Douze autres accusés de fraude cryptographique pour $263 millions : détails d'un vaste schéma criminel cybernétique.

Le 16 mai 2025, les autorités judiciaires ont porté des accusations contre 12 autres personnes pour leur participation à une vaste opération criminelle en cryptomonnaie d'un volume de $263 millions. Selon une déclaration du ministère de la Justice du 15 mai, le groupe a volé 4 100 bitcoins au créancier en cryptomonnaie Genesis en août 2024, et a également effectué une série d'autres vols d'actifs numériques et des opérations de blanchiment d'argent.

De nouveaux accusés ont été ajoutés à l'affaire initiale contre le principal suspect, Meloun Lama, qui a été accusé le 19 septembre 2024. En revanche, Jeandil Serrano, mentionné dans l'accusation initiale, n'a pas été inclus dans la version amendée.

Selon les rapports, plusieurs membres du groupe ont déjà été arrêtés, tandis que deux autres seraient à Dubaï. La plupart des suspects sont des jeunes de Californie âgés de 18 à 22 ans, ayant utilisé des pseudonymes comme "Got Ferrari" et "Comptable".

Selon les enquêteurs, le groupe a commencé ses activités en octobre 2023, se transformant d'une communauté de joueurs en ligne en ce que le ministère de la Justice qualifie d' "organisation de cyber-racket".

Méthodes d'attaque et infrastructure de vol

Les forces de l'ordre ont révélé une structure criminelle à plusieurs niveaux, où chaque participant remplissait des fonctions spécialisées : certains s'occupaient du piratage de bases de données, d'autres réalisaient des "appels à froid" aux propriétaires de cryptomonnaies pour mener des attaques utilisant l'ingénierie sociale, d'autres encore effectuaient des intrusions physiques dans les logements des victimes pour voler des portefeuilles cryptographiques matériels.

La plus grande opération a eu lieu le 18 août 2024, lorsque Lam a obtenu le contrôle de 4 100 bitcoins d'une des victimes par des actes frauduleux, ce qui a représenté plus de $230 millions sur un total de $263 millions de fonds volés.

Dans un autre épisode, Lam a piraté le compte iCloud de la victime pour suivre ses déplacements, tandis qu'un autre accusé, Marlon Ferro, s'est introduit dans son domicile pour voler des portefeuilles cryptographiques matériels.

Techniques de blanchiment et de dépense des fonds volés

Pour dissimuler les traces d'activités criminelles, le groupe a utilisé un ensemble de solutions techniques :

• Réseaux privés virtuels (VPN)
• Protocoles de mélange de cryptomonnaies (mixers)
• Échanges de crypto-monnaies avec la fonction "chaînes de nettoyage"

Les enquêteurs décrivent les "chaînes de nettoyage" comme une tactique de blanchiment d'argent, où les crypto-actifs volés sont transférés successivement à travers de nombreux portefeuilles intermédiaires avec "nettoyage" de petites sommes à chaque étape.

Les fonds volés ont été dépensés par les membres du groupe pour un mode de vie luxueux :

• Services des clubs de nuit haut de gamme ( jusqu'à 500 000 $ par soirée )
• Acquisition de 28 voitures exotiques d'une valeur allant jusqu'à 3.8 millions de $
• Articles de luxe : sacs de créateurs, montres exclusives et vêtements

En outre, les criminels ont utilisé de fausses pièces d'identité pour louer des biens immobiliers de luxe et même des jets privés.

Tous les accusés ont été inculpés en vertu de la loi RICO ( Loi sur l'influence des racketteurs et les organisations corrompues), ainsi que pour des crimes liés à la fraude par des moyens électroniques et au blanchiment d'argent. Les forces de l'ordre poursuivent leur enquête pour identifier d'autres complices et éventuellement récupérer les actifs volés.