Los ataques físicos a propietarios de criptomonedas aparecen en 2026 con más frecuencia que antes. Según un nuevo análisis de la empresa Chainalysis, los delincuentes obtuvieron de esta manera más de 30 millones de dólares durante la primera mitad del año. Sin embargo, los datos muestran al mismo tiempo que la mayoría de los intentos terminan sin pago y que el rastro blockchain puede ayudar a los investigadores a rastrear los fondos robados. El mayor foco de casos similares este año es Francia.
La seguridad de las criptomonedas hace tiempo que dejó de ser únicamente una cuestión de contraseña fuerte, cartera hardware o protección contra el phishing. Con la creciente expansión de los activos digitales, la atención de algunos grupos delictivos se traslada también directamente a sus propietarios. Los llamados «wrench attacks» utilizan la violencia física o su amenaza para obligar a la víctima a transferir criptomonedas.
Según un nuevo análisis de la empresa Chainalysis, se documentaron 46 incidentes violentos relacionados con criptomonedas en todo el mundo hasta finales de junio de este año. En el mismo período del año pasado hubo 40. Entre los casos se incluyen secuestros, asaltos directamente en hogares o retención de víctimas como rehenes.
Contenido del artículo:
- Más de 30 millones de dólares. Pero el récord puede no caer aún
- Los delincuentes a menudo eligen a las víctimas de antemano
- Francia se ha convertido en el principal foco de ataques
- A los autores les ayudó la filtración de información sobre inversores
- La blockchain puede ser al mismo tiempo una debilidad para los autores
- Para los inversores, la discreción es la principal defensa
Más de 30 millones de dólares. Pero el récord puede no caer aún
Los atacantes obtuvieron este año más de 30 millones de dólares mediante ataques violentos exitosos. Si el ritmo actual continuara también en la segunda mitad del año, 2026 podría superar el récord actual de 2025, cuando se robaron aproximadamente 58 millones de dólares de manera similar.
Sin embargo, la cifra en sí no cuenta toda la historia. De los 46 intentos documentados este año, solo 12 terminaron con transferencia de dinero. La tasa de éxito de los autores fue así del 26 por ciento. En 2025, el 49 por ciento de los intentos tuvo éxito y un año antes incluso el 67 por ciento. Aunque el número de casos aumenta, la probabilidad de que los atacantes realmente obtengan los fondos solicitados ha disminuido significativamente.
Chainalysis también advierte que los datos disponibles probablemente no capturan todos los casos. Parte de las víctimas no denuncia los ataques y el alcance real del problema podría ser mayor.
Incluso con el aumento en el número de incidentes, no se trata de una situación que afecte al tenedor común de criptomonedas a cada paso. La propia Chainalysis advierte que los ataques violentos a propietarios de activos digitales siguen siendo raros en cifras absolutas. Además, la proporción de actividad ilegal permanece pequeña según la empresa en comparación con el uso legítimo de las criptomonedas.
Podría interesarle: Entrevista con Lucien Bourdon de Trezor
Los delincuentes a menudo eligen a las víctimas de antemano
El análisis muestra que los propios autores de la violencia pueden no ser tecnológicamente muy hábiles. Sin embargo, la organización del ataque puede ser sustancialmente más sofisticada.
Chainalysis describe la situación de manera que el procedimiento de los autores suele ser bastante amateur en el momento de la violencia misma, pero más profesional antes y después. Las víctimas a menudo son identificadas basándose en bases de datos filtradas, información publicada en redes sociales o datos obtenidos de personas de su entorno. El asalto mismo puede ser llevado a cabo por grupos menos experimentados contratados a través de aplicaciones de comunicación.
Precisamente esto lleva la cuestión de seguridad de las criptomonedas más allá de los límites de la seguridad de la cartera misma. Para los propietarios de una mayor cantidad de activos digitales puede ser igualmente importante cuánta información sobre su patrimonio hacen pública y si su actividad blockchain puede conectarse fácilmente con su identidad real.
Además, cada vez con más frecuencia, no solo los propios tenedores de criptomonedas se convierten en objetivo. Según Chainalysis, los familiares y otras personas cercanas representan aproximadamente entre un cuarto y un tercio de los casos de este año. Los autores los utilizan como medio de presión sobre el propietario real de los activos.
Francia se ha convertido en el principal foco de ataques
El aumento más significativo se registra en Francia. Chainalysis registró 30 casos públicamente conocidos hasta mediados de año, mientras que en todo 2025 hubo 19. Los datos de las autoridades francesas son aún significativamente más altos.
