Los ataques violentos contra tenedores de criptoactivos robaron más de $30 millones durante la primera mitad de 2026, según un informe de Chainalysis publicado el jueves. La firma de análisis blockchain situó la exposición financiera total en $107 millones, una cifra que abarcó robos consumados, así como transferencias intentadas, bloqueadas y recuperadas.

Si el ritmo actual continúa, las pérdidas podrían superar los $58 millones robados durante todo 2025, advirtió Chainalysis. El resultado final dependerá de la actividad de ataques durante el resto de 2026. La tendencia pone de relieve una tensión inherente en la autocustodia: mantener activos fuera de los exchanges regulados elimina el riesgo de contraparte, pero concentra la seguridad por completo en el individuo, convirtiendo a los tenedores en objetivos identificables de coerción física.

While most crypto crime unfolds online, physical violence against holders is accelerating. With $30M already stolen in 2026, "wrench attacks" and home invasions are on pace for a record year, with France emerging as the primary global hotspot. Read our new research for a… pic.twitter.com/ilJiOyJtLy — Chainalysis (@chainalysis) August 6, 2026

Cómo 52 ataques violentos contra criptoholders pusieron en riesgo más de $124M

CertiK, una firma de seguridad blockchain, también corroboró la tendencia en su propio H1 2026 Wrench Attacks Report, publicado el 22 de julio. La firma documentó 52 ataques verificados durante los primeros seis meses del año, un aumento de 33% frente a los 39 casos registrados en el mismo periodo de 2025.

CertiK estimó la exposición financiera total en más de $124 millones, una cifra que incluyó demandas de rescate y transferencias coaccionadas incluso en los casos en que los atacantes no lograron conservar los fondos.

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMPL — CertiK (@CertiK) July 22, 2026

Qué distingue a los ataques violentos contra criptoholders

Los ataques violentos contra criptoholders implican violencia, amenazas o coerción dirigidas a tenedores de criptomonedas o a sus familiares. Los delincuentes obligan a las víctimas a revelar claves privadas o seed phrases, o exigen que autoricen transferencias desde sus billeteras. El término proviene de un conocido concepto de seguridad en el que un atacante elude una criptografía sofisticada simplemente amenazando al poseedor de la clave con un objeto contundente, lo que ilustra que el eslabón más débil en cualquier sistema de seguridad suele ser el ser humano, no el código.

A diferencia de los hackeos y fraudes en línea que explotan vulnerabilidades de código o dependen de ingeniería social por internet, estos ataques apuntan directamente a personas y hogares. Este enfoque permite a los delincuentes eludir las protecciones técnicas que resguardan los activos bajo autocustodia. Los monederos hardware y los esquemas de firmas múltiples, que requieren varias aprobaciones antes de que los fondos puedan moverse, han sido promovidos ampliamente como medidas de reducción de riesgo, aunque los atacantes aún pueden coaccionar a los tenedores para que autoricen transferencias bajo amenaza.

Filtraciones de datos ponen en riesgo a criptoholders franceses

Francia emergió como el principal foco global de estos ataques. Chainalysis registró 30 incidentes públicamente conocidos en el país hasta mediados de 2026. El ministro del Interior francés, Laurent Nuñez, reveló que las autoridades habían registrado al menos 70 casos de violencia vinculados con criptomonedas.

Este tipo de actividad delictiva era limitado en Francia antes de 2025. El aumento siguió a un hackeo en 2024 que involucró a un inspector fiscal que supuestamente filtró expedientes con nombres, direcciones y tenencias de criptomonedas de personas adineradas.

Otra brecha afectó a Waltio, una empresa de reportes fiscales cripto. Ese incidente expuso información vinculada a aproximadamente 50,000 usuarios, ampliando aún más el grupo de personas identificables como posibles objetivos. Los casos franceses muestran cómo custodios de datos de terceros —autoridades fiscales, servicios de reporte y otros intermediarios— pueden convertirse en vectores inadvertidos que facilitan ataques incluso cuando la blockchain subyacente permanece segura.

Por qué los atacantes apuntan a los tenedores y sus familias

Los allanamientos representaron el 37% de los ataques violentos contra criptoholders en 2026, un aumento pronunciado frente a años anteriores, mientras que el secuestro siguió siendo la forma predominante de agresión. Los delincuentes mostraron preferencia por atacar a familiares de los tenedores de criptomonedas y utilizarlos como palanca.

Chainalysis clasificó a los atacantes en tres categorías según su comportamiento on-chain. Los delincuentes oportunistas transfirieron activos robados directamente a exchanges, mientras que los actores más sofisticados recurrieron a puentes cross-chain y mezcladores de criptomonedas para ocultar el movimiento de los fondos.

La firma también examinó cinco casos en India en los que pudo determinarse la residencia de la víctima. Los residentes locales representaron el 80% de las víctimas en esos casos, mientras que turistas y expatriados comprendieron el 20% restante. India siguió el mismo patrón observado en la mayoría de los países del informe: los tenedores de criptomonedas, y no los turistas, fueron los principales objetivos. El único país que se desvió de esa tendencia fue los Países Bajos.