Een 22-jarige man uit Californië heeft zich als de negende verdachte bekend in een op RICO-gebaseerde (Racketeer Influenced and Corrupt Organizations Act) crypto-diefstalronde, die meer dan $263 miljoen in Bitcoin heeft gestolen van een enkel slachtoffer in Washington D.C., naast honderden miljoenen van andere doelwitten in de Verenigde Staten. Dit voorval maakt wederom duidelijk hoe kwetsbaar zelfs de beste systemen kunnen zijn voor geavanceerde criminele netwerken binnen de cryptocurrency-ruimte.
In een verklaring op donderdag heeft het Amerikaanse ministerie van Justitie bevestigd dat Evan Tangeman in een federale rechtbank in Washington, D.C., heeft bekend deel uit te maken van een samenzwering tot afpersing die verband houdt met de zogenaamde “Social Engineering Enterprise”, ook wel de SE Enterprise genoemd. Tangeman heeft toegegeven verantwoordelijk te zijn geweest voor de witwasoperaties van minstens $3,5 miljoen voor deze groep en staat gepland voor sentencing op 24 april 2026, een gebeurtenis die gevolgen zal hebben voor het bredere juridische kader rondom cryptocriminaliteit.
De aanklagers laten zich leiden door de RICO-wetgeving, oorspronkelijk ontworpen om de georganiseerde misdaad te bestrijden, zoals de maffia en drugskartels, en behandelen de SE Enterprise als een enkel crimineel netwerk in plaats van een serie willekeurige hacks. Deze aanpak geeft hen de mogelijkheid om meerdere aanklachten te bundelen onder één juridische theorie, wat cruciaal is in gevallen van gelijktijdige cybercriminaliteit en daarmee samenhangende geweldplegingen.
Naast Tangeman’s bekentenis werd een tweede aangevulde aanklacht vrijgegeven die drie nieuwe verdachten toevoegt: Nicholas “Nic” / “Souja” Dellecave, Mustafa “Krust” Ibrahim, en Danish “Danny” / “Meech” Zulfiqar, allen beschuldigd van samenzwering onder de RICO-wet. Deze vervolgingen benadrukken de groeiende urgentie van het bestrijden van georganiseerde cybercriminaliteit binnen een steeds digitaler wordende samenleving.
De aanklacht legt uit hoe de SE Enterprise rond oktober 2023 haar activiteiten begon en tot minstens dit jaar mei doorging, voortgekomen uit vriendschappen op online gamingplatforms. Lidmaatschap binnen deze organisatie is gestructureerd, waarbij ieder lid een specifieke rol vervult: van database-hackers en organisator tot oplichtingsspecialisten die zich voordoen als klantenservice voor grote beurzen, geldwisselaars en zelfs inbrekers die fysieke hardware wallets van slachtoffers stelen.
In een opmerkelijke aanval vorig jaar op het slachtoffer in D.C. deden medeverdachten zoals Malone Lam en Zulfiqar zich voor als bonafide partijen en onttrokken meer dan 4.100 Bitcoin, oorspronkelijk ter waarde van ongeveer $263 miljoen en tegenwoordig meer dan $370 miljoen. De gekozen tactieken, waaronder stelen en verduisteren, maken het geheel niet alleen financieel maar ook fysiek riskant voor de slachtoffers.
De autoriteiten hebben de hoofdverdachte Lam en medeverdachte Jeandiel Serrano vorig jaar september aangehouden op verdenking van fraude en witwassen, ondersteund door het onderzoek van crypto-expert ZachXBT, die de gestolen middelen volgde via mixers en peel chains. Het team boven de SE Enterprise kon de diefstal door middel van slimme witwaspraktijken verdoezelen, waarbij zij eerst delen van de gestolen crypto omzetten naar privacycoin Monero, vervolgens de fondsen via obscuurde exchanges en “crypto-naar-contant” brokers routeerden.
Tangeman’s specifieke taak omvatte het omzetten van de gestolen crypto in contanten, luxe huurwoningen arrangeren onder valse identiteiten en het assisteren van Lam bij het incasseren van ongeveer $3 miljoen direct na de diefstal. Zijn rol omvatte zelfs het monitoren van beveiligingscamera’s in woningen terwijl de FBI Lam’s huis in Miami doorzocht en het instrueren van een ander lid om digitale apparaten te vernietigen om het onderzoek te belemmeren.
De snelheid van cryptotransacties en het gebruik van geweld vormen een hybride dreigingsmodel dat zowel handhaving als het bedrijfsleven dwingt om nieuwe strategieën te ontwikkelen. De combinatie van cyber- en geweldsmisdrijven, zoals naar voren gebracht door Ari Redbord van TRM Labs, is een bijzonder verontrustende ontwikkeling die vraagt om een heroverweging van onze defensieve strategieën in de cryptomarkt.
Met de RICO-zaak schetst de aanklager een aantrekkelijk precedent voor het aanpakken van cybercriminaliteit als een gecoördineerde, georganiseerde operatie. Dit biedt hen een juridische basis om fraude, witwassen en gerelateerd geweld gecombineerder aan te klagen, waardoor de kans op een effectieve veroordeling aanzienlijk toeneemt.
Wat zijn de implicaties van deze rechtszaak voor de cryptomarkt?
De rechtszaak kan leiden tot strengere regelgeving en een toegenomen focus op vastgoed- en financiële transacties binnen de cryptocurrency-ruimte. Investeerders dienen rekening te houden met mogelijke veranderingen in wetgevingsklimaat die hierdoor beïnvloed kunnen worden.
Hoe kunnen geïnteresseerden zich bescherming bieden tegen dergelijke fraude?
Het is cruciaal voor investeerders en de bredere crypto-gemeenschap om zich bewust te zijn van de risico’s van social engineering. Verificatie van identiteiten, het gebruik van multi-factor-authenticatie en goed beveiligde wallets kunnen gebruikers aanzienlijk beschermen tegen dergelijke aanvallen.
Wat zijn de toekomstige trends in wetgeving omtrent cryptomarktgerelateerde misdaden?
We verwachten een toename van wetgeving die zich richt op het ontmoedigen van cybercriminaliteit, inclusief het gebruik van RICO-wetgeving. Deze evolutie zou kunnen resulteren in meer gecoördineerde nationale en internationale inspanningen om de juridische en technische handhaving rondom cryptocurrencies te versterken.
