เด็กหนุ่มที่ออกจากโรงเรียนตั้งแต่อายุ 13 นั่งเครื่องบินคนเดียวไปเท็กซัสเพื่ออยู่กับเพื่อนที่รู้จักกันผ่านเกม Minecraft ผ่านไปไม่ถึงปี เขากลายเป็นหัวโจกแก๊งปล้นคริปโตครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์สหรัฐฯ เงินที่ได้มาถูกผลาญไปกับรถหรู และนาฬิการาคาหลักล้าน ปาร์ตี้ผลาญเงินคืนเดียวหลักสิบล้านบาท จนถึงบ้านเช่าหรูในไมอามีและแฮมป์ตัน ก่อนจะจบลงที่ห้องพิจารณาคดีในกรุงวอชิงตัน ดี.ซี.
เมื่อวันที่ 9 กันยายนที่ผ่านมา เมื่อ "มาโลน แลม"(Malone Lam) เด็กหนุ่มชาวสิงคโปร์วัย 22 ปี ยอมรับสารภาพผิดฐานร่วมขบวนการอาชญากรรมข้ามชาติ (RICO) ที่ขโมยและฟอกเงินคริปโตไปมากกว่า 245 ล้านดอลลาร์สหรัฐ
กระทรวงยุติธรรมสหรัฐฯ ใช้กฎหมายอาชญากรรมองค์กร (Racketeer Influenced and Corrupt Organizations หรือ RICO) เล่นงานคดีบิทคอยน์เป็นครั้งแรกในประวัติศาสตร์ และเป็นกระจกสะท้อนว่าคนรุ่นใหม่ที่โตมากับเกมออนไลน์ กำลังกลายเป็นอาชญากรไซเบอร์มืออาชีพเร็วแค่ไหน
จากห้องแชทเกม สู่ทีมโจรมืออาชีพ
ย้อนกลับไปเดือนตุลาคม 2023 แลมวัยเพียง 19 ปี บินเดี่ยวจากสิงคโปร์ไปรัฐเท็กซัส เพื่อไปอยู่ร่วมบ้านกับกลุ่มเพื่อนที่เขารู้จักผ่านเกม Minecraft เขาบอกกับเจ้าหน้าที่สอบสวนสหรัฐฯ ว่าออกจากโรงเรียนตั้งแต่อายุ 13 ปี แต่กลับมีความรู้ด้านคอมพิวเตอร์และซอฟต์แวร์ในระดับที่ใช้ก่ออาชญากรรมได้จริง
ภายในเวลาไม่ถึงเดือนหลังอยู่ด้วยกัน กลุ่มนี้เริ่มวางแผนปล้นคริปโตด้วยวิธี "Social Engineering" คือหลอกเหยื่อให้มอบข้อมูลด้วยตัวเอง ไม่ใช่แฮกระบบตรงๆ แลมใช้ฐานข้อมูลที่หลุดออกมา (breached database) และรายชื่อเศรษฐีคริปโตมาคัดกรองเป้าหมาย จากนั้นยิงการแจ้งเตือน "มีความพยายามเข้าถึงบัญชี" ไปที่เหยื่อ เพื่อสร้างความตื่นตระหนก ก่อนให้สมาชิกในทีมโทรเข้าไปแอบอ้างเป็นทีมความปลอดภัยของ Google หรือดีลเลอร์แลกเปลี่ยนคริปโตชื่อดังอย่าง Gemini เพื่อหลอกเอารหัสและกุญแจส่วนตัวของกระเป๋าเงินดิจิทัล
เดือนกรกฎาคม 2024 กลุ่มนี้ถึงขั้นส่งคนไปงัดบ้านเหยื่อในรัฐนิวเม็กซิโกจริงๆ เพื่อขโมยฮาร์ดแวร์วอลเล็ต โดยเอกสารของศาลระบุว่าแลมเป็นคนคอยสอดส่องพิกัดเหยื่อผ่านบัญชี iCloud ที่ถูกแฮกไว้ แม้ครั้งนั้นจะบุกถึงบ้านแล้วแต่ก็ยังเจาะกระเป๋าเงินไม่สำเร็จ
คืนที่เปลี่ยนชีวิต "ปล้น 245 ล้านเหรียญในคืนเดียว"
