Malone Lam: cómo cayó el grupo acusado de robar más de 230 millones en criptomonedas
El caso de Malone Lam se convirtió en uno de los robos de criptomonedas más llamativos de los últimos años. Una operación de ingeniería social permitió sustraer más de 4.100 bitcoins a una sola víctima, mientras los sospechosos gastaban parte del dinero en autos de lujo, relojes, viajes, viviendas y fiestas.
La historia también deja una lección menos espectacular, pero más útil: una llamada aparentemente legítima, un mensaje de seguridad y el acceso remoto a un ordenador pueden abrir la puerta a una fortuna digital.
Qué ocurrió en el robo atribuido a Malone Lam
Según la acusación federal de Estados Unidos, Malone Lam y Jeandiel Serrano habrían participado en una conspiración para robar y lavar más de 230 millones de dólares en criptomonedas. El 18 de agosto de 2024, los implicados contactaron a un inversor de Washington D. C. y se hicieron pasar por personal de soporte técnico.
La estrategia combinó avisos falsos de seguridad, llamadas telefónicas, mensajes de texto y presión psicológica. El objetivo era convencer a la víctima de que sus cuentas estaban comprometidas y que necesitaba ayuda inmediata. Los documentos judiciales describen una operación en la que varios participantes asumían distintos papeles para reforzar la apariencia de legitimidad.
La víctima terminó concediendo acceso remoto a su ordenador. Durante la asistencia fraudulenta, los atacantes pudieron observar información sensible relacionada con sus fondos y obtener los datos necesarios para mover las criptomonedas. El Departamento de Justicia sostiene que fueron transferidos más de 4.100 bitcoins, valorados entonces en más de 230 millones de dólares.
En documentos posteriores, los fiscales elevaron la cifra total atribuida a la red a más de 263 millones de dólares, al incluir otros robos presuntamente relacionados. Por eso, las cantidades que aparecen en las noticias pueden variar según se hable del ataque contra una víctima concreta o del conjunto de operaciones investigadas.
Un grupo organizado alrededor de alias y comunidades online
El caso no se limitaba a dos personas. Las autoridades describieron una red con varios participantes que utilizaban alias en chats y comunidades digitales. Algunos buscaban objetivos con grandes cantidades de criptomonedas; otros investigaban sus datos personales; otros intervenían en las llamadas, el acceso remoto o el movimiento de los fondos.
La división de tareas permitió que la operación pareciera más compleja de lo que realmente era para la víctima. Una alerta falsa podía llegar por un canal, la llamada por otro y la supuesta solución desde una tercera identidad. El mensaje central siempre era el mismo: había una emergencia y era necesario actuar sin tiempo para comprobar nada.
La pista que dejó la blockchain
El Bitcoin no es anónimo en sentido estricto. Sus transacciones quedan registradas en una cadena pública, aunque identificar al propietario de una dirección puede ser difícil. Esa característica permitió seguir el recorrido de los fondos después del robo.
El investigador conocido como ZachXBT analizó el movimiento de las criptomonedas y publicó información que ayudó a llamar la atención sobre el caso. Los fondos fueron divididos entre distintas billeteras, exchanges y servicios destinados a dificultar el rastreo. También fueron convertidos o enviados a activos y plataformas con mayores niveles de privacidad.
El problema para los sospechosos fue que el lavado no borró el historial. La reutilización de algunas billeteras y los vínculos con plataformas donde los usuarios habían dejado datos personales ofrecieron puntos de conexión. Cada transferencia creó nuevas relaciones que podían compararse con registros de exchanges, comunicaciones y gastos visibles.
El lujo también se convirtió en evidencia
Tras el robo, los investigadores describieron un ritmo de gasto difícil de ocultar. Los sospechosos habrían utilizado parte del dinero en automóviles de alta gama, relojes, joyas, viviendas de alquiler, viajes y noches en clubes. Algunos gastos alcanzaban cientos de miles de dólares en una sola noche.
Ese comportamiento debilitó cualquier intento de pasar inadvertidos. Las redes sociales, las fotografías y las conversaciones en línea ayudaron a reconstruir quiénes eran, con quién se relacionaban y cómo estaban utilizando los fondos. La ostentación no fue la única causa de la investigación, pero sí dejó un rastro adicional.
La exposición pública también permitió asociar determinados alias con personas concretas. En una operación de este tipo, presumir de los bienes adquiridos puede ser tan peligroso como reutilizar una billetera: ambos comportamientos crean vínculos que los investigadores pueden conectar.
Cómo fueron detenidos Malone Lam y Jeandiel Serrano
Las autoridades estadounidenses anunciaron en septiembre de 2024 que Malone Lam y Jeandiel Serrano habían sido detenidos y acusados de conspiración para cometer fraude electrónico y blanqueo de instrumentos monetarios. Lam fue arrestado en Miami y Serrano en Los Ángeles, según la Fiscalía Federal del Distrito de Columbia.
La investigación no dependió de una sola pista. Combinó el análisis de la blockchain, información sobre las cuentas utilizadas, comunicaciones entre los participantes, registros de exchanges y pruebas relacionadas con el estilo de vida que llevaron después del robo.
La acusación inicial se amplió posteriormente para incluir a más presuntos integrantes de la red y otros robos de criptomonedas. En 2025, el Departamento de Justicia informó sobre nuevas imputaciones y acuerdos de culpabilidad de algunos participantes. Por eso, el número de acusados, las condenas y el dinero recuperado han cambiado a medida que avanzaba el proceso.
La situación jurídica de cada persona debe analizarse por separado. Una acusación no equivale a una condena y los acuerdos de culpabilidad pueden modificar tanto los cargos como las posibles penas. La historia difundida en redes sobre el caso suele mezclar hechos confirmados, alegaciones de los fiscales y afirmaciones todavía pendientes de resolución judicial.
Qué enseña este caso sobre el phishing
- Una empresa tecnológica no debería pedir por teléfono la frase semilla ni las claves privadas de una billetera.
- Un mensaje de seguridad puede ser falsificado o manipulado para parecer parte de una conversación legítima.
- El acceso remoto permite ver archivos, pantallas y datos que nunca deben compartirse durante una llamada inesperada.
- Las grandes cantidades de criptomonedas deben protegerse con procedimientos independientes y copias seguras, no con una única clave guardada en un ordenador conectado.
- Ante una alerta, conviene cerrar la llamada y entrar directamente en la web oficial del servicio, sin utilizar el enlace recibido.
- Si alguien exige actuar de inmediato o amenaza con perder los fondos, lo prudente es detener la conversación y consultar por un canal oficial.
Una fortuna digital y una huella permanente
El caso Malone Lam demuestra que el ciberfraude moderno no siempre empieza con un programa sofisticado. A veces comienza con una historia convincente, una persona bajo presión y varios cómplices que conocen bien la psicología de su objetivo.
También muestra el límite de la idea de que las criptomonedas son imposibles de rastrear. Las billeteras pueden ocultar identidades durante un tiempo, pero las transacciones, los dispositivos, las compras y las publicaciones terminan formando un mapa. En este caso, ese mapa ayudó a convertir un robo aparentemente inalcanzable en una investigación penal.
Este artículo se basa en documentos del Departamento de Justicia de Estados Unidos y en reportes sobre la investigación. Las acusaciones no equivalen por sí solas a una condena definitiva.
Fuentes: Departamento de Justicia de Estados Unidos; actualización del caso y acusación ampliada; nuevas acusaciones federales; Channel News Asia.
