En la era del crimen digital, los atracos multimillonarios ya no requieren pasamontañas, armas cortas ni planes de fuga en vehículos a toda velocidad porque hoy en día, las mayores fortunas del mundo pueden esfumarse a través de un par de llamadas telefónicas convincentes, manipulación psicológica y una línea de código ejecutada en el momento preciso.
El caso de Malone Lam, un joven singapurense de 22 años que pasó de abandonar la escuela a los 14 años a liderar una de las redes de ciberdelincuencia más audaces de la historia de Estados Unidos, es el reflejo perfecto de esta nueva dinámica, en una realidad que copia partes de las historias de la saga de videojuegos Grand Theft Auto (GTA, «por sus siglas en inglés») desarrollado y publicado por Rockstar Games.
Este martes pasado de acuerdo con el comunicado de prensa de la Fiscalía de los Estados Unidos, Distrito de Columbia, Lam se declaró culpable de un cargo de conspiración bajo la Ley de Organizaciones Corruptas e Influenciadas por el Crimen Organizado (RICO, «por sus siglas en inglés»), ante la jueza federal Colleen Kollar-Kotelly en un tribunal de Washington D.C.
Tras dejar escapar un largo suspiro, el joven admitió ser el orquestador principal de una trama que logró arrebatar más de 245 millones de dólares en criptomonedas a sus víctimas, por lo que su declaración representa el hito más significativo en una investigación histórica del Departamento de Justicia (DOJ, «por sus siglas en inglés») que desmanteló una red internacional integrada por al menos 18 acusados.
El entramado criminal no nació en oscuros foros de la dark web, sino en los canales de chat de plataformas de videojuegos en línea. Allí, Lam comenzó a tejer una red de alianzas con jóvenes residentes en California, Connecticut, Nueva York, Florida y el extranjero. Ninguno superaba los 25 años y muchos de ellos eran desempleados sin fuentes legítimas de ingresos.
Malone Lam, 22, a citizen of Singapore and recent resident of Miami, pleaded guilty today in connection with his role as ringleader of an international cybercrime conspiracy that used social engineering to steal and launder cryptocurrency valued at more than $245 million,… pic.twitter.com/R8Nnz9a7n6
— U.S. Attorney DC (@USAO_DC) September 8, 2026
La estrategia principal del grupo se basó en la ingeniería social avanzada y “según documentos judiciales, la organización criminal comenzó a más tardar en octubre de 2023 y se prolongó al menos hasta mayo de 2025”. Aunque, los hechos principales se remontan a agosto de 2024, cuando la red ejecutó su golpe maestro contra un inversionista residente en Washington, D.C.
Dos cómplices de la banda se hicieron pasar por representantes del soporte técnico de Google y del exchange de criptomonedas Gemini, y luego a través de un manejo preciso de la manipulación verbal, persuadieron a la víctima para que les otorgara acceso a su cuenta de Google Drive y revelara códigos de seguridad críticos.
Es así como en cuestión de minutos, Lam y sus asociados drenaron más de 4.100 BTC, un botín valorado en ese momento en más de 230 millones de dólares. Sin embargo, la sofisticación tecnológica del grupo no se detuvo en el fraude virtual, porque la organización no dudó en cruzar la frontera hacia la delincuencia física cuando los métodos digitales fallaban.
La red contaba con un brazo ejecutor encargado del “trabajo sucio” en las calles extendiendo sus operaciones al mundo real. Se trataba de Marlon Ferro, conocido en la organización como “GothFerrari”.
Cuando las tácticas de suplantación de identidad no lograban que las víctimas entregaran sus claves privadas, Ferro rastreaba los movimientos de los objetivos —incluso accediendo a sus cuentas de iCloud— y ejecutaba allanamientos de morada para sustraer directamente las billeteras de hardware (hardware wallets).
