Crypto : à 22 ans, il plaide coupable dans une fraude de 245 M$

À 22 ans, Malone Lam vient de plaider coupable dans l’une des plus importantes affaires de vol de crypto traitées récemment par la justice américaine. Le ressortissant singapourien est présenté comme l’un des organisateurs d’un réseau international ayant volé et blanchi plus de 245 millions de dollars en cryptomonnaies. La méthode reposait moins sur des failles blockchain que sur l’ingénierie sociale, le ciblage de détenteurs fortunés et, dans certains cas, des cambriolages.

Un réseau crypto fondé sur l’ingénierie sociale

Malone Lam a plaidé coupable le 8 septembre devant un tribunal fédéral de Washington à un chef de participation à une conspiration RICO. L’affaire s’inscrit dans un contexte où les réseaux criminels structurés prennent une place croissante dans la fraude crypto. Bref Crypto relevait récemment que FinCEN avait retracé 12,7 milliards de dollars d’activité suspecte liée aux usines à arnaques.

Selon le Département américain de la Justice, l’organisation liée à Lam fonctionnait au moins depuis octobre 2023 et réunissait des membres présents en Californie, au Connecticut, à New York, en Floride et à l’étranger. Plusieurs participants s’étaient rencontrés à travers des plateformes de jeux en ligne.

Leur arme principale n’était pas une faille dans Bitcoin ou dans un smart contract. Les procureurs décrivent surtout des opérations d’ingénierie sociale destinées à pousser les victimes à révéler les informations nécessaires pour accéder à leurs avoirs.

Dans certains cas, le réseau aurait franchi une étape supplémentaire avec des cambriolages de domiciles pour récupérer des hardware wallets ou des informations sensibles. Cette professionnalisation rappelle les réseaux de scam centers désormais ciblés conjointement par les États-Unis et le Royaume-Uni.

Lam, connu sous les pseudonymes « Anne Hathaway », « $$$ » et « King Greavy », identifiait notamment des cibles et coordonnait différents participants, selon les autorités.

Jusqu’à 500 000 $ dépensés en une soirée

Une partie de la crypto volée a rapidement quitté les wallets pour financer un train de vie spectaculaire. Le DOJ évoque des dépenses en boîte de nuit pouvant atteindre 500 000 dollars pour une seule soirée. Des sacs de luxe valant plusieurs dizaines de milliers de dollars auraient également été distribués pendant certaines fêtes.

Les montres coûtaient entre 100 000 et plus de 500 000 dollars. À cela s’ajoutaient vêtements de luxe, maisons louées à Los Angeles, Miami et dans les Hamptons, voyages en jet privé et agents de sécurité.

Le réseau disposait aussi d’une flotte de voitures exotiques dont la valeur allait d’environ 100 000 dollars à 3,8 millions de dollars par véhicule. Des sommes qui donnent une idée de la vitesse avec laquelle une partie des fonds volés était transformée en biens physiques.

Le blanchiment reste justement l’un des points les plus sensibles des grandes affaires crypto. Les actifs numériques peuvent être déplacés très rapidement entre plusieurs wallets, services et blockchains, avant d’être convertis en monnaie traditionnelle ou en biens de luxe. Bref Crypto documentait récemment un autre schéma avec des bitcoins volés via Coldcard ensuite déplacés par THORChain et CoinJoin.

Lam avait été arrêté à Miami le 18 septembre 2025, au lendemain de son inculpation fédérale. L’enquête mobilise notamment le FBI et l’IRS Criminal Investigation.

La sécurité crypto ne s’arrête pas au wallet

Le plaidoyer de culpabilité rapproche désormais Malone Lam de la détermination de sa peine. La juge fédérale Colleen Kollar-Kotelly a fixé une audience de suivi au 8 décembre 2026.

La peine sera déterminée après cette audience, en fonction du dossier et des règles fédérales applicables.

L’affaire dépasse largement le parcours d’un seul prévenu. Elle montre surtout une faiblesse parfois oubliée lorsqu’on parle de sécurité crypto : protéger une clé privée avec un hardware wallet ne suffit pas lorsque son propriétaire peut être manipulé, surveillé ou directement ciblé.

Les attaques évoluent d’ailleurs dans cette direction. Bref Crypto rapportait récemment que des malwares exploitant des contenus liés à Claude visaient mots de passe, comptes d’exchange et wallets crypto. Les techniques changent, le principe reste le même : atteindre l’utilisateur lorsque casser directement la cryptographie est trop difficile.

C’est probablement la principale leçon de l’affaire Lam. Bitcoin n’a pas été « piraté » et aucune blockchain n’a été cassée. Les attaquants ont ciblé les personnes qui détenaient les clés et les informations permettant d’accéder aux fonds.

Plus de 245 millions de dollars en crypto auraient ainsi été volés et blanchis. Pour Lam, le dossier est désormais entré dans sa phase judiciaire décisive. Pour les détenteurs de crypto, il rappelle surtout que la sécurité commence bien avant la signature d’une transaction.