Por Canuto  

Malone Lam, un ciudadano singapurense de 22 años, se declarará culpable por su presunta participación en el robo de más de 4.100 BTC mediante una operación de ingeniería social que suplantó a Gemini y Google. El caso, que involucra activos valorados en USD $240 millones, marca el primer procesamiento relacionado con Bitcoin bajo la ley RICO en Estados Unidos.
***

  • Malone Lam enfrenta una pena mínima de 14 años de prisión por su participación en el robo de más de 4.100 BTC.
  • Los acusados habrían engañado a un inversionista de Washington mediante llamadas que simulaban provenir de Gemini y Google.
  • Diez personas ya se declararon culpables y los fiscales vinculan a la red con robos superiores a USD $263 millones.

 

Malone Lam, un ciudadano singapurense de 22 años, está programado para comparecer el 9 de septiembre de 2026 ante un tribunal federal de Estados Unidos, donde se declararía culpable por su presunta participación en uno de los mayores robos de Bitcoin procesados en el país. El caso gira en torno a la sustracción de más de BTC 4.100, valorados en más de USD $240 millones al momento del robo, mediante una operación de ingeniería social dirigida contra un inversionista adinerado de Washington, D.C.

La operación de suplantación

Según la información publicada por CryptoBriefing, Lam y sus asociados habrían contactado a la víctima haciéndose pasar por representantes de Google y del exchange Gemini. El objetivo consistía en convencer al inversionista de que sus cuentas estaban comprometidas, crear una sensación de urgencia y obtener códigos de seguridad junto con credenciales de acceso que permitieran tomar el control de sus fondos.

La maniobra no dependió de vulnerar la infraestructura de Gemini ni de alterar directamente la red de Bitcoin, sino de manipular a la persona que custodiaba las claves y los accesos. Una vez que los atacantes consiguieron la información solicitada, transfirieron las tenencias de BTC fuera del control de la víctima, en un ejemplo de cómo una llamada convincente puede superar varias capas de seguridad técnica.

El robo principal ocurrió en agosto de 2024, aunque los fiscales sitúan el comienzo de la operación criminal más amplia alrededor de octubre de 2023. Las autoridades vinculan al grupo con incidentes que acumularon más de USD $263 millones hasta marzo de 2025, lo que amplía el caso más allá de una sola víctima y muestra la escala que habría alcanzado la red.

La investigación también apunta a una dimensión física del delito, pues los integrantes del grupo presuntamente realizaban robos en domicilios para apoderarse de hardware wallets. Estos dispositivos, que suelen tener el tamaño aproximado de una memoria USB, permiten guardar claves privadas fuera de línea, por lo que su sustracción puede ofrecer a los delincuentes acceso directo a activos digitales si consiguen además los códigos necesarios.

El arresto y el destino de los fondos

El FBI arrestó a Lam en septiembre de 2024, cuando se encontraba en una mansión de Miami. La detención se produjo mientras los investigadores seguían el rastro de una operación cuyos presuntos participantes habrían convertido parte del Bitcoin robado en efectivo y utilizado el dinero para sostener un estilo de vida de alto consumo.

Los fiscales alegan que el grupo gastó los fondos en decenas de automóviles deportivos y jets privados, además de realizar desembolsos extraordinarios en locales nocturnos. Entre los gastos citados figura una sola visita a un club de Los Ángeles cuyo costo habría superado los USD $569.000, una cifra que ilustra la rapidez con la que los acusados presuntamente transformaban los activos sustraídos en bienes y experiencias de lujo.

El uso de esos recursos forma parte de la acusación y no equivale, por sí mismo, a una determinación definitiva sobre la responsabilidad de cada integrante. Sin embargo, para los fiscales, la combinación de llamadas fraudulentas, robos de dispositivos y conversiones de BTC en efectivo describe una estructura coordinada, no una sucesión de engaños aislados ejecutados por oportunistas sin conexión.

Lam fue detenido antes de la audiencia prevista para su declaración de culpabilidad, y ahora enfrenta una pauta mínima de 14 años de prisión si el acuerdo y la declaración avanzan como se espera. La pena concreta dependerá del proceso judicial, pero el mínimo mencionado por los fiscales refleja la gravedad con la que Estados Unidos está tratando los robos de criptomonedas ejecutados mediante redes organizadas.

Un precedente bajo la ley RICO

La importancia del caso no se limita al valor de los activos sustraídos. Los fiscales lo presentan como el primer enjuiciamiento relacionado con Bitcoin bajo la Ley RICO, una norma estadounidense conocida por utilizarse contra organizaciones dedicadas al crimen organizado y que permite perseguir conductas coordinadas dentro de una empresa criminal.

La aplicación de RICO introduce una lectura jurídica distinta para los robos de criptomonedas, porque centra la atención en la continuidad de la actividad, la coordinación entre participantes y los métodos repetidos de la red. En lugar de considerar cada fraude como un episodio independiente, el proceso busca describir una operación criminal más amplia, con varias víctimas, funciones diferenciadas y presuntos mecanismos para mover y gastar el dinero.

En total, 18 personas han sido acusadas en relación con el esquema, de acuerdo con la información disponible sobre el caso. Diez de ellas ya se declararon culpables antes de la audiencia programada de Lam, un avance que puede proporcionar a los fiscales testimonios y otros elementos para reconstruir la forma en que funcionaba la organización.

La acusación también deja una advertencia concreta para los titulares de activos digitales: una plataforma puede contar con autenticación multifactor, controles internos y herramientas de monitoreo, pero esas defensas no impiden que un atacante manipule directamente a un cliente. Gemini habría sido utilizada como parte de la suplantación sin que el exchange fuera comprometido a nivel de infraestructura, una diferencia clave para entender el mecanismo del robo.

Lecciones para la seguridad de los usuarios

Los exchanges legítimos y las instituciones financieras no deberían solicitar por llamadas inesperadas los códigos de seguridad, las contraseñas o las credenciales completas de una cuenta. Cuando un contacto no solicitado exige actuar de inmediato para evitar una supuesta pérdida, la urgencia se convierte en una señal de alerta, incluso si el interlocutor conoce datos reales del usuario o utiliza logotipos y nombres reconocibles.

La ingeniería social explota el comportamiento humano antes que una falla matemática o una vulnerabilidad en la cadena de bloques. Los delincuentes pueden combinar información pública, documentos falsificados y presión emocional para presentar una historia creíble, mientras que la víctima termina autorizando o facilitando movimientos que un sistema técnico quizá habría bloqueado en otras circunstancias.

El caso demuestra además que la custodia de BTC no depende exclusivamente del dispositivo donde se guardan las claves privadas. Una hardware wallet puede reducir la exposición a ciertos ataques remotos, pero el robo físico del equipo, la divulgación de una frase de recuperación o la entrega de códigos a un supuesto representante pueden neutralizar buena parte de esa protección.

La declaración prevista de Lam y las condenas de otros integrantes permitirán observar cómo los tribunales estadounidenses aplican la ley RICO a una red especializada en criptomonedas. Mientras tanto, la investigación ofrece una conclusión clara para los usuarios: ante una llamada que invoque a Gemini, Google o cualquier otra institución y pida credenciales bajo presión, lo más seguro es colgar, verificar el contacto por canales oficiales y no compartir ningún código.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados