La policía de Malasia ha iniciado una investigación sobre un presunto hackeo de una billetera de criptomonedas después de que un hombre en Teluk Intan reportara la pérdida de aproximadamente RM12,47 millones ($3,05 millones) en activos digitales a través de transacciones que no autorizó.
Resumen
- La policía de Malasia está investigando presuntas transferencias de criptomonedas no autorizadas por valor de RM12,47 millones, aproximadamente $3,05 millones según se informa.
- La víctima descubrió la desaparición de activos digitales alrededor de la 1 p.m. del 9 de octubre en Teluk Intan.
- La policía de Perak solicitó a los investigadores de delitos comerciales de Bukit Aman que rastrearan las transferencias en la cadena de bloques correspondiente.
- Las autoridades abrieron una investigación bajo la Sección 420 del Código Penal de Malasia, que aborda el engaño criminal.
- La policía no ha identificado al presunto atacante, la billetera comprometida, las criptomonedas robadas ni el método de intrusión técnica.
Según la agencia de noticias nacional de Malasia Bernama, el jefe de policía de Perak, Mohd Alwi Zainal Abidin confirmó el 10 de octubre que la víctima descubrió la desaparición de la criptomoneda aproximadamente a la 1 p.m. del 9 de octubre. La policía está trabajando con la unidad de criptomonedas del Departamento de Investigación de Delitos Comerciales de Bukit Aman para identificar a los responsables y rastrear los activos transferidos.
El caso se está investigando bajo la Sección 420 del Código Penal de Malasia, que cubre delitos de engaño. Las autoridades no han establecido cómo se accedió a la billetera ni han identificado a las personas involucradas.
La policía de Malasia investiga el robo de $3 millones de una billetera de criptomonedas
El presunto robo salió a la luz cuando la víctima notó que la criptomoneda había salido de su billetera digital sin su conocimiento o permiso.
Según la policía de Perak, el hombre estaba en Teluk Intan cuando descubrió las transferencias no autorizadas el viernes 9 de octubre. Bernama identificó a la víctima como un hombre de 38 años, mientras que un informe separado de The Star lo describió como de 39. Las autoridades no han aclarado públicamente la diferencia.
El nombre de la víctima no se ha revelado en los informes revisados. La policía dijo que su examen inicial estableció que los activos desaparecidos habían sido transferidos a través de una red de cadena de bloques.
Sin embargo, los investigadores no identificaron la criptomoneda involucrada, el tipo de billetera utilizada ni la cadena de bloques en la que ocurrieron las transferencias.
No se reveló el número exacto de transacciones. Las autoridades no han confirmado si la víctima utilizó una billetera de autocustodia, una billetera de hardware o una billetera asociada con un exchange de criptomonedas. La distinción sigue sin resolverse porque los investigadores no han explicado cómo pudo haber ocurrido el acceso no autorizado.
El jefe de policía de Perak, Mohd Alwi Zainal Abidin, dijo: “La investigación preliminar encontró que la transacción involucró la transferencia de activos cripto a través de una red de cadena de bloques”.
La declaración confirmó el mecanismo de la transacción pero no estableció si el incidente resultó de phishing, información de recuperación comprometida, software malicioso u otra forma de acceso no autorizado. La pérdida reportada de RM12,47 millones representa el valor estimado de la criptomoneda desaparecida. La policía no ha publicado un desglose que muestre los montos mantenidos en activos individuales.
Los investigadores comienzan a rastrear la criptomoneda robada
Tras la denuncia, la policía de Perak solicitó asistencia a especialistas dentro del departamento nacional de investigación de delitos comerciales de Malasia. La unidad de criptomonedas de Bukit Aman está ayudando a los investigadores a examinar el movimiento de los activos desaparecidos e identificar a cualquier persona relacionada con las transferencias.
Según el jefe de policía, los investigadores están examinando los registros de transacciones para establecer adónde se movió la criptomoneda después de salir de la billetera de la víctima.
En su cobertura del 10 de octubre, la emisora pública de Malasia RTM confirmó que la unidad de criptomonedas estaba ayudando en la investigación. Las transacciones en la cadena de bloques pueden proporcionar registros de transferencias entre direcciones de billeteras, aunque la visibilidad pública de esos registros depende de la cadena de bloques y los activos involucrados.
En este caso, la policía no ha publicado direcciones de billeteras, identificadores de transacciones ni detalles de ningún exchange de criptomonedas involucrado.
Los investigadores no han anunciado si los activos permanecen en carteras identificables o han sido transferidos a través de otros servicios. No se ha confirmado ninguna congelación, incautación o recuperación de criptomonedas.
La investigación se está llevando a cabo en virtud de la Sección 420 del Código Penal, que aborda el engaño y la inducción deshonesta a la entrega de bienes. Las autoridades malasias dijeron que una condena en virtud de esta disposición puede conllevar penas de prisión de uno a 10 años, azotes y una multa.
