Malone Lam a plaidé coupable le 8 septembre d'avoir participé à une conspiration de racket que les procureurs américains ont liée à plus de 245 millions de dollars de vols de cryptomonnaies.
Le ressortissant singapourien de 22 ans a présenté son plaidoyer devant la juge de district américaine Colleen Kollar-Kotelly à Washington, D.C. Il a admis un chef d'accusation de participation à une conspiration de racket (Racketeer Influenced and Corrupt Organizations), selon la déclaration officielle du ministère de la Justice.
Les procureurs ont décrit Lam comme l'organisateur d'un réseau international qui ciblait les détenteurs de cryptomonnaies par le biais d'usurpations d'identité, de prises de contrôle de comptes et de cambriolages occasionnels de domiciles. Le groupe aurait volé des fonds d'une valeur de plus de 245 millions de dollars.
Le plaidoyer de culpabilité établit la responsabilité pénale de Lam dans la conspiration. Les allégations concernant les accusés qui n'ont pas plaidé coupable ou n'ont pas été condamnés restent non prouvées.
Les documents judiciaires indiquent que l'entreprise a débuté au plus tard en octobre 2023 et s'est poursuivie au moins jusqu'en mai 2025. Les participants se sont rencontrés via des plateformes de jeux en ligne et ont opéré dans plusieurs États américains et juridictions étrangères.
Les procureurs ont déclaré que Lam utilisait les noms d'utilisateur en ligne « Anne Hathaway », « $$$ » et « King Greavy ». Il identifiait les victimes potentielles, organisait les opérations d'ingénierie sociale et attribuait des rôles aux autres participants.
Le groupe aurait inclus des hackers de bases de données, des chercheurs de cibles, des usurpateurs d'identité, des blanchisseurs d'argent et des cambrioleurs. Les hackers obtenaient des informations à partir de sites web, de serveurs et de bases de données compromis achetés sur les marchés du dark web.
Des appelants contactaient ensuite de riches détenteurs de cryptomonnaies en prétendant les aider à résoudre des problèmes de sécurité. Les procureurs ont déclaré que les appelants persuadaient les victimes de divulguer des informations qui permettaient au groupe de vider leurs portefeuilles.
Lorsque les méthodes à distance échouaient, certains conspirateurs auraient ciblé des domiciles physiques contenant des portefeuilles matériels. Dans un article connexe, un membre du même réseau de vol de cryptomonnaies a été condamné à 78 mois de prison pour des actes incluant des cambriolages.
L'enquête s'est initialement concentrée sur le vol de plus de 4 100 BTC à un résident de Washington, D.C., le 18 août 2024. Le Bitcoin valait plus de 230 millions de dollars à l'époque.
Le communiqué original du ministère de la Justice accusait Lam et Jeandiel Serrano d'avoir obtenu l'accès aux comptes de la victime et d'avoir blanchi les produits par le biais d'échanges, de mixeurs, de portefeuilles intermédiaires et de chaînes de séparation.
L'enquêteur blockchain ZachXBT avait précédemment identifié la victime comme un créancier de Genesis. Selon son enquête, les appelants se sont fait passer pour le support de Google avant de se présenter comme des représentants de l'échange de cryptomonnaies Gemini.
Ils auraient convaincu la victime de réinitialiser les protections de sécurité et d'utiliser un logiciel de partage d'écran. Ce processus a exposé les informations nécessaires pour transférer les Bitcoins.
Le ministère de la Justice a élargi les poursuites en mai 2025 par un acte d'accusation modificatif. Il a ajouté 12 accusés et décrit une entreprise plus vaste responsable de plus de 263 millions de dollars de vols présumés.
Le total plus large comprenait un vol distinct de plus de 14 millions de dollars en juillet 2024. La dernière annonce de plaidoyer de culpabilité utilise un chiffre de plus de 245 millions de dollars pour la conduite de conspiration admise par Lam.
Les procureurs ont déclaré que les membres avaient dépensé les fonds volés pour des manoirs loués, des jets privés, des gardes de sécurité, des montres, des vêtements de marque et au moins 28 véhicules exotiques.
Les véhicules étaient évalués entre 100 000 et 3,8 millions de dollars chacun. Les dépenses en boîte de nuit auraient atteint 500 000 dollars par soirée, tandis que des sacs à main coûteux étaient distribués lors des fêtes.
Le groupe a également utilisé des services de conversion crypto-argent et des sociétés écrans pour dissimuler la propriété des actifs. Certains participants auraient expédié de l'argent liquide en vrac par la poste à l'intérieur de jouets en peluche.
Le blanchiment d'argent a soutenu l'entreprise en convertissant les cryptomonnaies volées en espèces ou en actifs. Les conspirateurs auraient utilisé des réseaux privés virtuels et des chaînes de portefeuilles intermédiaires pour rendre les transactions plus difficiles à tracer.
Lam a été arrêté le 18 septembre 2024, selon l'annonce de l'acte d'accusation original. Le nouveau communiqué du ministère de la Justice mentionne le 18 septembre 2025, mais cela est en contradiction avec le dossier judiciaire contemporain et semble être une erreur de bureau.
Les procureurs ont précédemment allégué que Lam avait continué à diriger des associés alors qu'il était détenu en attente de procès. Ces allégations incluaient des demandes aux conspirateurs d'acheter des sacs à main de luxe et de les livrer à sa petite amie.
Comme indiqué précédemment, un autre participant a reçu 70 mois pour le blanchiment de cryptomonnaies volées liées à la même entreprise plus large.
La juge Kollar-Kotelly a programmé la prochaine audience de suivi de Lam pour le 8 décembre 2026. Le ministère de la Justice n'a pas annoncé de date de détermination de la peine ni de durée de peine de prison prévue.
Le tribunal déterminera la peine de Lam en utilisant la loi fédérale applicable, les directives consultatives en matière de détermination de la peine et d'autres facteurs. Son accord de plaidoyer peut également aborder la coopération, la restitution et la confiscation, mais le ministère de la Justice n'a pas publié ces détails dans son annonce.
Trois agences ont mené l'enquête : le Bureau du procureur des États-Unis pour le district de Columbia, le bureau du FBI à Washington et l'IRS Criminal Investigation.
Les bureaux fédéraux en Californie, en Floride et au New Jersey ont également fourni un soutien. Les procureurs adjoints des États-Unis Christopher Howland et David Liss mènent l'affaire.
Le plaidoyer de Lam ne met pas fin aux poursuites plus larges. Les accusations contre d'autres accusés restent en suspens, tandis que plusieurs participants ont déjà plaidé coupable ou reçu des peines.
L'affaire montre également comment les attaquants combinent la tromperie numérique avec des menaces physiques. Crypto.news a rapporté que les cambriolages représentaient 37 % des attaques physiques documentées liées aux cryptomonnaies jusqu'à la mi-2026.
De futures pièces judiciaires devraient établir le calendrier de détermination de la peine de Lam, les obligations de confiscation et toute restitution due aux victimes. Aucun montant total de récupération n'a été divulgué avec le plaidoyer de culpabilité.
BTC