Você conhece aquela sensação quando uma única história faz você questionar tudo sobre segurança em criptomoedas? O caso de Malone Lam é exatamente esse tipo de alerta. Este jovem de 20 anos de Cingapura acaba de se tornar o símbolo de um dos roubos mais audaciosos do mundo cripto, e honestamente, parece um roteiro de Hollywood que deu errado.

Veja como tudo aconteceu. Em 2024, Malone Lam e seu parceiro Jandiel Serrano, ambos na casa dos vinte anos, realizaram o que parece ser uma jogada clássica de engenharia social. Eles ligaram para uma vítima em Washington fingindo ser suporte técnico do Google. Movimento clássico — criar pânico sobre um vírus, obter acesso, esvaziar as carteiras. Exceto que desta vez, eles saíram com 4100 BTC. Isso equivale a 230 milhões de dólares em um único roubo. Para colocar em perspectiva, é maior do que alguns colapsos inteiros de DeFi que vimos.

O que torna o caso de Malone Lam particularmente interessante é a escala da operação. Não eram apenas dois jovens agindo sozinhos. O FBI descobriu uma conspiração completa sob o esquema RICO envolvendo 13 réus que, coletivamente, roubaram 263 milhões de dólares em criptomoedas. Só em julho de 2024, a equipe de Malone Lam atacou mais uma vítima por 14 milhões de dólares. Eles operavam como uma organização criminosa, só que usando blockchain em vez de bancos tradicionais.

Depois de obterem os bitcoins, as coisas ficaram loucas. Malone Lam e Serrano começaram a viver aquela vida de fantasia — jatos privados de Cingapura, iates, relógios Rolex, garrafas de champanhe de dez mil dólares em clubes de Las Vegas. Compraram casas de luxo na Califórnia, dirigiram Ferraris, voaram para Dubai e Mônaco. Por um momento, eles realmente conseguiram. Dois jovens das ruas se tornando milionários em cripto da noite para o dia. O FBI descreveu perfeitamente: viveram como reis até a casa de cartas desabar.

Mas aqui está o ponto sobre roubo de criptomoedas — você não pode simplesmente desaparecer com elas. Malone Lam tentou usar mixers e pontes DeFi para esconder o rastro, mas a equipe de forenses de blockchain do FBI rastreou tudo mesmo assim. Em setembro de 2024, tanto Lam quanto Serrano foram presos. Malone Lam foi extraditado de Cingapura para Washington, enfrentando até 20 anos por fraude e lavagem de dinheiro. Até maio de 2025, outros 12 cúmplices foram adicionados às acusações.

O que vale a pena refletir aqui é por que esses esquemas funcionam tanto assim. Engenharia social responde por 90% dos roubos em cripto — não é hacking sofisticado, é manipulação de pessoas. E a camada de anonimato que torna o cripto atraente também o transforma em um playground para criminosos. Claro, o Bitcoin é rastreável na blockchain, mas mixers e contas offshore complicam as coisas. Malone Lam aprendeu isso na prática.

A lição real? Não se trata de culpar Malone Lam ou qualquer criminoso individual. É sobre entender que sua segurança depende de você. Autenticação de dois fatores, nunca compartilhar frases-semente, verificar quem está do outro lado da ligação. O mercado de cripto vale 2 trilhões de dólares, mas sem vigilância básica, é um campo minado. Toda exchange reforçou o KYC após casos como esse, e o Google começou a alertar usuários sobre chamadas de suporte falso.

Então, da próxima vez que alguém ligar fingindo ser suporte técnico, lembre-se da história de Malone Lam. Lembre-se dos 230 milhões de dólares em BTC roubados e do jovem que agora enfrenta décadas na prisão. Segurança não é sexy, mas é tudo nesse espaço.