Malone Lam se declara culpado no roubo de US$ 245M que hackeou pessoas, não carteiras

As carteiras online não foram hackeadas. Os indivíduos que as possuíam foram os hackeados.

Malone Lam, de 22 anos, cidadão de Cingapura e também residente recente de Miami, na terça-feira, se declarou culpado de uma acusação de conspiração RICO por liderar uma gangue que usou engenharia social para roubar e lavar mais de US$ 245 milhões em criptomoedas.

Os promotores indicaram que Lam e seu grupo usaram a técnica de engenharia social, direcionada a detentores ricos de criptomoedas, fingiram ser empresas/organizações confiáveis e fizeram as vítimas entregarem seus dados pessoais ou acesso.

Como um aviso de segurança falso drenou US$ 245 milhões

O maior roubo ocorreu em 18 de agosto de 2024. De acordo com os promotores, os infratores fingiram ser representantes do Google e da Gemini e convenceram uma vítima em Washington, D.C., a deixá-los entrar no Google Drive e fornecer códigos de segurança. Eles drenaram mais de 4.100 Bitcoin, equivalentes a mais de US$ 245 milhões, da carteira da vítima.

O Assistente do Procurador dos EUA, Christopher Howland, referiu-se à organização no tribunal como uma “empresa de engenharia social”, conforme relatado pelo Courthouse News.

Diz-se que o grupo usou o telefone para enganar as vítimas a darem essas informações antes de mover qualquer criptomoeda roubada. Houve também relatos de roubo de cerca de US$ 800.000 da vítima M.C. em junho de 2024 e cerca de US$ 14 milhões de S.P. Outra operação de arrombamento no Novo México que tentou obter acesso a uma carteira de hardware não resultou na aquisição de criptomoeda.

Boates, Ferraris e uma prisão em Miami

De acordo com o Departamento de Justiça, a empresa originou-se de relacionamentos desenvolvidos em plataformas de jogos online. Os membros participaram de diferentes atividades, incluindo hacking de banco de dados e identificação de alvos, chamadas fraudulentas e lavagem de dinheiro, bem como arrombamento, se a fraude remota falhasse.

O dinheiro ganho de suas atividades criminosas foi gasto em luxo. Relatou-se que os membros gastaram até US$ 500.000 durante uma noite em uma boate, alugaram villas de luxo, fretaram jatos privados e compraram carros sofisticados avaliados em US$ 3,8 milhões. Lam concordou em doar Ferraris, Rolls-Royces, Lamborghinis e Mercedes-Benzes como compensação às vítimas.

Lam foi preso em 18 de setembro de 2024, em Miami. Um dos cúmplices de Lam, chamado Evan Tangeman, foi condenado em abril por lavar dinheiro da operação de golpe.

Por que os custodiantes estão construindo para a falha humana

Lam enfrenta até 20 anos de prisão, com uma audiência de status marcada para 8 de dezembro. A Procuradora dos EUA Jeanine Ferris Pirro disse:

“Se você construir um império de cibercrime, nós o encontraremos, desmontaremos sua operação e o responsabilizaremos.”

A lição mais ampla do mercado é menos sobre o código do Bitcoin e mais sobre o controle de acesso. O regulador de valores mobiliários de Hong Kong alertou que controles de aprovação fracos e signatários autorizando transações fraudulentas podem minar os sistemas de custódia, independentemente de usarem HSMs, MPC ou tecnologia multissignatura. Uma pesquisa institucional de 2026 encontrou que 66% dos investidores citaram segurança e protocolos de assinatura de chaves como um fator chave ao escolher custodiantes.

A ameaça também está escalando. A Chainalysis estima que os golpes receberam pelo menos US$ 14 bilhões on-chain em 2025 e podem exceder US$ 17 bilhões à medida que mais endereços são identificados, enquanto os golpes de suplantação de identidade cresceram mais de 1.400% ano a ano. A TRM Labs classificou os golpes como a única categoria “Madura” em seu Índice de Adoção de IA no Crime de 2026, enquanto a FBI registrou 181.565 reclamações relacionadas a criptomoedas e mais de US$ 11 bilhões em perdas.