O cidadão cingapuriano Malone Lam compareceu ao tribunal nos Estados Unidos após ser acusado de supostamente roubar mais de 4.100 BTC, atualmente avaliados em aproximadamente US$ 274 milhões, de um investidor privado em Washington, de acordo com para a mídia local.
Lam, 20, e seu co-conspirador, Jeandiel Serrano, 21, são acusados de executar um sofisticado esquema de engenharia social que marca um dos maiores roubos de criptografia de um indivíduo na história dos EUA.
De acordo com o não lacrado Após a acusação do Tribunal Distrital dos Estados Unidos para o Distrito de Columbia, Lam e Serrano identificaram a vítima como um investidor em criptografia de alto patrimônio líquido. Eles orquestraram o acesso não autorizado às notificações da conta do Google da vítima, fazendo parecer que as violações de segurança tiveram origem no exterior. Em 18 de agosto, eles contataram a vítima, fazendo-se passar pela equipe de suporte do Google, e convenceram-na de que sua conta havia sido comprometida.
Ganhando a confiança da vítima, obtiveram códigos de segurança para acessar suas contas pessoais. Lam supostamente acessou as contas OneDrive e Gmail da vítima, localizando criptografia e registros confidenciais da exchange Gemini. Os conspiradores então se passaram por membros da equipe de segurança Gemini, persuadindo a vítima a transferir aproximadamente US$ 3 milhões em criptografia para uma carteira sob seu controle para suposta custódia.
Levando o esquema adiante, eles instruíram a vítima a baixar um aplicativo de desktop remoto, garantindo acesso em tempo real ao seu computador. Isso lhes permitiu extrair chaves privadas de mais de 4.100 BTC, transferindo efetivamente as participações substanciais para sua posse. Lam continuou a pesquisar as contas da vítima em busca de informações adicionais para facilitar o roubo.
Documentos judiciais revelam que Lam e Serrano lavaram os fundos roubados através de várias exchanges de criptomoedas, convertendo-os rapidamente em ativos digitais como Litecoin, Ethereum e Monero para ofuscar as transações. Serrano criou uma conta na exchange TradeOgre sem VPN, depositando aproximadamente US$ 29 milhões em criptomoedas. Os registros rastrearam essa conta até um endereço IP registrado na residência de Serrano em Encino, Califórnia, uma propriedade alugada por US$ 47.500 mensais.
Após o roubo, Lam supostamente entrou em uma onda de gastos extravagantes. As autoridades o observaram em casas noturnas de Los Angeles e Miami, gastando entre US$ 400.000 e US$ 500.000 por noite e tentando pagar em criptomoedas. Os recibos indicam despesas de uma única noite superiores a US$ 569.000. Ele também acumulou uma coleção de automóveis de luxo, alguns avaliados em até US$ 3 milhões. Durante as batidas, os policiais apreenderam nove carros e relógios de última geração, um deles no valor de US$ 1,8 milhão, em propriedades alugadas por Lam em Miami.
Investigador Blockchain ZachXBT facilitado a prisão de Lam e Serrano, contribuindo para rastrear os fundos roubados e identificar os autores. O trabalho investigativo destacou as vulnerabilidades exploradas por meio de táticas avançadas de engenharia social no espaço criptográfico. Conforme observado na acusação, Lam e Serrano se comunicaram usando nomes online como “Anne Hathaway”, “$$$”, “VersaceGod” e “@SkidStar” para coordenar suas atividades.
O caso traça paralelos com um incidente envolvendo o bilionário Mark Cuban, que sofreu uma violação de segurança semelhante em junho. Cuban relatou que sua conta do Google foi comprometida após receber uma ligação de alguém se passando pelo suporte do Google, levando a tentativas de acesso não autorizado. Embora Cuban tenha recuperado sua conta em 24 horas sem perdas financeiras significativas, o incidente enfatiza a ameaça crescente de ataques de engenharia social direcionados a indivíduos de alto perfil na indústria de criptografia.
De acordo com documentos judiciais, Lam admitiu outros roubos de criptografia e esquemas de fraude. Ele e Serrano enfrentam acusações de conspiração para cometer fraude eletrônica e lavagem de dinheiro, cada uma acarretando penas potenciais de até 20 anos de prisão e multas de até o dobro do valor obtido com as atividades ilícitas.
