Sabes esa sensación cuando una sola historia te hace cuestionar todo sobre la seguridad en criptomonedas? El caso de Malone Lam es exactamente ese tipo de llamada de atención. Este joven de 20 años de Singapur acaba de convertirse en el símbolo de uno de los robos más audaces en el mundo cripto, y honestamente, parece un guion de Hollywood que salió mal.

Así fue como ocurrió. En 2024, Malone Lam y su socio Jandiel Serrano, ambos en sus veintitantos, llevaron a cabo lo que parece ser una jugada de ingeniería social de libro. Llamaron a una víctima en Washington fingiendo ser soporte técnico de Google. Movimiento clásico — crear pánico por un virus, obtener acceso, vaciar las billeteras. Excepto que esta vez, se llevaron 4100 BTC. Eso es 230 millones de dólares en un solo robo. Para ponerlo en perspectiva, es más grande que algunas colapsos completos de DeFi que hemos visto.

Lo que hace que el caso de Malone Lam sea particularmente interesante es la escala de la operación. No fueron solo dos chicos actuando solos. El FBI descubrió una conspiración completa bajo la ley RICO que involucraba a 13 acusados que en conjunto robaron 263 millones de dólares en cripto. Solo en julio de 2024, la banda de Malone Lam atacó a otra víctima por 14 millones de dólares. Operaban como una organización criminal, solo que en blockchain en lugar de bancos tradicionales.

Una vez que tuvieron los bitcoins, las cosas se pusieron locas. Malone Lam y Serrano empezaron a vivir esa vida de fantasía — jets privados desde Singapur, yates, relojes Rolex, botellas de champán de diez mil dólares en clubes de Las Vegas. Compraron casas de lujo en California, condujeron Ferraris, volaron a Dubái y Monte Carlo. Por un momento, realmente lo lograron. Dos chicos de la calle convirtiéndose en millonarios cripto de la noche a la mañana. El FBI lo describió perfectamente: vivían como reyes hasta que la casa de naipes se derrumbó.

Pero aquí está lo que pasa con el robo en cripto — no puedes simplemente desaparecer con ello. Malone Lam intentó usar mezcladores y puentes DeFi para ocultar la pista, pero el equipo de forenses de blockchain del FBI lo rastreó de todos modos. Para septiembre de 2024, tanto Lam como Serrano fueron arrestados. Malone Lam fue extraditado desde Singapur a Washington, enfrentando hasta 20 años por fraude y lavado de dinero. Para mayo de 2025, otros 12 cómplices fueron añadidos a los cargos.

Lo que vale la pena reflexionar aquí es por qué estos esquemas funcionan en absoluto. La ingeniería social representa el 90% del robo en cripto — no es hacking sofisticado, es simplemente manipular a las personas. Y la capa de anonimato que hace que las criptomonedas sean atractivas también las convierte en un campo de juego para criminales. Claro, Bitcoin es rastreable en la blockchain, pero los mezcladores y las cuentas offshore complican las cosas. Malone Lam aprendió eso por las malas.

¿La verdadera lección? Esto no se trata de culpar a Malone Lam o a cualquier criminal individual. Se trata de entender que tu seguridad depende de ti. La autenticación de dos factores, nunca compartir frases semilla, verificar quién está realmente al otro lado de la llamada. El mercado cripto vale 2 billones de dólares, pero sin vigilancia básica, es un campo minado. Cada exchange ha endurecido el KYC después de casos como este, y Google empezó a advertir a los usuarios sobre llamadas de soporte falsas.

Así que la próxima vez que alguien llame diciendo ser soporte técnico, recuerda la historia de Malone Lam. Recuerda esos 230 millones de dólares en BTC robados y al joven que ahora enfrenta décadas en prisión. La seguridad no es sexy, pero lo es todo en este espacio.