จุดพีคของคดีนี้เกิดขึ้นวันที่ 18 สิงหาคม 2024 เหยื่อรายสำคัญที่เอกสารศาลระบุเพียงชื่อย่อ "R.W." อาศัยอยู่ในกรุงวอชิงตัน ดี.ซี. รับสายจากคนที่อ้างตัวเป็นพนักงาน Google แจ้งเตือนความพยายามเข้าถึงบัญชี ตามด้วยสายที่สองอ้างเป็นทีมความปลอดภัยของ Gemini แจ้งว่าวอลเล็ตคริปโตของเขาติดมัลแวร์
เหยื่อหลงเชื่อ มอบสิทธิ์เข้าถึง Google Drive และรหัสความปลอดภัยให้ แลมใช้ช่องทางนี้เจาะเข้าบัญชี Google และ OneDrive ของเหยื่อ ก่อนจะได้กุญแจส่วนตัวของกระเป๋าเงินดิจิทัลไปครอบครอง ผลลัพธ์คือบิทคอยน์กว่า 4,100 เหรียญถูกโอนออกไปในพริบตา ซึ่งขณะนั้นมีมูลค่ากว่า 230 ล้านดอลลาร์ และด้วยราคาบิทคอยน์ปัจจุบันในปี 2026 มูลค่าเดียวกันนี้พุ่งขึ้นไปแตะกว่า 321 ล้านดอลลาร์แล้ว
มีคลิปเสียงที่นักสืบคริปโตชื่อดังในโลกออนไลน์อย่าง ZachXBT เผยแพร่ออกมา บันทึกช่วงที่กลุ่มโจรตระหนักว่าตัวเองเพิ่งปล้นเงินก้อนใหญ่แค่ไหน เสียงในคลิปพูดสั้นๆ ว่า "โอ้พระเจ้า เพื่อน กูจะเสียสติแล้ว!" สะท้อนว่าแม้แต่คนร้ายเองก็ยังไม่เชื่อสายตาตัวเอง
หลังกวาดเงินก้อนโต แลมและพวกไม่รอช้า นำเงินที่ปล้นได้มาใช้อย่างสุดโต่งฉลองปาร์ตี้ใหญ่หลังปล้นเสร็จทันที
ควักเงินซื้อรถหรูอย่างน้อย 28 คัน ราคาคันละ 100,000 – 3.8 ล้านดอลลาร์ ทั้ง Rolls-Royce, Lamborghini อย่างน้อย 7 คัน, Ferrari หลายคัน และซูเปอร์คาร์สายพันธุ์แท้อย่าง Pagani (บางสำนักข่าวรายงานว่ายอดจริงอาจทะลุ 30 คัน)
ทุ่มเงินซื้อนาฬิกาหรูเรือนละกว่า 500,000 ดอลลาร์ และมีเรือนหนึ่งราคาสูงถึง 2 ล้านดอลลาร์
เช่าคฤหาสน์หรูในไมอามี แฮมป์ตัน และลอสแอนเจลิส เดือนละ 40,000-80,000 ดอลลาร์
เหมาเครื่องบินเจ็ตส่วนตัว จ้างการ์ดส่วนตัว โยนกระเป๋าแบรนด์เนมให้สาวๆ ในคลับ
คืนเดียวควักจ่ายที่คลับในลอสแอนเจลิสสูงถึง 569,000 ดอลลาร์ และเดือนเดียวใช้เงินในคลับรวมกว่า 4 ล้านดอลลาร์
อย่างไรก็ตามทรัพย์สินทั้งหมดนี้ภายหลังถูกอายัดและสั่งริบคืนเป็นกองทุนเยียวยาผู้เสียหาย นอกจากรถ 28 คัน ยังมีเครื่องประดับ นาฬิกา เสื้อผ้า และรองเท้าแบรนด์เนมรวมกันอีกอย่างน้อย 95 ชิ้น
ไม่ได้ทำคนเดียว แต่เป็นกลุ่มเครือข่ายเยาวชนไซเบอร์ระดับชาติ
