Pendant un an et demi, le Singapourien Malone Lam, 22 ans, s'est fait passer pour un agent du support Google, puis pour un employé de la plateforme Gemini. Les victimes désactivaient elles-mêmes leur double authentification et partageaient leur écran, persuadées de résoudre un problème de compte. Mardi, Lam a plaidé coupable d'un chef d'accusation fédéral de conspiration de racket lié à 245 millions de dollars de cryptomonnaies volées.
Le stratagème reposait sur la peur et la confiance. Les escrocs convainquaient les victimes que leur compte avait été piraté, puis les redirigeaient vers une fausse ligne de support de l'exchange qui les poussait à livrer leurs clés privées et codes à double facteur. Le plus gros coup — 4 100 bitcoins, environ 230 millions de dollars — a eu lieu en août 2024 ; un vol distinct de 14 millions de dollars est survenu un mois plus tôt. L'argent transitait par des mixeurs de cryptomonnaies, des plateformes d'échange et une chaîne de VPN avant d'atteindre Lam.
Il a dépensé le butin à toute vitesse : plus de trente voitures de luxe entre 100 000 et 3,8 millions de dollars pièce, des villas louées à Los Angeles, dans les Hamptons et à Miami, des jets privés, et des additions de boîte de nuit atteignant 500 000 dollars en une soirée. Selon l'accusation, Lam a continué à diriger ses complices même en détention provisoire, organisant à un moment des livraisons de luxe pour sa compagne.
Dix-huit personnes sont poursuivies dans cette affaire ; Lam est le onzième à plaider coupable. Son complice Evan Tangeman a été condamné en avril à plus de cinq ans. Le chef de racket prévoit jusqu'à 20 ans de prison, mais la date de sa condamnation n'est pas encore fixée — la prochaine audience aura lieu le 8 décembre. « Si vous bâtissez un empire de cybercriminalité, nous vous retrouverons, démantèlerons votre opération et vous tiendrons pour responsable », a déclaré la procureure Jeanine Pirro.
Cette affaire rappelle une évidence : le maillon faible de la crypto n'est presque jamais la blockchain, mais la personne qui décroche le téléphone. Aucun portefeuille ne résiste si son propriétaire dicte lui-même les clés.
