Points clés à retenir
- Malone Lam a plaidé coupable de participation à un complot RICO.
- Le réseau a eu recours à la tromperie et aux effractions pour vider les portefeuilles cryptographiques.
- Les membres ont dépensé les bénéfices en voitures d'une valeur allant jusqu'à 3,8 millions de dollars et en soirées en boîte de nuit de 500 000 dollars.
Malone Lam admet avoir dirigé l'entreprise de vol de crypto-monnaie
Malone Lam, un citoyen singapourien de 22 ans et récent résident de Miami, a plaidé coupable le 8 septembre devant le tribunal de district américain de Washington pour participation à un complot en vertu de la Loi sur les organisations influencées par les racketteurs et corrompues, ou RICO. Le ministère de la Justice a identifié Lam comme le chef d’une entreprise internationale qui a volé et blanchi des cryptomonnaies évaluées à plus de 245 millions de dollars.
Les procureurs fédéraux ont décrit Lam comme l'organisateur qui a sélectionné les cibles et attribué les rôles au sein de l'opération tentaculaire. Utilisant les pseudonymes « Anne Hathaway », « $$$ » et « King Greavy », il a coordonné les participants basés en Californie, dans le Connecticut, à New York, en Floride et dans d’autres pays.
« Si vous construisez un empire de la cybercriminalité, nous vous retrouverons, démantelerons vos opérations et vous demanderons des comptes », a déclaré la procureure américaine Jeanine Ferris Pirro, ajoutant :
« Cet accusé dirigeait un réseau international qui s'en prenait aux victimes par la tromperie, envahissait leur vie privée et volait des centaines de millions de dollars en crypto-monnaie. »
« En travaillant avec nos partenaires du FBI et de l'IRS-CI, nous continuerons à traquer les criminels qui utilisent la technologie comme arme pour voler des personnes innocentes », a poursuivi Pirro.
L'affaire fédérale a été rendue publique pour la première fois en septembre 2024, lorsque les procureurs ont accusé Lam et Jeandiel Serrano de complot en vue de voler et de blanchir plus de 230 millions de dollars auprès d'une victime de Washington. Les accusations initiales portaient sur plus de 4 100 bitcoins, que les conspirateurs auraient obtenus lors d’une attaque d’ingénierie sociale le 18 août 2024.
L'usurpation d'identité en ligne a dégénéré en cambriolage résidentiel
Les conspirateurs ne se sont pas appuyés uniquement sur du code ou des comptes compromis pour atteindre les actifs de leurs cibles. Lors du vol à Washington, les participants se seraient fait passer pour le personnel de Google et de Gemini, auraient persuadé la victime de révéler des informations stockées dans Google Drive et manipulé l'individu pour qu'il ouvre des fichiers contenant des clés privées. Les documents judiciaires ont détaillé comment les attaquants ont divisé le bitcoin volé après y avoir eu accès.
Le cambriolage physique est devenu la solution de repli de l'entreprise lorsque la tromperie et les intrusions dans les comptes n'ont pas permis d'accéder à la cryptomonnaie des victimes. Marlon Ferro, un autre membre du réseau, a été condamné à 78 mois de prison après avoir reconnu son rôle. Ses crimes comprenaient le vol d'un portefeuille matériel contenant environ 100 bitcoins dans une résidence du Texas et la destruction de la fenêtre d'une maison du Nouveau-Mexique avec une brique lors d'une autre perquisition.
L'ingénierie sociale cible le comportement humain plutôt qu'une faiblesse technique, souvent en se faisant passer pour un représentant de confiance de l'entreprise. Les défenses courantes contre la fraude cryptographique incluent le maintien hors ligne des clés privées et des phrases de récupération, le rejet des demandes non sollicitées d'informations sur le portefeuille et la limitation de la divulgation publique des avoirs importants en cryptomonnaies qui pourraient attirer des attaques numériques ou physiques.
La crypto volée a financé une frénésie de dépenses extravagantes
L'entreprise Lam a fonctionné au plus tard en octobre 2023 jusqu'en mai 2025 au moins, après s'être développée grâce aux relations nouées sur les plateformes de jeux en ligne. Elle partageait son travail entre les pirates informatiques, les cambrioleurs et les blanchisseurs d’argent. Cette structure ressemble à la professionnalisation plus large de la fraude aux cryptomonnaies, avec des escroqueries par usurpation d’identité qui ont augmenté de plus de 1 400 % en 2025, alors que les infrastructures spécialisées et les réseaux de blanchiment ont permis des opérations de plus en plus organisées.
Les plaintes concernant les crypto-monnaies ont entraîné les pertes les plus élevées signalées dans le dernier rapport annuel du FBI sur la criminalité sur Internet. Les Américains ont déposé 181 565 plaintes concernant des pertes de crypto-monnaie dépassant 11 milliards de dollars en 2025, tandis que la fraude à l'investissement représentait près de la moitié de toutes les pertes signalées par escroquerie cybernétique.
Les membres ont converti la crypto-monnaie volée en un style de vie très visible rempli de produits de luxe et de divertissements coûteux. Les procureurs ont répertorié les services de discothèques coûtant jusqu'à 500 000 dollars par soirée, les montres d'une valeur allant jusqu'à plus de 500 000 dollars, les jets privés, les maisons de location, les gardes de sécurité et les voitures exotiques d'une valeur pouvant atteindre 3,8 millions de dollars. Lam a été arrêté dans sa maison de location à Miami le 18 septembre 2024 et sa prochaine audience de statut est prévue pour le 8 décembre.