คดีนี้ไม่ได้จบที่แลมคนเดียว อัยการสหรัฐฯ ระบุว่ามีผู้ถูกตั้งข้อหารวม 18 คน กระจายตัวอยู่ในหลายรัฐทั้งแคลิฟอร์เนีย คอนเนตทิคัต นิวยอร์ก ฟลอริดา และประเทศอื่นๆ ส่วนใหญ่รู้จักกันผ่านแพลตฟอร์มเกมออนไลน์ก่อนจะรวมตัวกันตั้งแต่เดือนตุลาคม 2023 จนถึงอย่างน้อยเดือนพฤษภาคม 2025 และมีการขยายฟ้องเพิ่มในเดือนพฤษภาคม 2025 ครอบคลุมความเสียหายรวมของขบวนการทั้งหมดสูงถึง 263 ล้านดอลลาร์ ซึ่งรวมการปล้นเหยื่อรายอื่นอีกกว่า 14 ล้านดอลลาร์เมื่อเดือนกรกฎาคม 2024 ด้วย
แลมเป็นจำเลยรายที่ 11 จากทั้งหมดที่รับสารภาพแล้ว วงการนักวิจัยด้านความปลอดภัยไซเบอร์เรียกกลุ่มแฮกเกอร์วัยรุ่นลักษณะนี้ว่า "The Com" ซึ่งเป็นวัฒนธรรมใต้ดินที่รวมตัวกันด้วยเงินก้อนโตจากอาชญากรรมคริปโต และกำลังเป็นปัญหาที่ขยายตัวเร็วกว่าที่หน่วยงานบังคับใช้กฎหมายจะตามทัน
ด้านมืดที่ไม่มีใครพูดถึง "เงินโจรนำไปสู่การลักพาตัว"
สิ่งที่ทำให้คดีนี้น่าขนลุกกว่าข่าวปล้นคริปโตทั่วไปคือ หลังปล้นสำเร็จเพียงสัปดาห์เดียว ข่าวลือเรื่องเงินก้อนโตก็แพร่ในวงการแฮกเกอร์อย่างรวดเร็ว จนพ่อแม่ของ "เวียร์ เชตัล" หนึ่งในผู้ร่วมขบวนการ ถูกกลุ่มชายสวมหน้ากากดักปล้นรถขณะขับอยู่ในเมืองแดนเบอรี รัฐคอนเนตทิคัต คนร้ายทำร้ายร่างกายพ่อของเชตัลด้วยไม้เบสบอล มัดมือทั้งคู่แล้วผลักขึ้นรถตู้ หวังใช้เป็นตัวประกันบีบให้เชตัลยอมแบ่งเงินที่ปล้นมา แต่แผนล้มเหลวเพราะมีพยานเห็นเหตุการณ์และแจ้งตำรวจทัน
นี่คือหลักฐานชัดเจนว่าเงินก้อนโตจากอาชญากรรมไซเบอร์ไม่ได้อยู่แค่ในโลกออนไลน์ แต่ลากความรุนแรงระดับกายภาพเข้ามาในชีวิตจริงได้เสมอ
จับได้เพราะพลาดเรื่องพื้นฐาน ลืมปิด IP
จุดเปลี่ยนของคดีมาจากความประมาทเล็กๆ หนึ่งในผู้ร่วมขบวนการอย่าง "เจียนเดียล เซร์ราโน" ลืมปิดบัง IP แอดเดรสตอนเปิดบัญชีบนกระดานเทรดคริปโตเพื่อเก็บเงินที่ปล้นมาเกือบ 30 ล้านดอลลาร์ นักสืบตามรอย IP นั้นไปจนถึงบ้านเช่าหรูในเมืองเอนซิโน แคลิฟอร์เนีย ที่เซร์ราโนเช่าอยู่เดือนละ 47,500 ดอลลาร์ เป็นจุดเริ่มต้นที่ทำให้ FBI ไล่ล่าทั้งขบวนการจนมาถึงแลม
วันที่ 18 กันยายน 2024 เจ้าหน้าที่ FBI บุกจับแลมที่คฤหาสน์เช่าในไมอามี เอกสารฟ้องระบุด้วยว่ามีเจ้าหน้าที่ตำรวจนอกเวลาราชการรายหนึ่งแอบเตือนแลมล่วงหน้าว่ากำลังจะถูกจับ แต่ก็สายเกินไป ผู้พิพากษาที่ไต่สวนคดีครั้งแรกถึงกับเปรียบเทียบไลฟ์สไตล์ของแลมว่าเหมือนตัวละคร "เฟอร์ริส บูลเลอร์" หนังวัยรุ่นหนีเรียนชื่อดังยุค 80s "แต่กลายพันธุ์ไปในทางที่เลวร้าย"
