Quadrilha de criptomoedas roubou US$ 245 milhões por meio de fraudes e arrombamentos descarados em residências

Malone Lam admite liderar a organização de roubo de criptomoedas

Malone Lam, cidadão de Cingapura de 22 anos e recém-chegado a Miami, se declarou culpado em 8 de setembro no Tribunal Distrital dos Estados Unidos em Washington por participar de uma conspiração sob a Lei contra Organizações Corruptas e Influenciadas pelo Crime Organizado (RICO). O Departamento de Justiça identificou Lam como o líder de uma organização internacional que roubou e lavou criptomoedas no valor de mais de US$ 245 milhões.

Os promotores federais descreveram Lam como o organizador que selecionava alvos e atribuía funções em toda a extensa operação. Usando os pseudônimos “Anne Hathaway”, “$$$” e “King Greavy”, ele coordenava participantes baseados na Califórnia, em Connecticut, em Nova York, na Flórida e em outros países.

“Se você construir um império do crime cibernético, nós o encontraremos, desmantelaremos sua operação e o responsabilizaremos”, afirmou a procuradora federal Jeanine Ferris Pirro, acrescentando:

“Este réu liderou uma rede internacional que explorava vítimas por meio de fraudes, invadia sua privacidade e roubava centenas de milhões de dólares em criptomoedas.”

“Trabalhando em conjunto com nossos parceiros do FBI e do IRS-CI, continuaremos a perseguir os criminosos que usam a tecnologia como arma para roubar pessoas inocentes”, continuou Pirro.

O caso federal veio à tona pela primeira vez em setembro de 2024, quando os promotores acusaram Lam e Jeandiel Serrano de conspirarem para roubar e lavar mais de US$ 230 milhões de uma vítima em Washington. As acusações iniciais giravam em torno de mais de 4.100 bitcoins, que os conspiradores teriam obtido durante um ataque de engenharia social ocorrido em 18 de agosto de 2024.

A falsificação de identidade online culminou em um roubo residencial

Os conspiradores não se basearam apenas em códigos ou contas comprometidas para chegar aos ativos de seus alvos. Durante o roubo em Washington, os participantes supostamente se passaram por funcionários do Google e da Gemini, persuadiram a vítima a revelar informações armazenadas no Google Drive e manipularam a pessoa para que abrisse arquivos contendo chaves privadas. Os autos do processo detalharam como os atacantes dividiram os bitcoins roubados após obterem acesso.

O roubo físico tornou-se o plano B da quadrilha quando o engano e as invasões de contas não conseguiram proporcionar acesso às criptomoedas das vítimas. Marlon Ferro, outro membro da rede, recebeu 78 meses de prisão após admitir seu papel. Seus crimes incluíram roubar uma carteira de hardware contendo cerca de 100 bitcoins de uma residência no Texas e quebrar a janela de uma casa no Novo México com um tijolo durante outra invasão.

A engenharia social tem como alvo o comportamento humano, e não uma falha técnica, muitas vezes se passando por um representante confiável da empresa. Defesas comuns contra fraudes com criptomoedas incluem manter chaves privadas e frases de recuperação offline, recusar solicitações não solicitadas de informações sobre carteiras e limitar a divulgação pública de saldos significativos de criptomoedas que possam atrair ataques digitais ou físicos.

Criptomoedas roubadas financiaram uma onda de gastos extravagantes

A organização de Lam operou, no mínimo, de outubro de 2023 até, pelo menos, maio de 2025, após se desenvolver por meio de relacionamentos estabelecidos em plataformas de jogos online. Ela dividia seu trabalho entre hackers, ladrões e lavadores de dinheiro. Essa estrutura se assemelha à profissionalização mais ampla das fraudes com criptomoedas, com golpes de falsificação de identidade crescendo mais de 1.400% em 2025, à medida que infraestruturas especializadas e redes de lavagem de dinheiro possibilitaram operações cada vez mais organizadas.

As denúncias relacionadas a criptomoedas registraram as maiores perdas relatadas no último relatório anual do FBI sobre crimes na internet. Os americanos apresentaram 181.565 denúncias envolvendo perdas com criptomoedas que ultrapassaram US$ 11 bilhões durante 2025, enquanto as fraudes de investimento representaram quase metade de todas as perdas relatadas decorrentes de golpes cibernéticos.

Os membros transformaram as criptomoedas roubadas em um estilo de vida ostensivo, repleto de bens de luxo e entretenimento caro. Os promotores listaram serviços em boates que custavam até US$ 500 mil por noite, relógios avaliados em mais de US$ 500 mil, jatos particulares, casas alugadas, seguranças e carros exóticos avaliados em até US$ 3,8 milhões. Lam foi preso em sua casa alugada em Miami em 18 de setembro de 2024, e sua próxima audiência de instrução está marcada para 8 de dezembro.