Vient de lire l'une des plus folles escroqueries en crypto et honnêtement c'est une histoire sauvage. En août 2024, une équipe de jeunes a réalisé ce qui pourrait être le plus grand vol de Bitcoin de l'histoire. On parle de 4 064 BTC disparaissant en une seule transaction.

Le cerveau était Malone Lam, âgé de 20 ans, travaillant avec quelques autres dont Veer Chetal, 18 ans, et Jeandiel Serrano, 21 ans. Leur cible était un créancier de Genesis possédant des milliers de Bitcoin. Le gars n'avait aucune idée de ce qui l'attendait.

Tout a été réalisé par ingénierie sociale. Quelqu'un a appelé en prétendant être le support Google, convainquant la victime que ses comptes étaient compromis, puis a accédé à Gmail et iCloud. Ensuite, un autre membre s'est fait passer pour un employé de Gemini, disant que le compte de l’échange était attaqué. La victime a paniqué et a réinitialisé son authentification à deux facteurs. Cette erreur leur a donné le contrôle de tout. Ils l'ont poussé à installer AnyDesk, exposant son écran, et voilà - ses clés privées étaient visibles. Le Bitcoin avait disparu.

À 4h05 du matin, 4 064 Bitcoin d'une valeur d'environ 230 millions de dollars à l'époque ont simplement disparu. La transaction était instantanée et irréversible.

Ce qui s'est passé ensuite est presque drôle si ce n'était pas si insensé. Malone Lam a commencé à vivre comme s'il avait gagné à la loterie. $500K soirées en club, une villa à Miami de 10,5 millions de dollars, des supercars partout. Il achetait des sacs Birkin et les distribuait à des femmes au hasard dans les clubs. Il a même acheté une Lamborghini Urus rose pour tenter de reconquérir son ex-petite amie. Elle l’a rejeté de toute façon.

Pendant ce temps, ils transféraient les fonds volés sur 15 plateformes différentes, convertissant en LTC, ETH et XMR pour couvrir leurs traces. Mais ça n’a pas changé grand-chose. En septembre 2024, des agents fédéraux ont fait une descente dans la villa de Malone Lam à Miami et l’ont arrêté. Toute l’équipe est tombée.

Ce qui me choque, c’est que sur ces 230 millions de dollars, seulement environ 9 millions ont été récupérés. Le reste est toujours quelque part dans des portefeuilles et des échanges. Les affaires sont en cours, et chacun de ces gars risque des décennies en prison fédérale s’ils sont condamnés.

C’est un rappel à quel point tout peut tourner mal rapidement dans la crypto. Un appel d’ingénierie sociale, une réinitialisation du 2FA, et soudainement des millions disparaissent. Ça fait réfléchir à la dépendance de la sécurité à la personne qui détient les clés, pas seulement à la plateforme. Curieux de savoir si les forces de l’ordre retrouveront un jour le reste du Bitcoin volé ou si la majorité restera cachée pour toujours.