Nach Darstellung der Anklage verschaffte sich die Gruppe Zugang zu Datenbanken mit Informationen über Personen, die über große Kryptobestände verfügten. Diese Opfer wurden entweder telefonisch dazu gebracht, den Zugriff auf ihre Guthaben preiszugeben – oder die Täter brachen in deren Wohnungen ein, um Geräte physisch zu entwenden.
Mitglieder der Gruppe waren zuvor beschuldigt worden, einem einzelnen Opfer in Washington D.C. Kryptowährung im Wert von mehr als 263 Millionen Dollar gestohlen zu haben. In diesem Fall überredeten die Täter den Betroffenen, ein Fernwartungsprogramm auf seinem Rechner zu installieren, und nutzten den so gewonnenen Zugriff, um Kontodaten abzugreifen. Die Staatsanwaltschaft berichtet, dass Mitglieder der Gruppe Ende 2024 Bedenken äußerten, weil Lam versuchte, größere Teile der 263 Millionen Dollar zu waschen, und öffentlich mit dem Diebstahl prahlte.
Lams Anklageschrift listet mehrere Geschädigte auf; die Verluste einzelner Opfer lagen zwischen 600.000 und 14 Millionen Dollar. Mindestens neun weitere Beschuldigte haben sich im Rahmen des Vorgehens des US-Justizministeriums gegen die Social Engineering Enterprise schuldig bekannt.
Mehrere Mitglieder der Gruppe wurden im Verlauf von 2024 und 2025 in Miami und Dubai festgenommen. Lam selbst wurde am 18. September 2025 in seinem gemieteten Haus in Miami gefasst.
Den Anfang nahm die Vereinigung nach Angaben der Staatsanwaltschaft etwa im Oktober 2023, als Lam in Texas mit zwei namentlich nicht genannten Mitbeschuldigten in eine gemeinsame Wohnung zog und begann, Social-Engineering-Angriffe durchzuführen. Monatelang finanzierte das Trio seine Miete mit den Erträgen aus dieser Cyberkriminalität.
Über Bekanntschaften, die auf Gaming-Plattformen entstanden, stießen weitere Beteiligte hinzu – Personen aus Kalifornien, Connecticut, New York, Florida und weiteren Ländern. Innerhalb der Gruppe waren die Aufgaben klar verteilt: Einige hackten Datenbanken, andere identifizierten geeignete Ziele, riefen potenzielle Opfer an, wuschen die Erlöse oder brachen als Einbrecher in Wohnungen ein, um Hardware-Wallets zu erbeuten.