Malone Lam se declara culpable del robo de 4.100 bitcoin

Malone Lam, singapurense de 22 años residente en Miami, se ha declarado culpable de dirigir la red internacional que robó $245 M en criptomonedas. Lo adelantó The Block el 8 de septiembre y lo confirmó CoinDesk al día siguiente. Lam admitió el cargo de racketeering, la figura con la que la justicia federal estadounidense persigue a un grupo como organización y no como una suma de delitos sueltos. La acusación le atribuye el robo de 4.100 bitcoin. Y aquí está lo que hace que este caso interese más allá del tribunal: no hubo ningún fallo en una cadena de bloques, ningún cifrado roto, ningún error de un monedero físico. Hubo conversaciones. El grupo obtenía las claves de sus víctimas mediante estafas por internet y, cuando eso no bastaba, entrando en sus casas. La tecnología aguantó. Las personas, no.

Qué significa declararse culpable de racketeering

El cargo importa tanto como la cifra. Racketeering es la acusación que Estados Unidos reserva para las estructuras criminales organizadas: no persigue el robo concreto de un martes, persigue la existencia del grupo y el reparto de papeles dentro de él. Que Lam se declare cabecilla y no participante coloca sobre él la responsabilidad del conjunto. CoinDesk describe una banda de defraudadores que operaba con dos manos: una en la pantalla y otra en la calle.

Ninguna de las dos crónicas detalla la pena. Un acuerdo de culpabilidad suele ordenar el resto del procedimiento, pero la condena todavía no está escrita, y tampoco consta cuánto del botín ha vuelto a sus dueños.

Ingeniería social: el ataque que nunca toca el protocolo

«Ingeniería social» suena a laboratorio y es exactamente lo contrario. Es un guion. Alguien llama o escribe haciéndose pasar por el soporte de un exchange, por un técnico, por un conocido; fabrica una urgencia —una retirada sospechosa, una cuenta comprometida— y consigue que la víctima entregue lo único que de verdad importa: la frase de recuperación, un código de verificación, el control de la pantalla. Ningún antivirus intercepta una conversación educada.

El patrón se repite lo suficiente como para que merezca la pena reconocerlo antes de vivirlo. Las señales, ordenadas por tipo de fraude, están recogidas en el catálogo de estafas con criptomonedas que mantenemos en la casa. La regla corta cabe en una línea: nadie legítimo pide nunca las doce o veinticuatro palabras de una semilla, y quien las pide ya está robando.

Cuando el robo cruza la puerta de casa

La parte de los asaltos a domicilios es la que cambia el cálculo de la seguridad. Un monedero físico protege una clave frente a un ordenador infectado; no protege frente a alguien que está en el salón. Los investigadores llaman a esto ataque de la llave inglesa, y su prevención no es criptográfica sino discreta: no airear posiciones, no publicar compras, no dejar rastro de que en esa casa hay algo que llevarse. Quien presume en redes está redactando una lista de objetivos.

El resto son medidas ordinarias y aburridas —copias de la semilla separadas físicamente, firmas repartidas, un saldo pequeño en el móvil y el grueso fuera— que están descritas por orden de impacto en la lista de seguridad. En España, un fraude así se denuncia ante la Policía Nacional o la Guardia Civil, y el INCIBE atiende consultas de ciberseguridad en su línea de ayuda, el 017, que también responde a particulares antes de que el engaño se consume.

Un caso que se resuelve en el juzgado, no en la cadena

Conviene notar dónde ocurrió todo. La blockchain hizo su trabajo —registró cada movimiento, de forma pública y permanente—, y ese registro es precisamente lo que permite a los investigadores seguir fondos años después. Lo que falló estaba antes: en el momento en que una persona dictó su semilla por teléfono. Es un recordatorio incómodo para un sector que discute mucho de criptografía y poco de guiones telefónicos.

Queda por saber cuánto de los 4.100 bitcoin ha sido recuperado y qué pena pide la fiscalía. Ese es el número que conviene vigilar cuando el tribunal fije la sentencia.

Fuentes

• A 22 year-old crypto ringleader pleads guilty to $245 million racketeering scheme — The Block, 08/09/2026
• Singaporean 22-year old pleads guilty to being the ringleader in $245 million crypto fraud case — CoinDesk, 09/09/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.