O malásio Malon LAM declarou-se culpado por participar de uma conspiração de extorsão e de crimes organizados baseados em engenharia social e invasões domiciliares para roubar e lavar mais de US$ 245 milhões em criptomoedas.
O Departamento de Justiça dos EUA disse que LAM era o organizador da operação internacional, tendo se encarregado de identificar possíveis vítimas e coordenar os demais envolvidos. Documentos do tribunal indicam que a rede foi formada por contatos em plataformas de jogos eletrônicos e que operava a partir de um momento que não ultrapassava outubro de 2023 até, pelo menos, maio de 2025.
Esta confissão vem cerca de dois anos depois de LAM ter sido indiciado por envolvimento no roubo de mais de 4.100 Bitcoins de um morador de Washington, D.C. O reconhecimento representa uma evolução importante no caso, pois comprova a responsabilidade criminal em uma das maiores causas de roubo de ativos digitais reveladas nos últimos tempos.
Como a operação foi executada
Segundo consta no processo, a rede não dependia apenas de uma invasão técnica direta, mas combinou engano digital, pressão psicológica e invasões físicas. Em um dos episódios, a acusação afirmou que os agressores se passaram por funcionários de suporte da Google para acessar as contas da vítima e, depois, se passaram por suporte da Gemini para convencer a vítima a redefinir a autenticação em duas etapas e usar um programa para compartilhamento de tela, o que revelou as chaves privadas.
A acusação também indicou que LAM e seu parceiro, Gindel Serrano, foram presos em 18 de setembro de 2024, e que, no dia seguinte, foi revelada a denúncia. Os investigadores disseram que os rendimentos foram lavados por meio de misturadores de criptomoedas, plataformas, carteiras intermediárias e redes privadas virtuais.
O caso se expandiu para uma rede mais ampla
Em 15 de maio de 2025, as autoridades anunciaram uma denúncia alterada que incluiu mais 12 réus, ampliando o caso para uma suposta conspiração RICO ligada a roubos que ultrapassam US$ 263 milhões em criptomoedas. A denúncia também incluiu um roubo separado de US$ 14 milhões em julho de 2024, além de uma invasão domiciliar que mirou uma carteira de hardware.
A promotoria afirma que LAM continuou orientando alguns parceiros mesmo enquanto esteve detido antes do julgamento, inclusive providenciando a entrega de itens de luxo para sua namorada. Também foi alegado que membros da rede gastaram o dinheiro roubado em jatos particulares, imóveis para aluguel, relógios de luxo e, pelo menos, 28 carros sofisticados, enquanto as contas de clubes noturnos atingiram US$ 500 mil por noite.
O que isso significa para os usuários
Este caso mostra que o perigo não vem apenas de invasões técnicas, mas de mirarem o próprio usuário por meio de falsificação de identidade, convencê-lo a alterar configurações de segurança ou forçá-lo a usar ferramentas que revelam seus dados sensíveis. Além disso, ao conectar o engano digital à invasão física, fica claro que a proteção de ativos digitais exige múltiplas camadas de cautela.
Entre as principais lições práticas, estão: não compartilhar a tela com qualquer pessoa ou entidade não confiável; verificar a identidade de qualquer um que alegue ser suporte técnico; não redefinir a autenticação em duas etapas com base em um pedido não confirmado; e manter as chaves privadas longe de qualquer canal que possa expô-las.