ملون لِم، جوان ۲۲ ساله اهل سنگاپور که مدعیان عمومی او را مغز متحرک سرقت تاریخی ۴۱۰۰ بیت‌کوین از یک سرمایه‌گذار تنها در واشنگتن معرفی کرده‌اند، روز سه‌شنبه برای جلسه توافق‌نامه در دادگاه فدرال حاضر شد. این پرونده لایه‌های مخوف یک مافیا سایبری را فاش کرد که ریشه در دنیای بازی‌های آنلاین دارد و بازوی اجرایی‌اش از اتاق‌های نشست لوکس لس‌آنجلس تا کوچه‌های دبی الممتد است.

مهندسی اجتماعی در سطح صنعتی: از تماس جعلی تا یورش خانه

روایت اتهام‌نامه شبیه سناریوی فیلم‌های هالیوودی است، اما قربانی-۷ — نام کدی که دادگاه به سرمایه‌گذار واشنگتن داده — زخم‌های واقعی دارد. متهمان با جعل هویت کارمندان گوگل و صرافی جیمینی، قربانی را متقاعد کردند که حساب‌هایش تحت حمله است. نصب نرم‌افزار کنترل از راه دور و استخراج کدهای احراز هویت، دروازه ورود به ثروت عظیمی بود که در لحظاتی خالی شد.

اما گروه «موسسه مهندسی اجتماعی» — نامی که دادستانان برای این سازمان ۱۸ نفره برگزیده‌اند — به ترفندهای دیجیتال محدود نبود. وقتی بیت‌کوین‌ها در کیف‌های سخت‌افزاری امن مانده بودند، اعضای گروه بلیت پرواز می‌خریدند، به خانه قربانی‌ها یورش می‌بردند و دستگاه‌ها را با زور می‌ربودند. ترکیبی از هک، مهندسی اجتماعی و جرم فیزیکی کلاسیک.

نمودار جریان پول‌شویی بیت‌کوین دزدی شده به مونرو و پول نقد
نمودار جریان پول‌شویی بیت‌کوین دزدی شده به مونرو و پول نقد

رقیبانی بی‌راحم: وقتی لुटه‌گران خود قربانی می‌شوند

هفته‌ای هم نگذشت که خبر گنجینه ۲۴۵ میلیونی در زیرزمین دنیای جرایم سایبری پیچید. والدین ویر چتال، یکی از متهمان مشترک، در دنبوری کنتیکات درگیر تصادف تدارک‌دیده‌ای شدند. ماشینشان به لامبرجینی خورد، مردانی از وانت پیاده شدند، زوج را کتک زدند، بستند و خواستار سهم چتال شدند. تصادف اینکه یک عامل اف‌بی‌آی غیربه‌کار شاهد عینی بوده، فصل جدیدی را در تعقیب این شبکه باز کرد.

ماشین پول‌شویی: از مونرو تا اسباب‌بازی‌های پرکننده

مسیر پول روایتی است از هوشمندی جنایی:

  • تبدیل بیت‌کوین به مونرو (XMR) از طریق صرافی‌های بدون KYC
  • انتقال از طریق زنجیره‌های پیل (peel chains) برای غبارگیری ردیابی
  • بازگشت پول نقد به مقادیر انبوه، بخشی در داخل اسباب‌بازی‌های پرکننده جابجا شده

لِم در یک ماه ۴ میلیون دلار در شبانه‌روهای لس‌آنجلس خرج کرد و بیش از ۳۰ خودرو خرید، ثبت‌شده به نام شرکت پوسته «کریپتو ادمینיסträشِن ال‌ال‌سی».

اجرای عملیات از پشت درب‌ها

حتی زندان مانع تداوم نشد. اعضا پیام‌ها را به لِم در زندان میامی می‌رساندند، هزینه دفاع او را از درآمدهای کلاهبرداری تامین می‌کردند، و تا اوایل ۲۰۲۵ از دبی حملات جدید مهندسی اجتماعی راه می‌انداختند. در تماس‌های رمزگذاری‌شده، به حملات‌شان «بازی در تورنمنت‌ها» می‌گفتند — یادآوری ریشه‌های گیمینگی این مافیا.

عدالت: «جوان بودن تا حدی اثر دارد»

تا کنون ۱۰ تن از ۱۸ متهم اعتراف کرده‌اند. قاضی کالین کولار-کوتل، در رد استدلال وکیلی که متهمان را «بچه‌های شرور جوان» توصیف کرده بود، سه تن را محکوم کرد و جمله‌ای ماندگار باقی گذاشت: «جوان بودن تا حدی اثر دارد.» جلسه سه‌شنبه لِم، فصل بعدی این پرونده بنچ‌گذار است.