Malone Lam se declara culpable en el robo de $245M que hackeó personas, no billeteras

Las billeteras en línea no fueron hackeadas. Las personas que las poseían fueron las que fueron hackeadas.

Malone Lam, de veintidós años, ciudadano de Singapur y residente reciente de Miami, el martes, se declaró culpable de un cargo de conspiración RICO por liderar una pandilla que utilizó ingeniería social para robar y lavar más de $245 millones en criptomonedas.

Los fiscales indicaron que Lam y su grupo utilizaron la técnica de ingeniería social, se dirigieron a holders ricos de criptomonedas, se hicieron pasar por empresas/organizaciones de confianza y hicieron que las víctimas entregaran sus datos personales o acceso.

Cómo una falsa advertencia de seguridad vació $245 millones

El mayor robo ocurrió el 18 de agosto de 2024. Según los fiscales, los delincuentes fingieron ser representantes de Google y Gemini y convencieron a una víctima en Washington, D.C., para que les diera acceso a Google Drive y les proporcionara códigos de seguridad. Vaciaron más de 4,100 Bitcoin, equivalentes a más de $245 millones, de la billetera de la víctima.

El Asistente del Fiscal de EE. UU. Christopher Howland se refirió a la organización en la corte como una “empresa de ingeniería social”, como informó Courthouse News.

Se dijo que el grupo utilizó el teléfono para engañar a las víctimas para que entregaran esa información antes de mover cualquier criptomoneda robada. También hubo informes de robo de alrededor de $800,000 de la víctima M.C. en junio de 2024 y unos $14 millones de S.P. Otra operación de robo en Nuevo México que intentó obtener acceso a una billetera de hardware no resultó en la adquisición de criptomonedas.

Discotecas, Ferraris y un arresto en Miami

Según el Departamento de Justicia, la empresa se originó a partir de relaciones desarrolladas en plataformas de juegos en línea. Los miembros participaron en diferentes actividades, incluyendo hacking de bases de datos e identificación de objetivos, llamadas fraudulentas y lavado de dinero, así como allanamiento de morada, si el fraude remoto fallaba.

El dinero ganado de sus actividades criminales se gastó en lujo. Según se informa, los miembros gastaron hasta $500,000 en una sola noche en una discoteca, alquilaron villas de lujo, charterizaron aviones privados y compraron coches de lujo valorados en $3.8 millones. Lam ha aceptado entregar Ferraris, Rolls-Royces, Lamborghinis y Mercedes-Benzes como compensación a las víctimas.

Lam fue arrestado el 18 de septiembre de 2024 en Miami. Uno de los cómplices de Lam, llamado Evan Tangeman, fue sentenciado en abril por lavar dinero de la operación estafadora.

Por qué los custodios están construyendo para el fallo humano

Lam enfrenta hasta 20 años de prisión, con una audiencia de estado programada para el 8 de diciembre. La Fiscal de EE. UU. Jeanine Ferris Pirro dijo:

“Si construyes un imperio de cibercrimen, te encontraremos, desmantelaremos tu operación y te haremos responsable.”

La lección más amplia del mercado es menos sobre el código de Bitcoin y más sobre el control de acceso. El regulador de valores de Hong Kong ha advertido que los controles de aprobación débiles y los firmantes que autorizan transacciones fraudulentas pueden socavar los sistemas de custodia independientemente de si utilizan HSM, MPC o tecnología de multisignatura. Un estudio institucional de 2026 encontró que el 66% de los inversores citaron la seguridad y los protocolos de firma de claves como un factor clave al elegir custodios.

La amenaza también está escalando. Chainalysis estima que las estafas recibieron al menos $14 mil millones en cadena en 2025 y podrían superar los $17 mil millones a medida que se identifiquen más direcciones, mientras que las estafas de suplantación de identidad crecieron más del 1,400% interanual. TRM Labs calificó las estafas como la única categoría “Madura” en su Índice de Adopción de IA en Crimen 2026, mientras que la FBI registró 181,565 quejas relacionadas con criptomonedas y más de $11 mil millones en pérdidas.