Un gang spécialisé dans la cryptomonnaie a dérobé 245 millions de dollars grâce à des manœuvres frauduleuses et à des cambriolages audacieux

Malone Lam reconnaît avoir dirigé le réseau de vol de cryptomonnaies

Malone Lam, un citoyen singapourien de 22 ans récemment installé à Miami, a plaidé coupable le 8 septembre devant le tribunal fédéral de Washington pour avoir participé à un complot relevant de la loi RICO (Racketeer Influenced and Corrupt Organizations Act). Le ministère de la Justice a identifié Lam comme le chef de file d’un réseau international qui a volé et blanchi des cryptomonnaies d’une valeur supérieure à 245 millions de dollars.

Les procureurs fédéraux ont décrit Lam comme l’organisateur qui sélectionnait les cibles et attribuait les rôles au sein de cette vaste opération. Sous les pseudonymes « Anne Hathaway », « $$$ » et « King Greavy », il coordonnait des participants basés en Californie, dans le Connecticut, à New York, en Floride et dans d’autres pays.

« Si vous bâtissez un empire de la cybercriminalité, nous vous retrouverons, démantèlerons votre réseau et vous demanderons des comptes », a déclaré la procureure fédérale Jeanine Ferris Pirro, ajoutant :

« Ce prévenu dirigeait un réseau international qui s’attaquait à ses victimes par la tromperie, portait atteinte à leur vie privée et volait des centaines de millions de dollars en cryptomonnaies. »

« En collaboration avec nos partenaires du FBI et de l’IRS-CI, nous continuerons à traquer les criminels qui se servent de la technologie comme d’une arme pour voler des personnes innocentes », a poursuivi Mme Pirro.

Cette affaire fédérale a été rendue publique pour la première fois en septembre 2024, lorsque les procureurs ont accusé Lam et Jeandiel Serrano d’avoir conspiré pour voler et blanchir plus de 230 millions de dollars à une victime de l’État de Washington. Les chefs d’accusation initiaux portaient sur plus de 4 100 bitcoins, que les conspirateurs auraient obtenus lors d’une attaque par ingénierie sociale perpétrée le 18 août 2024.

L’usurpation d’identité en ligne a débouché sur un cambriolage résidentiel

Les complices ne se sont pas contentés d’utiliser du code ou des comptes piratés pour accéder aux actifs de leurs cibles. Lors du vol commis à Washington, les participants auraient usurpé l’identité de membres du personnel de Google et de Gemini, persuadé la victime de révéler des informations stockées sur Google Drive, puis manipulé cette dernière pour qu’elle ouvre des fichiers contenant des clés privées. Les documents judiciaires détaillent la manière dont les attaquants se sont réparti les bitcoins volés après avoir obtenu l’accès.

Le cambriolage physique est devenu le plan de secours du réseau lorsque la tromperie et les intrusions dans les comptes n’ont pas permis d’accéder aux cryptomonnaies des victimes. Marlon Ferro, un autre membre du réseau, a été condamné à 78 mois de prison après avoir reconnu son rôle. Parmi ses crimes figuraient le vol d’un portefeuille matériel contenant environ 100 bitcoins dans une résidence du Texas et le bris d’une fenêtre d’une maison du Nouveau-Mexique à l’aide d’une brique lors d’une autre perquisition.

L’ingénierie sociale cible le comportement humain plutôt qu’une faille technique, souvent en se faisant passer pour un représentant de confiance d’une entreprise. Parmi les mesures courantes de protection contre la fraude aux cryptomonnaies, on peut citer la conservation hors ligne des clés privées et des phrases de récupération, le refus des demandes non sollicitées d’informations sur le portefeuille, ainsi que la limitation de la divulgation publique de avoirs importants en cryptomonnaies susceptibles d’attirer des attaques numériques ou physiques.

Les cryptomonnaies volées ont financé une frénésie de dépenses extravagantes

L’organisation de Lam a opéré au plus tard à partir d’octobre 2023 et au moins jusqu’en mai 2025, après s’être développée grâce à des relations nouées sur des plateformes de jeux en ligne. Elle répartissait ses activités entre des pirates informatiques, des cambrioleurs et des blanchisseurs d’argent. Cette structure reflète la professionnalisation croissante de la fraude aux cryptomonnaies, les escroqueries par usurpation d’identité ayant augmenté de plus de 1 400 % en 2025, à mesure que des infrastructures spécialisées et des réseaux de blanchiment permettaient des opérations de plus en plus organisées.

Les plaintes liées aux cryptomonnaies ont représenté les pertes les plus élevées signalées dans le dernier rapport annuel du FBI sur la cybercriminalité. Les Américains ont déposé 181 565 plaintes concernant des pertes en cryptomonnaies dépassant les 11 milliards de dollars au cours de l’année 2025, tandis que les fraudes à l’investissement représentaient près de la moitié de l’ensemble des pertes liées aux escroqueries cybernétiques signalées.

Les membres ont converti les cryptomonnaies volées en un train de vie très ostentatoire, fait de produits de luxe et de divertissements coûteux. Les procureurs ont énuméré des services dans des boîtes de nuit coûtant jusqu’à 500 000 dollars par soirée, des montres d’une valeur pouvant dépasser 500 000 dollars, des jets privés, des résidences en location, des agents de sécurité et des voitures de luxe dont la valeur pouvait atteindre 3,8 millions de dollars. Lam a été arrêté dans sa maison de location à Miami le 18 septembre 2024, et sa prochaine audience préliminaire est prévue le 8 décembre.