ที่น่าตกใจกว่านั้นคือ แม้ถูกจับแล้วแลมก็ยังไม่หยุด เอกสารศาลระบุว่าเขายังคงสั่งการเครือข่ายจากในเรือนจำ ทั้งให้พวกพ้องซื้อกระเป๋า Hermès Birkin ส่งให้แฟนสาว และให้สมาชิกในกลุ่มนำเงินที่ปล้นมาช่วยจ่ายค่าทนายให้ตัวเอง
บทลงโทษคุก 20 ปี และริบทรัพย์เกลี้ยง
วันที่ 9 กันยายน 2026 (ตามเวลาสิงคโปร์ ตรงกับ 8 กันยายนตามเวลาสหรัฐฯ) แลมยอมรับสารภาพต่อหน้าผู้พิพากษาศาลแขวงสหรัฐฯ ประจำกรุงวอชิงตัน ดี.ซี. โคลีน คอลลาร์-โคเทลลี ในข้อหาเดียวคือร่วมขบวนการอาชญากรรมองค์กรตามกฎหมาย RICO ซึ่งมีโทษจำคุกสูงสุด 20 ปี ศาลยังไม่กำหนดวันตัดสินโทษ แต่นัดไต่สวนสถานะคดีครั้งถัดไปวันที่ 8 ธันวาคม 2026
อัยการสหรัฐฯ ประจำกรุงวอชิงตัน ดี.ซี. ยืนยันจุดยืนแข็งกร้าวว่าใครก็ตามที่สร้างอาณาจักรอาชญากรรมไซเบอร์ รัฐจะตามล่าจนกว่าจะรื้อทำลายเครือข่ายและนำตัวมารับผิดให้ได้ ส่วนผู้ร่วมขบวนการรายอื่นที่ถูกตัดสินไปก่อนหน้านี้ก็โดนหนักไม่แพ้กัน บางรายรับโทษจำคุกเกือบ 6 ปีฐานฟอกเงิน บางรายได้คุมประพฤติเพราะให้ความร่วมมือ สะท้อนว่าคดีนี้ไม่ใช่แค่การไล่จับ "หัวโจก" แต่เป็นการรื้อทั้งขบวนการ
ทำไมเรื่องนี้ต้องเป็นบทเรียนให้คนไทย
คดีนี้เกิดในสหรัฐฯ แต่วิธีการปล้นแทบทุกขั้นตอนไม่มีพรมแดน กลุ่มมิจฉาชีพใช้เทคนิคเดียวกันนี้ไล่ล่านักลงทุนคริปโตทั่วโลก รวมถึงในไทยและอาเซียนที่ตลาดคริปโตเติบโตเร็ว จุดร่วมที่ต้องจำให้ขึ้นใจคือ:
Google, Coinbase, Binance หรือแพลตฟอร์มแลกเปลี่ยนคริปโตที่น่าเชื่อถือ **ไม่มีนโยบายโทรมาขอรหัสผ่านหรือกุญแจส่วนตัวทางโทรศัพท์** เด็ดขาด
การแจ้งเตือน "มีความพยายามเข้าถึงบัญชี" ที่โผล่มาแบบไม่มีปี่มีขลุ่ย อาจเป็นส่วนหนึ่งของแผนสร้างความตื่นตระหนกให้เหยื่อทำตามคำสั่งคนร้าย
ยิ่งพอร์ตคริปโตใหญ่เท่าไร ยิ่งเป็นเป้าหมายที่มิจฉาชีพตามหาในฐานข้อมูลที่หลุดหรือซื้อขายกันในดาร์กเว็บมากเท่านั้น
เงินที่ได้จากอาชญากรรมไซเบอร์ไม่ได้จบแค่การสูญเงิน แต่ลากไปสู่ความรุนแรงทางกายภาพได้จริงอย่างที่เห็นในคดีลักพาตัวที่คอนเนตทิคัต
สุดท้ายแล้ว คดี "มาโลน แลม" ไม่ใช่แค่เรื่องเด็กเกมที่รวยเร็วแล้วพังเร็ว แต่คือสัญญาณเตือนว่าอาชญากรรมคริปโตยุคใหม่ไม่ได้มาในรูปแฮกเกอร์สวมฮู้ดนั่งพิมพ์โค้ดในห้องมืดอีกต่อไป มันมาในรูปเด็กหนุ่มวัย 20 ต้นๆ ที่คุยเก่ง มีเสน่ห์ ใช้จิตวิทยาหลอกคนมากกว่าหลอกระบบ และพร้อมทุ่มทุกอย่างเพื่อไลฟ์สไตล์เจ้าสัวชั่วคืนเดียว หรือจนกว่าประตูห้องขังจะปิดลง
