Malone Lam, el ciudadano singapurense acusado de organizar uno de los mayores robos de criptomonedas a una sola víctima jamás procesados en Estados Unidos, está previsto que presente una declaración de culpabilidad en un tribunal federal de Washington el 8 de septiembre. La declaración, si el tribunal la acepta, resolvería el caso contra el presunto organizador sin juicio, aunque la sentencia se determinaría en una audiencia posterior conforme a las pautas federales y a los términos negociados en el acuerdo de culpabilidad.

Lam y otros miembros del grupo obtuvieron de manera fraudulenta más de 4.100 BTC de un inversionista de Washington, D.C., el 18 de agosto de 2024. Los fiscales federales valoraron posteriormente el Bitcoin robado en aproximadamente 263 millones de dólares al momento del robo. Lam, de 22 años, quien operaba en línea bajo alias como "King Greavys", "$$" y "Anne Hathaway", permanece bajo custodia desde su arresto en septiembre de 2024.

Falsas llamadas de Google y Gemini abrieron acceso a 4.100 BTC

El robo se cometió mediante ingeniería social y no a través de una vulnerabilidad en la blockchain ni en un exchange. Los miembros del grupo contactaron a la víctima haciéndose pasar por personal de soporte de Google y Gemini, convenciéndola de que sus cuentas estaban bajo ataque. La operación finalmente obtuvo acceso a su Google Drive y a sus credenciales de seguridad antes de que el Bitcoin fuera transferido. El caso es un ejemplo destacado de un patrón más amplio en el que los delincuentes apuntan a la capa humana —credenciales de cuentas e información personal— en lugar de explotar fallas en los propios protocolos de criptomonedas, dejando a las víctimas de transferencias legítimas con menos opciones de recuperación que en el fraude financiero tradicional.

El caso de racketeering más amplio surge de una red en línea que asignaba roles especializados a hackers de bases de datos, identificadores de objetivos, personas que hacían las llamadas, lavadores de dinero y organizadores. Según el Departamento de Justicia, la criptomoneda robada pasó por exchanges, mixers, billeteras de paso y peel chains antes de que parte fuera convertida en efectivo. El uso de la ley RICO —un marco desarrollado originalmente para procesar al crimen organizado— en este caso refleja cómo los fiscales federales han aplicado cada vez más cargos de racketeering a redes criminales en línea de coordinación laxa, lo que les permite alcanzar a todos los roles de la operación y no solo a quienes ejecutaron el robo directamente.

El método de ataque sigue activo en toda la industria cripto. Dos acusados en un esquema separado de suplantación de soporte se declararon culpables este año, después de que llamadas falsas de soporte les permitieran obtener acceso a criptomonedas por un valor de aproximadamente 13 millones de dólares.

El Bitcoin robado financió autos, jets y una noche de 569.000 dólares

El grupo convirtió parte de la criptomoneda robada en una operación de gasto de lujo inusualmente visible. Los miembros de la empresa alquilaron mansiones en Los Ángeles, Miami y los Hamptons, fletaron jets privados y adquirieron una flota de vehículos exóticos valorados en hasta 3,8 millones de dólares cada uno. Relojes de lujo, ropa de diseñador y gastos en discotecas consumieron millones más. Ese patrón de gastos —activos de alto valor y rastreables comprados poco después del robo— es el tipo de actividad que la analítica de blockchain y los investigadores financieros pueden utilizar para seguir fondos lavados, y los fiscales han citado los gastos del grupo como evidencia en el caso de racketeering.

Lam gastó personalmente más de 569.000 dólares en una sola visita a una discoteca de Los Ángeles tras el robo de agosto. Otros miembros compraron paquetes de discotecas cercanos a los 500.000 dólares por noche y relojes valorados en cientos de miles de dólares.

El mismo robo de Bitcoin luego derivó en crimen físico. Adam Iza se declaró culpable en un caso vinculado a un intento de robo y secuestro contra familiares de una persona conectada con el BTC robado. Otros tres hombres fueron acusados posteriormente por otro complot de robo relacionado con la misma fortuna.

El caso RICO ya ha producido condenas de prisión

Varios miembros de la organización ya se han declarado culpables de cargos de racketeering, fraude o lavado de dinero. Evan Tangeman fue condenado a 70 meses de prisión federal en abril, tras admitir que ayudó a lavar al menos 3,5 millones de dólares para la organización. También obtuvo propiedades de lujo para el grupo y ordenó a otro miembro destruir dispositivos digitales después del arresto de Lam. Su admisión sobre la destrucción de dispositivos figura en el caso como un detalle relacionado con obstrucción a la justicia, lo que ilustra la responsabilidad adicional que enfrentan los participantes por acciones cometidas tras un arresto.

La audiencia del acuerdo de culpabilidad de Lam está programada ante la jueza federal de Distrito Colleen Kollar-Kotelly el 8 de septiembre, casi dos años después del robo de 4.100 BTC que se convirtió en la pieza central del procesamiento federal por racketeering. Más allá del resultado para Lam, la sentencia de los miembros ya condenados ofrece un indicio temprano de los términos de prisión que los tribunales han impuesto en este caso, que sigue siendo uno de los procesamientos por robo de criptomonedas a una sola víctima más significativos presentados por el gobierno de EE. UU. hasta la fecha.