Cripto: 12 años de cárcel y 24 latigazos por el robo en una partida de póker en Singapur

Una partida de póker que se convierte en pesadilla. El Tribunal Superior de Singapur ha condenado a seis malasios por un robo a mano armada cometido en 2024 en el exclusivo barrio de Bukit Timah, donde los jugadores liquidaban sus apuestas en criptomonedas. Los dos cabecillas han sido sentenciados a doce años y once meses de prisión, además de 24 azotes.

El botín alcanzó los 4,906 millones de dólares singapurenses (aproximadamente 3,2 millones de euros) en criptomonedas, efectivo y artículos de lujo. La policía solo ha logrado recuperar poco más de un tercio. Esto es lo que se sabe sobre este caso.

Puntos clave

• Seis malasios condenados por el Tribunal Superior de Singapur por un robo a mano armada en una partida de póker pagada con criptomonedas
• Los dos cabecillas cumplen 12 años y 11 meses de prisión y 24 azotes, la pena máxima prevista para un adulto
• De los 4,906 millones de dólares singapurenses robados, la policía solo recuperó 1,69 millones
• Las wrench attacks se multiplican a nivel mundial, con más de 200 casos documentados desde 2014

Cripto y póker clandestino: La mecánica del robo en Bukit Timah

Los seis hombres no llegaron allí por casualidad. Una villa en este barrio residencial albergaba regularmente partidas de apuestas muy altas, y los jugadores liquidaban sus apuestas en criptomonedas en lugar de usar efectivo. La prensa local, que tuvo acceso a los documentos del caso, describe una intrusión armada donde los participantes fueron obligados a transferir sus activos a wallets designadas de antemano por los asaltantes.

El modus operandi se basa en una propiedad técnica simple. Una transferencia bancaria puede ser impugnada, congelada o, a veces, anulada. Una transacción firmada en una blockchain pública no tiene retorno: una vez validada la orden mediante la clave privada, ningún intermediario tiene el poder de revertirla. Esta irreversibilidad explica el atractivo de la coacción física para ladrones que carecen de conocimientos informáticos.

A las fichas extorsionadas se sumaron el efectivo y los objetos de valor robados en el lugar, alcanzando un perjuicio total de 4,906 millones de dólares singapurenses. La policía ha incautado desde entonces el equivalente a 1,69 millones de dólares singapurenses, unos 1,1 millones de euros. El resto del botín sigue desaparecido.

Singapur: 24 azotes, el máximo previsto por la ley

Cabe señalar que el castigo corporal judicial no es algo excepcional en la ciudad-estado. El robo cometido en grupo cae bajo las disposiciones del código penal que hacen obligatoria la pena física, con un mínimo de doce azotes con vara. El código de procedimiento penal limita a 24 el número de azotes que un adulto puede recibir: los dos organizadores recibieron, por tanto, el máximo legal, además de casi trece años de prisión.

Una severidad que llama la atención y que es característica del sistema judicial de Singapur, muy alejada de lo que prevé (y exige) el derecho francés para este tipo de hechos.

Los seis acusados fueron declarados culpables, siendo los cabecillas quienes recibieron las penas más severas. La investigación siguió su curso a pesar de un detalle embarazoso para las víctimas: fuera de los dos casinos licenciados de la isla, las partidas de apuestas infringen la legislación singapurense sobre el juego.

Los fondos en criptomonedas dejan un rastro permanente en los registros públicos, y la policía de Singapur utiliza desde hace varios años herramientas de análisis de cadena para rastrear este tipo de flujos. Los fajos de billetes y los relojes trasladados al otro lado del estrecho de Johor, en cambio, no ofrecen a los investigadores ninguna pista comparable.

Wrench attacks: Los poseedores de cripto, objetivo en todo el mundo

Por último, recordemos que este tipo de procedimiento tiene nombre en la jerga: la wrench attack, literalmente ataque con llave inglesa, en referencia a un dibujo que se volvió icónico donde el agresor renuncia a romper un cifrado y prefiere golpear a su dueño hasta obtener la contraseña. El censo público mantenido por el ingeniero Jameson Lopp documenta más de 200 agresiones de este tipo desde 2014, y el año 2025 batió todos los récords.

Francia, de hecho, está pagando un alto precio por esta ola, con casi dos tercios de los ataques mundiales concentrados en su territorio. La situación es tan preocupante que la Gendarmería ha decidido desplegar medios específicos para luchar contra este flagelo.

Frente a la coacción física, existen y se difunden medidas de protección técnicas. Una wallet multifirma (multisig) reparte la firma entre varias claves confiadas a distintas personas o lugares: un poseedor aislado, incluso bajo amenaza, ya no tiene el poder de validar por sí solo ninguna transferencia. Varios custodios también ofrecen programar retrasos en los retiros, lo que hace imposible el envío inmediato exigido por un agresor. A esto se suma la regla que los investigadores repiten tras cada caso: nunca exhibir públicamente los activos, las direcciones o los desplazamientos propios. Pero cuando son los hackers quienes exponen los datos, lamentablemente no hay mucho que hacer para prevenir estos ataques…

Las noticias que importan, resumidas en 2 minutos. De lunes a viernes, en tu bandeja de entrada.