohe. Die Anrufe waren koordiniert, ruhig und komplett erfunden.

Zusammen überzeugten die Anrufer das Opfer, Zugang zu seinem Google Drive zu gewähren und die Sicherheitscodes preiszugeben, die Malone Lam und seinen Komplizen die Schlüssel zum gesamten Konto lieferten. Innerhalb von Stunden wurden über 4.100 Bitcoin im damaligen Wert von mehr als $240 Millionen abgezogen und durch eine Kette von Handelsplattformen geschleust, die die Spur verschleiern sollten.

Laut Staatsanwaltschaft hatten Lam und seine Mitverschwörer Veer Chetal und Jeandiel Serrano diesen Mann gezielt ins Visier genommen, weil er ein vermögender, langjähriger Krypto-Investor war. Das Opfer wurde ausgewählt. Das Skript war einstudiert. Und im Moment, als die Gelder verschwanden, hielt eine private Aufnahme fest, wie Lams Gruppe realisierte, wie viel sie gerade gestohlen hatte – ein Clip, der später vom Krypto-Kriminalermittler ZachXBT auf X veröffentlicht wurde und zu einem eigenen kuriosen Beweisstück im Fall wurde.

Das war Social Engineering in seiner räuberischsten Form: Keine Börse gehackt, keine Schadsoftware installiert. Nur Telefonanrufe.

Nachtclubs, Lamborghinis und eine Entführung in Connecticut

Die Gruppe wartete nicht. Das Geld war kaum gewaschen, als die Ausgabeorgie begann.

Lam verprasste in einem einzigen Monat mehr als $4 Millionen in Nachtclubs in Los Angeles, darunter eine Nacht, in der er allein in einem Club über $569.000 ausgab und Berichten zufolge Designertaschen im Wert von Zehntausenden Dollar in die Menge warf. Er kaufte eine $2-Millionen-Uhr und mehr als 30 Autos – Porsches, Ferraris, Lamborghinis –, flog mit Privatjets, mietete Villen in Miami und den Hamptons und engagierte persönliche Sicherheitsleute. Insgesamt wurden 18 Angeklagte in der Operation angeklagt. Einige wegen Geldwäsche. Einige wegen des Diebstahls selbst.

Veer Chetals Entscheidungen waren besonders einprägsam. Er schenkte seinen Eltern einen Lamborghini und versteckte $500.000 in bar in deren Waschmaschine. Eine Woche nach dem Raub überfielen maskierte Männer Chetals Eltern in Danbury, Connecticut, schnitten ihr Auto ab, schlugen seinen Vater mit einem Baseballschläger, zwängten beide in einen Lieferwagen und fesselten ihnen die Hände. Die Entführer wollten Chetals Anteil an den gestohlenen Bitcoin als Lösegeld. Der Plan scheiterte, als die Polizei sie fasste.

Jeandiel Serrano war derweil im Urlaub auf den Malediven, als die Ermittler ihn erstmals als Verdächtigen identifizierten. Er hatte ein Haus in Encino, Kalifornien, für $47.500 pro Monat gemietet. Nicht gerade unauffällig.

U.S. Magistrate Alicia Valle, die inzwischen drei der Mitverschwörer verurteilt hat, darunter zwei Geldwäscher, die jeweils sechsjährige Haftstrafen erhielten, brachte die Absurdität des Ganzen in einem einzigen Satz auf den Punkt.

Ich musste unweigerlich an Ferris Bueller denken – nur in böse.

Wie knackten die Ermittler den $240-Millionen-Bitcoin-Fall?

Serrano lieferte den Ermittlern genau den Faden, den sie brauchten. Als er ein Konto bei einer Kryptobörse eröffnete, um fast $30 Millionen an gestohlenen Geldern zu halten, vergaß er schlichtweg, seine IP-Adresse zu verschleiern. Dieser eine Fehler – grundlegende Betriebssicherheit, die jeder kennen sollte, der neunstellige Summen an gestohlenem Geld bewegt – führte die Ermittler direkt zu seinem Miethaus in Encino und sprengte die gesamte Operation auf.

Am 18. September 2024 nahmen FBI-Agenten Serrano am internationalen Flughafen von Los Angeles fest. Er trug eine $500.000-Uhr. Zunächst bestritt er jede Beteiligung, gab dann aber laut Staatsanwaltschaft zu, etwa $20 Millionen der gestohlenen Bitcoin des Washingtoner Opfers gehalten zu haben. Lam wurde am selben Tag in seiner Villa in Miami festgenommen, wäre aber beinahe entkommen. Ein Polizeibeamter außer Dienst, der in einer Anklageschrift namentlich erwähnt wird, hatte Lam vorgewarnt, dass Bundesbeamte auf dem Weg seien. Sie erwischten ihn trotzdem.

Chetals Ende kam neun Tage früher. Am 9. September 2024 durchsuchten FBI-Agenten seine Wohnung in Brunswick, New Jersey, und fanden $37 Millionen in gestohlener Kryptowährung. Er willigte ein zu kooperieren. Im November 2024 bekannte sich Chetal der Verschwörung schuldig und wartet noch auf seine Verurteilung. Die Anklage gegen Serrano ist weiterhin anhängig.

Nun steht Lam vor derselben Abrechnung. Als 11. Angeklagter, der sich im Fall des 240-Millionen-Bitcoin-Diebstahls schuldig bekennt, ist seine Verurteilung die am meisten beobachtete unter allen – er ist der mutmaßliche Architekt eines Plans, den eine Bundesrichterin, so absurd es klingt, mit einer Teenagerkomödie verglich. Die Uhr war eine halbe Million Dollar wert. Das Haus in Encino kostete pro Monat mehr, als die meisten Menschen in einem Jahr verdienen. Nichts davon reichte aus, um in Freiheit zu bleiben.

Der Polizeibeamte außer Dienst, der Lam vorgewarnt hatte, wurde bisher nicht öffentlich angeklagt. Das könnte die nächste Wendung sein.