El ministro del Interior Laurent Nuñez declaró a finales de junio que las autoridades registraron durante la primera mitad del año 77 casos de secuestros, detenciones, extorsión o intentos de delitos similares relacionados con el sector de criptomonedas. Durante todo el año 2025, Francia registró 45 casos similares.
Por lo tanto, el gobierno francés está ampliando las medidas de seguridad para las personas que trabajan en el sector de criptomonedas. Parte del sistema es una identificación más rápida de las personas en riesgo, intercambio de información entre organismos de seguridad y empresas de criptomonedas, así como una coordinación más estrecha en la investigación de grupos organizados. Según datos franceses, las intervenciones hasta la fecha han llevado aproximadamente a doscientos arrestos.
Según Chainalysis, detrás del fuerte aumento en Francia puede no estar la expansión misma de las criptomonedas, sino principalmente la filtración de datos personales sensibles.
Siga leyendo: Reseña de Anycoin
A los autores les ayudó la filtración de información sobre inversores
Una de las principales causas del desarrollo francés de este año sería el supuesto uso indebido de bases de datos de la administración tributaria local. Un funcionario fiscal francés habría obtenido indebidamente información sobre inversores más adinerados en criptomonedas y posteriormente la habría vendido a personas vinculadas con el entorno criminal. Los datos habrían incluido, por ejemplo, nombres, direcciones, números de teléfono, información fiscal o información sobre activos en posesión.
Otro incidente se refirió a la empresa Waltio, que ayuda a los usuarios con declaraciones de impuestos relacionadas con criptomonedas. La empresa anunció en enero un incidente de seguridad que afectó los datos de aproximadamente 50 mil usuarios.
Waltio posteriormente aclaró que los atacantes no obtuvieron claves privadas, direcciones de carteras, datos bancarios ni información que permitiera transferir directamente las criptomonedas. Sin embargo, se filtraron direcciones de correo electrónico y datos sobre el valor de algunas posiciones en criptomonedas, que pueden ayudar a los delincuentes a identificar posibles víctimas adineradas. La empresa también enfatizó que el incidente no estuvo relacionado con un ataque a blockchain o protocolo Web3, sino con la infraestructura tradicional de bases de datos.
Precisamente la combinación de filtraciones de datos similares, publicaciones públicas en redes sociales y otra información disponible puede permitir a los autores crear listas de objetivos potenciales.
La blockchain puede ser al mismo tiempo una debilidad para los autores
La forma en que los autores manejan posteriormente las criptomonedas robadas varía significativamente. Algunos envían los fondos prácticamente sin intentar enmascarar su origen directamente a exchanges de criptomonedas centralizados. Esto puede ser ventajoso para los investigadores, porque las plataformas reguladas utilizan verificación de identidad de clientes y pueden congelar fondos sospechosos.
Los grupos más experimentados utilizan exchanges descentralizados, puentes blockchain y movimiento de activos entre redes individuales. Los casos más sofisticados según Chainalysis también muestran vínculos con una infraestructura más amplia del crimen organizado y servicios especializados utilizados para el lavado de dinero.
Pero precisamente aquí se manifiesta una característica de las criptomonedas que puede ayudar a los investigadores criminales. Las transferencias en blockchains públicas crean un rastro transaccional rastreable. Incluso si los autores transfieren o cambian los fondos varias veces por otros activos, las herramientas analíticas pueden seguir su movimiento posterior e interconectar carteras individuales.
Por lo tanto, Chainalysis advierte que la investigación de delitos físicos y la analítica blockchain se entrelazan cada vez con más frecuencia. Para los autores que después del ataque envían criptomonedas directamente a un exchange centralizado, precisamente la transparencia de la blockchain puede ser un problema fundamental.
Para los inversores, la discreción es la principal defensa
Los nuevos datos no representan una razón para evitar las criptomonedas. Más bien señalan otra área de seguridad que especialmente las personas con carteras más grandes deben tener en cuenta de manera similar a los propietarios de otros bienes valiosos.
Además del almacenamiento seguro de claves privadas, Chainalysis recomienda principalmente no hacer pública la magnitud del propio portafolio, limitar la conexión de la identidad real con direcciones blockchain públicas y prestar atención a qué información personal está disponible en internet.
Además, el desarrollo de este año muestra dos tendencias opuestas. Aunque el número de ataques violentos aumenta, su tasa de éxito ha caído a solo el 26 por ciento. Al mismo tiempo, mejora la cooperación entre la policía, las empresas de criptomonedas y los analistas blockchain. La seguridad de las criptomonedas se está expandiendo así gradualmente desde una disciplina puramente tecnológica también al área de protección de identidad y seguridad física, de manera similar a otras formas de patrimonio de alto valor.
No se lo pierda: MadisonSix
