Malone Lam se declarou culpado em 8 de setembro por participar de uma conspiração de extorsão que promotores dos EUA ligaram a mais de US$ 245 milhões em roubos de criptomoedas.
Resumo
- Malone Lam se declarou culpado de uma acusação de conspiração RICO envolvendo US$ 245 milhões em roubos de criptomoedas.
- Promotores disseram que Lam organizou uma rede internacional usando engenharia social e invasões residenciais ocasionais em todo o mundo.
- Mais de 4.100 Bitcoins foram roubados de um residente de Washington durante o ataque de agosto de 2024.
- A empresa criminosa operou de outubro de 2023 até pelo menos maio de 2025, mostram documentos judiciais.
- A juíza Colleen Kollar-Kotelly marcou uma audiência de status para 8 de dezembro sem anunciar ainda a data da sentença de Lam.
O cidadão singapurense de 22 anos fez sua confissão perante a juíza distrital dos EUA Colleen Kollar-Kotelly em Washington, D.C. Ele admitiu uma acusação de participação em conspiração RICO (Racketeer Influenced and Corrupt Organizations), de acordo com o comunicado oficial do Departamento de Justiça.
Promotores descreveram Lam como o organizador de uma rede internacional que tinha como alvo detentores de criptomoedas por meio de personificação, invasão de contas e invasões residenciais ocasionais. O grupo supostamente roubou fundos no valor de mais de US$ 245 milhões.
A confissão de culpa estabelece a responsabilidade criminal de Lam na conspiração. Alegações envolvendo réus que não se declararam culpados ou não foram condenados permanecem não comprovadas.
Malone Lam admite ter organizado a rede de roubo de criptomoedas
Documentos judiciais dizem que a empresa começou não antes de outubro de 2023 e continuou até pelo menos maio de 2025. Os participantes se conheceram por meio de plataformas de jogos online e operaram em vários estados dos EUA e jurisdições estrangeiras.
Promotores disseram que Lam usava os nomes online "Anne Hathaway", "$$$" e "King Greavy". Ele identificava vítimas em potencial, organizava operações de engenharia social e atribuía funções a outros participantes.
O grupo supostamente incluía hackers de bancos de dados, pesquisadores de alvos, personificadores, lavadores de dinheiro e ladrões residenciais. Hackers obtinham informações de sites, servidores e bancos de dados comprometidos comprados em mercados da dark web.
Quando métodos remotos falhavam, alguns conspiradores supostamente atacavam residências físicas contendo carteiras de hardware. Em cobertura relacionada, um membro do mesmo grupo de roubo de criptomoedas recebeu 78 meses de prisão por conduta que incluiu invasões residenciais.
O caso cresceu a partir de um roubo de 4.100 Bitcoins
A investigação originalmente se concentrou no roubo de mais de 4.100 BTC de um residente de Washington, D.C., em 18 de agosto de 2024. O Bitcoin valia mais de US$ 230 milhões na época.
O comunicado original do Departamento de Justiça acusou Lam e Jeandiel Serrano de obter acesso às contas da vítima e lavar os lucros por meio de exchanges, mixers, carteiras de passagem e peel chains.
O investigador de blockchain ZachXBT identificou anteriormente a vítima como um credor da Genesis. De acordo com sua investigação, os chamadores se passaram por suporte do Google antes de se apresentarem como representantes da exchange de criptomoedas Gemini.
Eles supostamente convenceram a vítima a redefinir as proteções de segurança e usar software de compartilhamento de tela. Esse processo expôs informações necessárias para transferir o Bitcoin.
O Departamento de Justiça expandiu a acusação em maio de 2025 por meio de uma denúncia substituta. Adicionou 12 réus e descreveu uma organização mais ampla responsável por mais de US$ 263 milhões em supostos roubos.
O total mais amplo incluiu um roubo separado de mais de US$ 14 milhões em julho de 2024. O anúncio mais recente de aceitação de culpa usa um valor de mais de US$ 245 milhões para a conduta de conspiração admitida por Lam.
Criptomoedas roubadas financiaram carros e contas de boate
Os promotores disseram que os membros gastaram fundos roubados em mansões alugadas, jatos particulares, seguranças, relógios, roupas de grife e pelo menos 28 veículos exóticos.
Os veículos foram avaliados entre US$ 100.000 e US$ 3,8 milhões cada. Gastos em boates supostamente chegaram a US$ 500.000 por noite, enquanto bolsas caras eram distribuídas durante festas.
O grupo também usou serviços de conversão de criptomoeda em dinheiro e empresas de fachada para disfarçar a propriedade de ativos. Alguns participantes supostamente enviaram dinheiro em espécie pelos correios dentro de bichos de pelúcia.
A lavagem de dinheiro sustentou a organização convertendo criptomoedas roubadas em dinheiro ou ativos. Os conspiradores supostamente usaram redes virtuais privadas e cadeias de carteiras intermediárias para dificultar o rastreamento das transações.
Lam foi preso em 18 de setembro de 2024, de acordo com o anúncio original da denúncia. O comunicado mais recente do Departamento de Justiça lista 18 de setembro de 2025, mas isso conflita com o registro judicial contemporâneo e parece ser um erro administrativo.
Os promotores alegaram anteriormente que Lam continuou a dirigir associados enquanto estava detido preventivamente. Essas alegações incluíam pedidos para que conspiradores comprassem bolsas de luxo e as entregassem à sua namorada.
Como relatado anteriormente, outro participante recebeu 70 meses por lavar criptomoedas roubadas ligadas à mesma organização mais ampla.
Audiência de dezembro ocorre antes da sentença
A juíza Kollar-Kotelly agendou a próxima audiência de status de Lam para 8 de dezembro de 2026. O Departamento de Justiça não anunciou data de sentença ou pena esperada.
O tribunal determinará a sentença de Lam usando o estatuto federal aplicável, as diretrizes de sentença consultivas e outros fatores. Seu acordo de confissão também pode abordar cooperação, restituição e confisco, mas o Departamento de Justiça não publicou esses detalhes em seu anúncio.
Três agências lideraram a investigação: o Escritório do Procurador dos EUA para o Distrito de Columbia, o Escritório de Campo de Washington do FBI e a Investigação Criminal do IRS.
Escritórios federais na Califórnia, Flórida e Nova Jersey também forneceram apoio. Os procuradores assistentes dos EUA Christopher Howland e David Liss estão processando o caso.
A confissão de Lam não encerra o processo mais amplo. As acusações contra outros réus permanecem pendentes, enquanto vários participantes já se declararam culpados ou receberam sentenças.
O caso também mostra como os atacantes combinam engano digital com ameaças físicas. A Crypto.news relatou que invasões domiciliares representaram 37% dos ataques físicos documentados a criptomoedas até meados de 2026.
Novos documentos judiciais devem estabelecer o cronograma de sentença de Lam, obrigações de confisco e qualquer restituição devida às vítimas. Nenhum total de recuperação foi divulgado com a confissão de culpa.
