Une tactique d'escroquerie classique adaptée à l'ère des cryptomonnaies — usurper l'identité d'une institution de confiance au téléphone, semer la panique et s'emparer des économies d'une victime — a abouti à l'une des plus vastes affaires de vol de Bitcoin jamais jugées aux États-Unis. Les actifs dérobés s'élevaient à plus de 4 100 Bitcoin, d'une valeur supérieure à 240 millions de dollars au moment du vol.

Malone Lam, un Singapourien de 22 ans, doit comparaître le 9 septembre 2026 devant un tribunal fédéral américain pour y plaider coupable dans le cadre de cette affaire.

Le fonctionnement du stratagème

Lam et ses complices se seraient fait passer pour des représentants de Google et de la plateforme de cryptomonnaies Gemini en contactant un investisseur fortuné résidant à Washington, D.C.

L'objectif était simple, même si l'exécution était sophistiquée : persuader la cible que ses comptes avaient été compromis, puis le convaincre de livrer ses codes de sécurité et ses identifiants d'accès. Une fois l'accès obtenu, le groupe a transféré l'intégralité de ses Bitcoin hors de son contrôle. Cette méthode s'inscrit dans un schéma bien documenté de fraude par faux support technique et usurpation d'identité, que l'Internet Crime Complaint Center du FBI a signalé à plusieurs reprises comme l'une des catégories de cybercriminalité les plus coûteuses rapportées par les victimes aux États-Unis.

Le vol a eu lieu en août 2024, mais l'opération criminelle plus vaste aurait été active depuis environ octobre 2023. Au moment où les autorités l'ont démantelée, le groupe avait été lié à des vols totalisant plus de 263 millions de dollars dans plusieurs incidents s'étendant jusqu'en mars 2025.

Le FBI a arrêté Lam en septembre 2024 dans une maison de campagne à Miami — un détail qui illustre la manière dont les fonds volés étaient dépensés. Selon les procureurs, le groupe a converti le Bitcoin en espèces et l'a dépensé rapidement : dizaines de voitures de sport, jets privés, et une seule note de nightclub à Los Angeles dépassant reportedly 569 000 dollars. Cette liquidation rapide illustre également un défi persistant pour les enquêteurs : même si les transactions en Bitcoin sont enregistrées sur une blockchain publique, les criminels qui convertissent leur butant en espèces et en actifs de luxe peuvent encore compliquer la récupération des avoirs, un processus souvent long pour les victimes.

Une poursuite historique

L'affaire revêt une portée juridique qui dépasse sa valeur en dollars. Elle marque la première fois qu'une poursuite liée au Bitcoin est engagée en vertu du Racketeer Influenced and Corrupt Organizations Act (RICO), une loi historiquement associée aux syndicats du crime organisé plutôt qu'aux réseaux de vol de cryptomonnaies. L'application de la loi RICO à un réseau de vol de crypto signale que les procureurs sont prêts à traiter les schémas coordonnés d'actifs numériques avec le même cadre juridique longtemps utilisé contre les familles mafieuses — une approche qui entraîne des peines potentiellement plus lourdes et une portée plus large sur l'ensemble d'une entreprise criminelle.

Dix-huit personnes ont été inculpées en lien avec ce stratagème. Dix ont déjà plaidé coupable avant l'audience prévue de Lam, ce qui indique que les procureurs ont construit un dossier solide de l'intérieur. Lam lui-même encourt une peine minimale indicative de 14 ans de prison si le plaider s'effectue comme prévu.

L'opération présentait également une dimension physique que les enquêteurs ont jugée notable. Le groupe aurait commis des cambriolages à domicile dans le but spécifique de voler des portefeuilles matériels — les petits dispositifs de type USB servant à stocker hors ligne les clés privées de cryptomonnaies.

Les implications pour la sécurité des cryptomonnaies

Les plateformes d'échange de cryptomonnaies investissent massivement dans les infrastructures techniques, l'authentification multifacteur et la sécurité au niveau de la blockchain. Toute cette protection ne sert toutefois à rien si un attaquant peut simplement appeler un client et se faire passer pour l'équipe de support de la plateforme. Dans ce stratagème, la marque Gemini a été utilisée comme un accessoire, bien que la plateforme elle-même n'ait pas été compromise au niveau de son infrastructure.

Pour les détenteurs individuels de crypto-actifs importants, cette affaire souligne plusieurs réalités inconfortables. Les plateformes d'échange légitimes n'initient pas d'appels non sollicités demandant des codes de sécurité. Tout contact inattendu se prétendant d'une institution financière ou d'une plateforme d'échange, demandant des identifiants ou une action urgente sur le compte, doit être traité comme un signal d'alarme, quel que soit son caractère officiel. Par ailleurs, le ciblage présumé de portefeuilles matériels par cambriolage désigne la garde physique des clés privées comme une question de sécurité à part entière, distincte de la protection des comptes en ligne.

Avec dix plaideries de culpabilité déjà obtenues et le principal accusé appelé à suivre, les procureurs fédéraux présentent cette affaire comme un crime organisé plutôt qu'une fraude opportuniste. La manière dont les tribunaux condamneront Lam et ses coaccusés sera vraisemblablement observée comme un point de référence pour évaluer la sévérité avec laquelle le système judiciaire américain traite désormais la fraude à grande échelle en cryptomonnaies.