El inversor y criptomillonario Evan Luthra, incluido en la lista Forbes 30 Under 30, reveló los detalles de un brutal secuestro ocurrido el otoño pasado en Oxford. Cinco criminales enmascarados lo obligaron a entregar más de $2 millones en criptomonedas, y esto es solo una parte del panorama más amplio del aumento de ataques violentos contra tenedores de activos digitales.

La policía inicialmente no reveló el nombre de la víctima. Luthra decidió contar lo sucedido por sí mismo, subrayando que las pruebas más duras comenzaron después: le quitaron el teléfono durante varias horas y, durante ese tiempo, los fondos robados se transferían entre cuentas.

30 minutos de pesadilla

El 4 de noviembre de 2025, tras un evento en la Universidad de Oxford, Luthra salió hacia Londres junto con cuatro amigos. Durante varios días lo había llevado un chófer personal, recomendado por un conocido. En el camino, el automóvil giró hacia un callejón apartado, rodeado de árboles, donde irrumpieron cinco hombres enmascarados, golpearon al inversor y declararon que habían venido específicamente por él.

«En los primeros diez segundos entendí que me estaban secuestrando. También me di cuenta de que perdería millones de dólares», recuerda Luthra. No se resistió: «Eran cinco secuestradores; les entregué todo».

Primero le quitaron un reloj Richard Mille de edición limitada, que la policía valoró en aproximadamente £450 000. Luego desbloquearon el teléfono mediante Face ID. Desde la cuenta de Binance retiraron activos por un valor de poco más de $1,5 millones, y otros cerca de $600 000 en Ethereum (ETH) fueron retirados de una cuenta en el exchange Gate. Después de eso, los delincuentes intentaron acceder a las cuentas bancarias.

Media hora después, los atacantes huyeron llevándose los teléfonos de todos. Abandonaron el coche en Five Mile Drive, en el norte de Oxford. Sin medios de comunicación, el grupo caminó hasta la comisaría de policía más cercana; para cuando terminaron las declaraciones, ya había llegado la medianoche. Durante todo ese tiempo, Luthra permaneció sin acceso a internet y no pudo advertir a nadie ni detener las transferencias.

«En retrospectiva, considero que ese fue mi principal error. Si primero hubiera podido volver al hotel, acceder a la computadora portátil y escribir a conocidos en los exchanges, habría logrado conservar una parte mucho mayor del dinero», señaló. La demora resultó crítica: los exchanges solo pueden congelar los fondos mientras estos se encuentran en sus plataformas.

Los exchanges acudieron al rescate

Tan pronto como Luthra obtuvo acceso a los dispositivos, se puso en contacto con Binance y MEXC. Ambas plataformas congelaron parte de los fondos y ayudaron a recuperar lo robado. Binance devolvió cerca de $370 000; para ello se requirió una orden de un tribunal británico bajo la ley sobre ingresos procedentes del delito (POCA), que permite incautar y devolver fondos obtenidos ilegalmente. El proceso fue acompañado por el bufete londinense Cooke, Young & Keidan. MEXC también bloqueó fondos y compartió datos sobre los movimientos posteriores de los activos, lo que ayudó a la investigación.

En total, Luthra logró recuperar poco menos de $1 millón. Una parte significativa de los fondos robados sigue sin encontrarse.

Investigación y juicio

La Policía del Valle del Támesis llevó a cabo, como señaló el sargento Stuart McMaster, una «compleja investigación»: se estudiaron grabaciones de cámaras de vigilancia, sistemas de reconocimiento de matrículas, y también se realizaron consultas sobre operaciones con criptomonedas y bancarias. En noviembre de 2025 fueron detenidos cuatro hombres de Londres, Birmingham y Kent, de entre 19 y 37 años; todos fueron liberados bajo fianza. En diciembre, Abdul Malik Kali, de 24 años, fue acusado de cinco cargos de conspiración para cometer robo; fue detenido en el aeropuerto de Heathrow y quedó bajo custodia. El juicio fue aplazado hasta noviembre de 2027.

El número de ataques para obtener criptomonedas crece abruptamente

La historia de Luthra encaja en el patrón general de los llamados ataques con llave de desvío, en los que los criminales emplean la fuerza física para obligar a la víctima a transferir criptoactivos. En 2025, mediante este tipo de ataques se robaron la cifra récord de $58 millones, y en la primera mitad de 2026, otros $30 millones. El mayor aumento se registró en Francia. Cuando los criminales intentan convertir lo robado en efectivo a través de exchanges, su cadena se vuelve más visible; precisamente esto permitió a Luthra recuperar parte de los fondos, aunque la ventana de oportunidad se cerró muy rápidamente.

«El dinero se puede volver a ganar. También se pueden comprar relojes nuevos… Pero volver a la vida o curar las mutilaciones no es posible», concluyó el inversor.

Análisis de Cryptalist: El caso de Luthra demuestra que la infraestructura institucional —las órdenes judiciales bajo POCA y la reacción operativa de los exchanges— se está convirtiendo en un instrumento real para la recuperación de activos, pero solo a condición de un bloqueo instantáneo en la plataforma. El aumento de los ataques físicos contra tenedores de criptomonedas conforma una nueva clase de riesgos operativos, en la que la publicidad del capital se convierte en vulnerabilidad. Para los grandes inversores, esto es una señal para revisar la seguridad personal y distribuir los activos entre estructuras de custodia y geográficamente diversificadas.