Un joven canadiense, originario de Hamilton, Ontario, fue arrestado y ahora cumple un año de prisión en EE. UU. El caso comenzó con un robo de 48 millones de dólares canadienses mediante un SIM swap y continuó con fraudes mientras esperaba juicio. La investigación evidencia el alcance del delito digital y su impacto en individuos, plataformas sociales y autoridades, además de mostrar cómo los delitos tecnológicos pueden escalar rápidamente y generar pérdidas significativas.
Cronología del caso y métodos utilizados
Robo inicial de 2020
El primer ataque ocurrió en 2020, cuando el acusado tenía 17 años. Mediante un procedimiento de SIM swap, obtuvo el control del número de teléfono de una víctima y accedió a sus billeteras de criptomonedas. De un solo afectado, sustrajo 48 millones de dólares canadienses, un robo de gran magnitud que conmocionó al sector de criptoactivos y destacó la vulnerabilidad de la autenticación basada en SMS.
Fraudes durante la libertad y conexión de evidencias
Mientras esperaba el juicio, continuó con actividades fraudulentas. Fue responsable de una campaña que tomó control de cuentas en X (antes Twitter), afectando a cerca de 200 personas y generando casi 1 millón de dólares adicionales en estafas.
Las autoridades conectaron la compra del nombre de usuario raro en PlayStation, “God”, con Bitcoin robado, un punto clave que ayudó a vincular las transacciones con el sospechoso. Su caso demuestra cómo los rastros digitales pueden servir como evidencia crítica y reforzar la investigación en delitos transnacionales. Ahora, ya como adulto, cumple un año de prisión en EE. UU.
Implicaciones y riesgos para el ecosistema
El caso subraya problemas críticos de seguridad y gobernanza, como:
-
Debilidad de la autenticación basada en SMS, evidenciada por el SIM swap.
-
Uso de cuentas sociales para fraude y la dificultad de contener daños cuando el autor opera desde otra jurisdicción.
-
Eficacia de la fianza en delitos digitales, especialmente cuando el daño trasciende fronteras.
Para productos, equipos de cumplimiento e inversores en cripto, el expediente tiene implicaciones prácticas:
-
Refuerzo de autenticación: preferir alternativas a la autenticación por SMS y mejorar los protocolos de seguridad.
-
Riesgo reputacional y operativo para plataformas: necesidad de controles de acceso y detección más fuertes, así como sistemas de alerta temprana frente a ataques coordinados.
-
Cooperación transfronteriza: la persecución en EE. UU. de un ciudadano canadiense resalta la importancia de acuerdos y seguimiento entre fiscalías y fuerzas de seguridad para casos de alcance global.
-
Evidencia on-chain y pruebas: la conexión de compras de usuarios con activos robados ejemplifica cómo los rastros digitales apoyan las investigaciones, incluso cuando los delitos atraviesan varias jurisdicciones.
El caso mantiene el foco en controles de identidad, custodia y cooperación internacional en delitos cripto, además de reforzar la necesidad de prácticas de seguridad más robustas, concienciar sobre los riesgos digitales y promover una cultura de prevención frente al fraude tecnológico.
