Malone Lam declarou-se culpado em 8 de setembro por participar de uma conspiração de extorsão que promotores dos EUA vincularam a mais de US$ 245 milhões em roubos de criptomoedas.
O cidadão singapuriano de 22 anos apresentou sua declaração de culpa perante a Juíza Distrital dos EUA Colleen Kollar-Kotelly em Washington, D.C. Ele admitiu uma acusação de participação em uma conspiração da Lei de Organizações Influenciadas e Corruptas (RICO), de acordo com a declaração oficial do Departamento de Justiça.
Os promotores descreveram Lam como o organizador de uma rede internacional que visava detentores de criptomoedas por meio de personificação, apropriação de contas e ocasionais invasões domiciliares. O grupo supostamente roubou fundos avaliados em mais de US$ 245 milhões.
A declaração de culpa estabelece a responsabilidade criminal de Lam na conspiração. Alegações envolvendo réus que não se declararam culpados ou não foram condenados permanecem não provadas.
Documentos judiciais afirmam que a organização começou o mais tardar em outubro de 2023 e continuou até pelo menos maio de 2025. Os participantes se conheceram por meio de plataformas de jogos online e operaram em vários estados dos EUA e jurisdições estrangeiras.
Promotores disseram que Lam usava os nomes online “Anne Hathaway”, “$$$” e “King Greavy”. Ele identificava possíveis vítimas, organizava operações de engenharia social e atribuía funções a outros participantes.
O grupo supostamente incluía hackers de banco de dados, pesquisadores de alvos, imitadores, lavadores de dinheiro e ladrões residenciais. Os hackers obtinham informações de sites, servidores e bancos de dados comprometidos, comprados em mercados da dark web.
Os golpistas então contatavam detentores de criptomoedas ricos, fingindo ajudar a resolver problemas de segurança. Os promotores disseram que os golpistas persuadiram as vítimas a divulgar informações que permitiram ao grupo esvaziar suas carteiras.
Quando os métodos remotos falhavam, alguns conspiradores supostamente visavam residências físicas que continham carteiras de hardware. Em cobertura relacionada, um membro da mesma rede de roubo de cripto recebeu 78 meses de prisão por conduta que incluía assaltos residenciais.
A investigação originalmente se concentrou no roubo de mais de 4.100 BTC de um residente de Washington, D.C., em 18 de agosto de 2024. O Bitcoin valia mais de US$ 230 milhões na época.
O comunicado original do Departamento de Justiça acusou Lam e Jeandiel Serrano de obter acesso às contas da vítima e lavar os lucros por meio de exchanges, mixers, carteiras de passagem e "peel chains".
O investigador de blockchain ZachXBT identificou anteriormente a vítima como um credor da Genesis. De acordo com sua investigação, os golpistas se passaram por suporte do Google antes de se apresentarem como representantes da exchange de criptomoedas Gemini.
Eles supostamente convenceram a vítima a redefinir as proteções de segurança e usar software de compartilhamento de tela. Esse processo expôs as informações necessárias para transferir os Bitcoin.
O Departamento de Justiça expandiu a acusação em maio de 2025 por meio de uma acusação substitutiva. Ela adicionou 12 réus e descreveu uma organização mais ampla responsável por mais de US$ 263 milhões em supostos roubos.
O total mais amplo incluiu um roubo separado de mais de US$ 14 milhões em julho de 2024. O último anúncio de declaração de culpa usa uma cifra de mais de US$ 245 milhões para a conduta de conspiração admitida por Lam.
Os promotores disseram que os membros gastaram fundos roubados em mansões alugadas, jatos particulares, seguranças, relógios, roupas de grife e pelo menos 28 veículos exóticos.
Os veículos eram avaliados entre US$ 100.000 e US$ 3,8 milhões cada. Os gastos em boates teriam atingido US$ 500.000 por noite, enquanto bolsas caras eram distribuídas durante as festas.
O grupo também usou serviços de cripto para dinheiro e empresas de fachada para disfarçar a propriedade dos ativos. Alguns participantes supostamente enviaram grandes quantias em dinheiro pelo correio dentro de brinquedos de pelúcia.
A lavagem de dinheiro sustentou a organização convertendo criptomoedas roubadas em dinheiro ou ativos. Os conspiradores supostamente usaram redes privadas virtuais e cadeias de carteiras intermediárias para tornar as transações mais difíceis de rastrear.
Lam foi preso em 18 de setembro de 2024, de acordo com o anúncio da acusação original. O mais recente comunicado do Departamento de Justiça lista 18 de setembro de 2025, mas isso conflita com o registro judicial contemporâneo e parece ser um erro administrativo.
Os promotores alegaram anteriormente que Lam continuou a dirigir associados enquanto estava em prisão preventiva. Essas alegações incluíam pedidos para que os conspiradores comprassem bolsas de luxo e as entregassem à sua namorada.
Conforme relatado anteriormente, outro participante recebeu 70 meses por lavar criptomoedas roubadas conectadas à mesma organização mais ampla.
A Juíza Kollar-Kotelly agendou a próxima audiência de status de Lam para 8 de dezembro de 2026. O Departamento de Justiça não anunciou uma data de sentença ou a pena de prisão esperada.
O tribunal determinará a sentença de Lam usando o estatuto federal aplicável, as diretrizes consultivas de sentença e outros fatores. Seu acordo de confissão também pode abordar cooperação, restituição e confisco, mas o Departamento de Justiça não publicou esses detalhes em seu anúncio.
Três agências lideraram a investigação: o Gabinete do Procurador dos EUA para o Distrito de Columbia, o Escritório de Campo do FBI em Washington e a Investigação Criminal do IRS.
Escritórios federais na Califórnia, Flórida e Nova Jersey também prestaram apoio. Os Procuradores Assistentes dos EUA Christopher Howland e David Liss estão processando o caso.
A declaração de culpa de Lam não encerra a acusação mais ampla. As acusações contra outros réus permanecem pendentes, enquanto vários participantes já se declararam culpados ou receberam sentenças.
O caso também mostra como os atacantes combinam a decepção digital com ameaças físicas. O Crypto.news relatou que as invasões domiciliares representaram 37% dos ataques físicos documentados a cripto até meados de 2026.
Novos documentos judiciais devem estabelecer o cronograma da sentença de Lam, as obrigações de confisco e qualquer restituição devida às vítimas. Nenhum valor total de recuperação foi divulgado com a declaração de culpa.
BTC