Por ejemplo, en febrero de 2024, Ferro rompió una ventana en una vivienda de Winnsboro, Texas, para hacerse con un dispositivo de hardware que contenía 100 BTC. Pero no hay crimen perfecto ya que, lo que la red cibercriminal poseía en audacia técnica y decisión para cometer delitos, le faltaba en discreción financiera.
Una vez concretado el masivo robo de agosto de 2024, Lam y sus colaboradores comenzaron un proceso masivo de blanqueo de capitales, convirtiendo los activos digitales en efectivo y tarjetas de pago mediante identidades falsas y plataformas sin restricciones geográficas.
Lo que siguió fue un desenfreno de gastos que la fiscal federal Jeanine Ferris Pirro calificó como una avaricia que “rozaba lo caricaturesco”. Lam, bajo los alias de “Anne Hathaway”, “$$$” y “King Greavy”, transformó el sur de la Florida y Los Ángeles en su patio de recreo personal.
Adquirieron vehículos de superlujo, para tener una flota de más de 30 automóviles deportivos y exóticos, incluyendo modelos personalizados de Porsche, Lamborghini, Ferrari y Rolls-Royce, con valores unitarios de hasta 3.8 millones de dólares.
Como muestra del flujo de dinero ilícito, Lam llegó a regalarle un Lamborghini Urus a su blanqueador principal, Evan Tangeman. Asimismo, llevaban una vida nocturna desenfrenada que hacía que el grupo gastara rutinariamente cientos de miles de dólares por noche en clubes nocturnos de élite.
Es por ello que en una sola velada en Los Ángeles, Lam registró un consumo de 569.000 dólares, sin contar con el hecho, que durante estas fiestas, los integrantes de la red regalaban al público asistente bolsos de lujo Hermès Birkin valorados en decenas de miles de dólares.
Igualmente, compraron inmuebles e invirtieron en seguridad personal, ya que tras alquilar mansiones en Miami, Los Ángeles y los Hamptons con costos de arrendamiento astronómicos, contrataron un equipo permanente de guardaespaldas privados y fletaron jets ejecutivos para sus desplazamientos.
Esta exhibición pública y despilfarro desmedida atrajó rápidamente la atención de las autoridades federales y de los organismos de inteligencia financiera, ya que no es usual este tipo de extravagancias en personas sin perfil financiero.
Es así como, la ostentación terminó abruptamente el 18 de septiembre de 2024, luego que los agentes del Buró Federal de Investigaciones (FBI, «por sus siglas en inglés») irrumpieron en la residencia alquilada de Lam en Miami, donde encontraron varios vehículos de alta gama estacionados en la entrada.
Pese a que un oficial fuera de servicio le advirtió minutos antes que las autoridades iban en camino, Lam no pudo evitar su detención y por ende ser acusado de los cargos delictivos. “Siempre hablábamos de cómo sería si me atraparan, pero nunca pensamos que sería así de loco”, comentó Lam a sus allegados desde la cárcel en una llamada grabada por los fiscales.
El proceso judicial subsiguiente ha resultado devastador para la red ya que en abril de 2026, Tangeman fue sentenciado a 70 meses de prisión tras declararse culpable de cargos RICO y ser señalado por intentar destruir pruebas digitales tras la detención de su líder.
En mayo de 2026, Ferro recibió una condena de 78 meses de cárcel por su rol en los asaltos físicos y en la recolección de fondos ilícitos para costear la defensa legal de Lam. Mientras que el propio Lam enfrenta ahora una pena máxima de 20 años de prisión federal, sumada a la orden judicial de restituir más de 245 millones de dólares a las víctimas.
El caso sienta un precedente histórico al ser el primer gran proceso de cibercrimen con criptomonedas perseguido bajo el marco de la Ley RICO en Estados Unidos, demostrando que la tecnología no proporciona un escudo impenetrable contra la justicia cuando la avaricia descontrolada deja un rastro imborrable de evidencias.