Les co-conspirateurs de Lam, originaires de California, Connecticut, New York, Florida, et d'autres pays, se sont d'abord connectés les uns aux autres par le biais de plateformes de jeux en ligne. L'entreprise, qui a débuté au plus tard en octobre 2023 et s'est poursuivie jusqu'en mai 2025 au moins, a utilisé l'ingénierie sociale et des cambriolages occasionnels à domicile pour obtenir des informations permettant aux membres de vider les portefeuilles de crypto-monnaies des victimes, a déclaré le Justice Department. Dans un cas, deux membres de la conspiration présumée se sont fait passer pour des représentants de Google $GOOGL et de l'échange crypto Gemini pour tromper un résident de Washington, D.C. et l'inciter à remettre des codes de sécurité, permettant au groupe de vider plus de 4,100 bitcoin du portefeuille de la victime, selon the Associated Press.