Las penas se refieren a las personas condenadas por el delito y no significan que la policía haya establecido responsabilidad penal en este caso. En las declaraciones policiales del 10 de octubre no se identificaron arrestos, cargos formales ni procedimientos judiciales relacionados con el robo denunciado.
La policía malasia advierte contra el phishing y las frases de recuperación robadas
Mientras examinaba los fondos desaparecidos, la policía de Perak emitió consejos a los poseedores de criptomonedas sobre cómo proteger sus carteras digitales. Mohd Alwi advirtió a los usuarios contra la apertura de enlaces sospechosos o compartir información confidencial de la cuenta con otras personas.
Según un informe del 10 de octubre de Utusan Malaysia, el jefe de policía identificó específicamente las frases de recuperación, las claves privadas y las contraseñas como información que los propietarios de carteras deben proteger.
Una frase de recuperación permite a los usuarios restaurar el acceso a una cartera de criptomonedas. Cualquier persona que obtenga la frase puede acceder a los activos asociados sin poseer el dispositivo original.
Las claves privadas cumplen una función de seguridad similar al autorizar transacciones de criptomonedas. La policía aconsejó a los propietarios de carteras que examinen periódicamente los registros de transacciones y revisen las aplicaciones conectadas a sus cuentas.
La guía incluía separar las carteras utilizadas para el almacenamiento a largo plazo de las utilizadas para transacciones diarias. Las autoridades recomendaron que cualquiera que sospeche que un dispositivo ha sido comprometido deje de usarlo inmediatamente. Se aconsejó a los usuarios afectados que conserven las pruebas digitales, se pongan en contacto con los proveedores de servicios pertinentes a través de canales oficiales y presenten una denuncia policial.
Estas precauciones se emitieron como consejos generales de ciberseguridad. La policía no ha confirmado que el phishing o la exposición de frases de recuperación causaran el incidente de Teluk Intan.
Por separado, los investigadores de seguridad de criptomonedas han documentado ataques en los que aplicaciones maliciosas obtienen permiso para mover activos desde carteras.
Una investigación del 5 de octubre sobre aprobaciones maliciosas de carteras USDG examinó transacciones que supuestamente otorgaron a los atacantes amplios permisos de gasto antes de que se transfirieran los activos.
La empresa de seguridad Salus descubrió que las firmas de permisos maliciosos podían autorizar el gasto y ejecutar transferencias dentro de la misma transacción de blockchain.
El incidente relacionado con Revenue involucró un ataque separado y no se ha vinculado con el presunto robo malasio.
Las investigaciones de carteras de criptomonedas continúan en toda la región
Las transferencias no autorizadas de carteras han provocado investigaciones por parte de empresas de criptomonedas y agencias de aplicación de la ley en varias jurisdicciones.
En julio de 2026, la empresa de servicios de pago Triple-A reveló que los atacantes habían obtenido acceso no autorizado a sus carteras corporativas de criptomonedas.
La empresa confirmó que los activos digitales propiedad de la empresa fueron robados, pero declaró que los fondos de los clientes no se habían visto afectados.
Los investigadores de blockchain estimaron inicialmente las pérdidas en aproximadamente 11,8 millones de dólares.
Triple-A dijo que estaba trabajando con especialistas en ciberseguridad y la policía de Singapur para investigar el incidente y rastrear la criptomoneda desaparecida.
Un caso separado de phishing de cartera de Ethereum en julio involucró a un usuario que supuestamente perdió casi 1 millón de dólares después de aprobar una transacción maliciosa.
El incidente se vinculó a una autorización fraudulenta que permitió transferir criptomonedas desde la cartera afectada.
Esos casos involucraron incidentes de seguridad reportados de forma independiente y no establecen cómo desaparecieron los activos de la víctima malasia.
De vuelta en Malasia, las autoridades han continuado investigando otras operaciones de pago digital relacionadas con presuntos delitos financieros.
El 2 de octubre, Bernama informó que la policía de Perak arrestó a 13 personas sospechosas de operar una red de pagos utilizando cuentas de Alipay para mover ganancias de estafas de juego en línea.
Los sospechosos incluían cinco malasios y ocho ciudadanos de Myanmar arrestados durante redadas el 28 de septiembre.
La policía alegó que el grupo reclutó a personas para proporcionar información personal con el fin de abrir cuentas de pago, que posteriormente se utilizaron para procesar presuntas ganancias criminales.
La investigación de Alipay es independiente del caso de la cartera de criptomonedas de Teluk Intan.
Para el robo reportado de RM12,47 millones, la unidad de criptomonedas de Bukit Aman sigue siendo responsable de asistir a los investigadores de Perak con el rastreo de las transacciones.
La última declaración policial no identificó a un sospechoso ni proporcionó un cronograma de recuperación, y las autoridades no han anunciado si alguno de los activos desaparecidos ha sido localizado.
