Otros 12 acusados de criptomonedas en $263 millones: detalles de un amplio esquema de cibercriminalidad

El 16 de mayo de 2025, las autoridades hicieron acusaciones contra otras 12 personas por su participación en una operación criminal masiva de criptomonedas con un volumen de $263 millones. Según un comunicado del Ministerio de Justicia del 15 de mayo, el grupo robó 4,100 bitcoins del prestamista de criptomonedas Genesis en agosto de 2024, y también llevó a cabo una serie de otros robos de activos digitales y operaciones de lavado de dinero.

Nuevos acusados fueron añadidos al caso original contra el principal sospechoso Meloun Lama, quien fue acusado el 19 de septiembre de 2024. En este caso, Jeandil Serrano, que figuraba en la acusación original, no fue incluido en la versión ampliada.

Se informa que varios miembros del grupo ya han sido arrestados, mientras que otros dos supuestamente se encuentran en Dubái. La mayoría de los sospechosos son jóvenes de California de entre 18 y 22 años que usaron seudónimos como "Got Ferrari" y "Contable".

Según las investigaciones, el grupo comenzó su actividad en octubre de 2023, transformándose de una comunidad de jugadores en línea en lo que el Ministerio de Justicia caracteriza como "una organización de ciberextorsión".

Métodos de ataque e infraestructura de robo

Las autoridades han desmantelado una estructura multinivel de un grupo criminal, donde cada miembro desempeñaba funciones especializadas: algunos se encargaban de hackear bases de datos, otros realizaban "llamadas en frío" a propietarios de criptomonedas para llevar a cabo ataques utilizando ingeniería social, y otros cometían intrusiones físicas en los hogares de las víctimas para robar carteras de criptomonedas de hardware.

La operación más grande se llevó a cabo el 18 de agosto de 2024, cuando Lam, a través de actos fraudulentos, obtuvo el control de 4,100 bitcoins de una de las víctimas, lo que representó más de $230 millones de un total de $263 millones de fondos robados.

En otro episodio, Lam hackeó la cuenta de iCloud de la víctima para rastrear sus movimientos, mientras que otro acusado, Marlon Ferro, entró en su casa para robar carteras de hardware.

Técnicas de lavado y gasto de fondos robados

Para ocultar las huellas de la actividad delictiva, el grupo utilizó un conjunto de soluciones técnicas:

• Redes privadas virtuales (VPN)
• Protocolos de mezclado de criptomonedas (mixers)
• Intercambios de criptomonedas con la función "cadenas de limpieza"

Los investigadores describen las "cadenas de limpieza" como una táctica de lavado de dinero, en la que los criptoactivos robados se transfieren de manera secuencial a través de múltiples billeteras intermedias con la "limpieza" de pequeñas cantidades en cada etapa.

Los fondos robados fueron gastados por los miembros del grupo en un estilo de vida lujoso:

• Servicios de clubes nocturnos de élite (hasta $500,000 por noche)
• Adquisición de 28 automóviles exóticos por un valor de hasta $3.8 millones
• Artículos de lujo: bolsos de diseñador, relojes exclusivos y ropa

Además, los delincuentes utilizaron identificaciones falsas para alquilar propiedades de lujo e incluso aviones privados.

Se han presentado cargos contra todos los acusados bajo la ley RICO (Ley de Influencias Extorsivas y Organizaciones Corruptas), así como por delitos relacionados con el fraude electrónico y el lavado de dinero. Las autoridades continúan la investigación para identificar a otros cómplices y la posible recuperación de activos robados.