مالون لام، جوان ۲۲ سالهٔ تبعهٔ سنگاپور و ساکن میامی، روز ۸ سپتامبر ۲۰۲۶ در دادگاه فدرال واشنگتن به توطئه تحت قانون ریکو اعتراف کرد. دادستانها او را سازماندهندهٔ شبکهای بینالمللی معرفی کردهاند که از اکتبر ۲۰۲۳ تا دستکم مه ۲۰۲۵ بیش از ۲۴۵ میلیون دلار رمزارز از قربانیان بیرون کشیده است.
چه چیزی پروندهٔ مالون لام را متفاوت میکند؟
نکتهٔ اصلی این پرونده مبلغ نیست؛ ساختار است. این گروه مثل یک تیم کاری سازمانیافته اداره میشد و هر عضو وظیفهٔ مشخصی داشت. اعضا اتفاقی کنار هم جمع نشده بودند: طبق کیفرخواست، آنها همدیگر را از طریق پلتفرمهای بازی آنلاین پیدا کرده بودند. یعنی نقطهٔ شروع یک شبکهٔ چندصدمیلیوندلاری، چت داخل یک بازی بود.
مهمتر از آن، بردار حمله هیچ ربطی به باگ قرارداد هوشمند یا نفوذ به بلاکچین نداشت. تماسگیرندهها خودشان را پشتیبانی امنیتی صرافی یا کیف پول جا میزدند، به قربانی میگفتند حسابش در خطر است و او را قانع میکردند اطلاعاتش را خودش تحویل بدهد. این همان مهندسی اجتماعی کلاسیک است که در راهنمای شناخت کلاهبرداریهای رمزارزی هم به آن پرداختهایم.
تقسیم نقشها داخل شبکه
- هکر دیتابیس: استخراج فهرست کاربران و اطلاعات تماس آنها
- محقق هدف: غربال فهرست و انتخاب افراد با موجودی بالا
- جاعل هویت: تماس تلفنی در نقش کارشناس پشتیبانی امنیتی
- پولشو: جابهجایی و لایهلایه کردن دارایی سرقتشده
- سارق خانگی: مراجعهٔ فیزیکی برای دسترسی به کیف پولهای سختافزاری
وجود نقش «سارق خانگی» در کنار نقشهای سایبری، تصور رایج از سرقت رمزارز را به هم میریزد؛ یعنی گروه هرجا لازم بود از دنیای دیجیتال بیرون میزد و سراغ خودِ دستگاه میرفت. همین ترکیب نشان میدهد گروه برای هر مرحله آدم جداگانهای داشت و کسی که تماس میگرفت با کسی که پول را جابهجا میکرد یکی نبود؛ ساختاری که ردیابی و اثبات آن را برای دادستانها هم سختتر میکند. اینکه چرا کلید خصوصی و عبارت بازیابی هدف اصلی چنین گروههایی است، در راهنمای امنیت عبارت بازیابی و کلید خصوصی جداگانه توضیح داده شده. تعداد دقیق قربانیان و سهم هر رمزارز از این مبلغ اعلام نشده است.
معنا برای کاربر ایرانی
این پرونده هشدار مستقیمی برای کاربر ایرانی دارد، چون روشش نیازی به فناوری خاص ندارد و بهراحتی قابل تکرار است. یک تماس تلفنی، کمی اطلاعات درست دربارهٔ حساب شما و لحن حرفهای، برای متقاعدکردن بیشتر افراد کافی است. قاعدهٔ عملی ساده است: هیچ صرافی یا کیف پولی هرگز عبارت بازیابی یا کد دومرحلهای را تلفنی نمیپرسد — نه برای «تأیید هویت»، نه برای «انتقال دارایی به کیف پول امن».
هر تماسی که چنین چیزی بخواهد، بدون استثنا کلاهبرداری است. تماس را قطع کنید و خودتان از اپلیکیشن رسمی وارد شوید. برای داراییهایی مثل حملات فیشینگ کاربران کیف پول ترزور نشان داد مهاجم حتی از کانالهای رسمی هم برای جلب اعتماد استفاده میکند؛ سنجش وضعیت فعلی با چکلیست امنیت کیف پول نقطهٔ شروع خوبی است. الگوی مشابه در پروندهٔ خودپردازهای بیت کوین در سنآنتونیو و پروندهٔ اینفلوئنسر اسپانیایی هم دیده شده است.
جمعبندی
اعتراف مالون لام نشان میدهد سرقت رمزارز از مرحلهٔ هکر تنها عبور کرده و به ساختارهای نقشمحور با تقسیم کار حرفهای رسیده است. وقتی ضعیفترین حلقه انسان است، رمز عبور قوی و کیف پول سختافزاری هم کافی نیست. مراحل بعدی پرونده، شامل میزان حبس و تاریخ صدور حکم، هنوز اعلام نشده و اطلاعیههای رسمی از سوی دفتر دادستانی فدرال ناحیهٔ کلمبیا منتشر میشود.
سوالات متداول
مالون لام به چه اتهامی اعتراف کرد؟
به توطئه تحت قانون ریکو در دادگاه فدرال واشنگتن. دادستانها او را سازماندهندهٔ شبکهای بینالمللی معرفی کردند که بیش از ۲۴۵ میلیون دلار رمزارز سرقت کرده است.
این گروه چطور به دارایی قربانیان دسترسی پیدا میکرد؟
با مهندسی اجتماعی؛ تماسگیرندهها خودشان را پشتیبانی امنیتی جا میزدند و قربانی را قانع میکردند اطلاعات حسابش را خودش در اختیارشان بگذارد.
چطور جلوی چنین تماسهایی را بگیریم؟
هیچ صرافی یا کیف پولی عبارت بازیابی یا کد دومرحلهای را تلفنی نمیپرسد. چنین تماسی را قطع کنید و فقط از اپلیکیشن یا سایت رسمی وارد حسابتان شوید.
