Le Braquage Bitcoin de Malone Lam : Comment $238M in Crypto a Disparu en Minutes

En août 2024, une attaque soigneusement orchestrée s’est déroulée, devenant l’un des vols de cryptomonnaies les plus importants jamais enregistrés. La cible : un riche détenteur de Bitcoin ayant accès à des milliers de pièces via Genesis. Le résultat : l’un des crimes les plus ambitieux et audacieux de l’histoire des actifs numériques, laissant les forces de l’ordre peiner à récupérer des biens d’une valeur de plusieurs centaines de millions de dollars.

L’équipe derrière l’opération

Le réseau criminel était petit mais létal — seulement cinq individus travaillant en parfaite coordination. Malone Lam, âgé de vingt ans, apparaît comme le cerveau, épaulé par Veer Chetal, 18 ans, Jeandiel Serrano, 21 ans, ainsi que Danish Khan et Chen. Ces jeunes hommes ont agi avec une précision suggérant une expérience préalable ou une planification méticuleuse. Leur cible : un créancier de Genesis qui n’avait aucune idée que sa fortune numérique allait bientôt disparaître.

Comment l’ingénierie sociale a instrumentalisé la confiance

La véritable intrusion n’a pas nécessité de piratage sophistiqué — elle a requis quelque chose de bien plus puissant : la manipulation humaine. L’opération s’est déroulée en trois phases dévastatrices.

D’abord, une personne se faisant passer pour le support Google a contacté la victime, affirmant que ses comptes avaient été compromis. La panique était réelle, la menace semblait crédible. Avant que la victime ne puisse vérifier, les attaquants avaient déjà accédé à ses comptes Gmail et iCloud.

Ensuite, la deuxième étape. Un complice, se faisant passer pour un employé de Gemini, lui a indiqué que son compte d’échange était sous attaque active et qu’un reset immédiat du mot de passe était nécessaire. Désespérée et confuse, la victime a obtempéré. En désactivant l’authentification à deux facteurs sur Gemini, elle a involontairement remis les clés de son royaume numérique.

La dernière étape était presque banale : ils l’ont convaincue d’installer AnyDesk, un outil légitime d’accès à distance. Avec le contrôle de l’écran, ses clés privées ont été exposées. Le Bitcoin était désormais à eux.

Le transfert irréversible

À 4h05 le 19 août 2024, 4 064 Bitcoin — d’une valeur d’environ 238 millions de dollars à ce moment — ont été transférés vers des portefeuilles contrôlés par l’équipe. La transaction était irréversible. L’immuabilité de la blockchain, une caractéristique conçue pour protéger les utilisateurs, avait été détournée à leur avantage.

En quelques minutes, l’opération de blanchiment a commencé. À l’aide de peel chains, les attaquants ont fragmenté les fonds volés sur 15 plateformes différentes, convertissant le Bitcoin en Litecoin, Ethereum et Monero. Chaque conversion visait à obscurcir la traçabilité et compliquer la récupération des actifs.

La chute spectaculaire

Malone Lam n’a pas gardé le silence sur sa nouvelle richesse. Les dépenses de luxe sont devenues débridées — nuits de 500 000 dollars dans des clubs de Miami, achat d’une villa à 10,5 millions de dollars, supercars remplissant le garage. Ce style de vie clamait « Je viens d’accéder à une richesse soudaine et inexpliquée », un signal que les agents fédéraux pouvaient percevoir à des kilomètres.

Défis de justice et de récupération

Le 19 septembre 2024, les agents ont investi la propriété de Malone à Miami, évaluée à 10,5 millions de dollars. Le prétendu roi de la crypto a été arrêté et placé en garde à vue. Toute l’équipe a été depuis appréhendée, risquant des décennies de prison fédérale en cas de condamnation.

Cependant, l’effort de récupération raconte une histoire frustrante. Sur plus de 230 millions de dollars volés, les autorités n’ont récupéré que 9 millions. Les 221 millions restants sont dissimulés dans des portefeuilles et sur des plateformes, fragmentés entre plusieurs cryptomonnaies et potentiellement dans différentes juridictions.

À la valeur actuelle du Bitcoin d’environ 69 800 dollars, les 4 064 Bitcoin originaux vaudraient aujourd’hui environ 283 millions de dollars — ce qui signifie que l’impact du vol continue de s’amplifier. Pour les forces de l’ordre, le défi fondamental reste : comment tracer des pièces délibérément mélangées, converties et réparties sur des plateformes conçues pour la pseudonymie. L’affaire Malone Lam illustre à la fois la vulnérabilité même des individus prudents en matière de sécurité et l’avantage asymétrique dont disposent les criminels dans le paysage des actifs numériques.