Le ressortissant singapourien Malone Lam a comparu devant un tribunal aux États-Unis après avoir été accusé d’avoir prétendument volé plus de 4 100 BTC, actuellement évalués à environ 274 millions de dollars, à un investisseur privé à Washington, selon les médias locaux.
Lam, 20 ans, et son co-conspirateur, Jeandiel Serrano, 21 ans, sont accusés d’avoir exécuté un programme d’ingénierie sociale sophistiqué qui constitue l’un des plus grands vols de cryptographie contre un individu dans l’histoire des États-Unis.
Selon l’acte d’accusation non scellé du tribunal de district des États-Unis pour le district de Columbia, Lam et Serrano ont identifié la victime comme un investisseur crypto fortuné. Ils ont orchestré un accès non autorisé aux notifications du compte Google de la victime, donnant l’impression que les failles de sécurité provenaient de l’étranger. Le 18 août, ils ont contacté la victime, se faisant passer pour le personnel d’assistance de Google, et l’ont convaincu que son compte avait été compromis.
Gagnant la confiance de la victime, ils ont obtenu des codes de sécurité pour accéder à ses comptes personnels. Lam aurait accédé aux comptes OneDrive et Gmail de la victime, localisant des cryptomonnaies et des enregistrements sensibles de l’échange Gemini. Les conspirateurs se sont ensuite fait passer pour des membres de l’équipe de sécurité de Gemini, persuadant la victime de transférer environ 3 millions de dollars en crypto vers un portefeuille sous leur contrôle à des fins de sécurité supposée.
Pour aller plus loin, ils ont demandé à la victime de télécharger une application de bureau à distance, lui donnant ainsi un accès en temps réel à son ordinateur. Cela leur a permis d’extraire des clés privées de plus de 4 100 BTC, transférant ainsi les avoirs substantiels en leur possession. Lam a continué à rechercher dans les comptes de la victime des informations supplémentaires pour faciliter le vol.
Des documents judiciaires révèlent que Lam et Serrano ont blanchi les fonds volés via divers échanges cryptographiques, les convertissant rapidement en actifs numériques tels que Litecoin, Ethereum et Monero pour obscurcir les transactions. Serrano a créé un compte sur la bourse TradeOgre sans VPN, déposant environ 29 millions de dollars de crypto. Les enregistrements ont retracé ce compte jusqu’à une adresse IP enregistrée dans la résidence de Serrano à Encino, en Californie, une propriété louée pour 47 500 $ par mois.
Après le vol, Lam se serait lancé dans une frénésie de dépenses extravagantes. Les autorités l’ont observé dans des boîtes de nuit de Los Angeles et de Miami, dépensant entre 400 000 et 500 000 dollars par nuit et tentant de payer en crypto. Les reçus indiquent que les dépenses d’une seule nuit dépassent 569 000 $. Il a également rassemblé une collection d’automobiles de luxe, certaines évaluées jusqu’à 3 millions de dollars. Lors des perquisitions, les agents ont saisi neuf voitures et montres haut de gamme, dont une d’une valeur de 1,8 million de dollars, dans des propriétés louées par Lam à Miami.
L’enquêteur Blockchain ZachXBT a facilité l’arrestation de Lam et Serrano, contribuant ainsi à retrouver les fonds volés et à identifier les auteurs. Le travail d’enquête a mis en évidence les vulnérabilités exploitées grâce à des tactiques avancées d’ingénierie sociale au sein de l’espace crypto. Comme indiqué dans l’acte d’accusation, Lam et Serrano ont communiqué en utilisant des surnoms en ligne tels que « Anne Hathaway », « $$$ », « VersaceGod » et « @SkidStar » pour coordonner leurs activités.
L’affaire établit un parallèle avec un incident impliquant le milliardaire Mark Cuban, qui a subi une faille de sécurité similaire en juin. Cuban a signalé que son compte Google avait été compromis après avoir reçu un appel d’une personne se faisant passer pour l’assistance Google, ce qui a entraîné des tentatives d’accès non autorisées. Bien que Cuban ait récupéré son compte dans les 24 heures sans perte financière significative, l’incident souligne la menace croissante d’attaques d’ingénierie sociale ciblant des personnalités de premier plan dans l’industrie de la cryptographie.
Selon des documents judiciaires, Lam a admis avoir commis d’autres vols de crypto-monnaie et stratagèmes frauduleux. Lui et Serrano font face à des accusations de complot en vue de commettre une fraude électronique et de blanchiment d’argent, chacun étant passible de peines potentielles allant jusqu’à 20 ans de prison et d’amendes allant jusqu’à deux fois le montant gagné grâce aux activités illicites.
Mentionné dans cet article
