Los ataques físicos relacionados con criptomonedas, conocidos como "wrench attacks", continuaron durante la primera mitad de 2026, con 52 incidentes verificados en todo el mundo y $124.1 millones en exposición financiera registrada, según la firma de seguridad blockchain CertiK. El término proviene de un conocido webcomic que ilustra cómo la coerción física puede eludir incluso la criptografía más sólida: ninguna clave privada es segura si su titular puede ser amenazado para revelarla.

El total incluye fondos robados, demandas de rescate, activos congelados y otros valores vinculados a casos documentados, no solo dinero confirmado como perdido. A diferencia de las transferencias bancarias tradicionales, las transacciones con criptomonedas suelen ser irreversibles, lo que significa que los fondos movidos bajo coacción son extremadamente difíciles de recuperar, una característica estructural que hace que la coerción física sea especialmente efectiva.

Fuerte aumento interanual

El número de ataques aumentó 33.3%, desde 39 casos en la primera mitad de 2025. La exposición financiera registrada creció mucho más rápido, desde aproximadamente $10.5 millones un año antes. CertiK calculó un incremento de 1,079%, mientras que la exposición promedio por incidente subió de cerca de $270,000 a $2.39 millones.

El primer trimestre explicó la mayor parte del aumento en la frecuencia de ataques. CertiK registró 35 incidentes en Q1 2026, frente a 22 durante el mismo período de 2025. Luego, la actividad se desaceleró a 17 ataques verificados en el segundo trimestre, igualando el total de Q2 2025.

CertiK advirtió que sus cifras financieras son "indicativas, no exhaustivas". Algunas víctimas no reportan los ataques, mientras que los registros públicos pueden no mostrar si los rescates fueron pagados, recuperados o congelados. Por ello, la compañía trata la cifra de $124.1 millones como exposición registrada y no como ganancias delictivas confirmadas.

El informe también advirtió contra simplemente duplicar el total de la primera mitad para predecir el año completo. Una repetición del ritmo de H1 situaría a 2026 cerca de 100 incidentes verificados, pero CertiK dijo que el cálculo no es un pronóstico porque Q1 y Q2 mostraron tendencias diferentes.

CertiK anunció sus hallazgos en X:

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL

— CertiK (@CertiK) July 22, 2026

Francia concentra la mayoría de los wrench attacks verificados

Europa registró 39 de los 52 ataques verificados, o 75% del total global. Francia por sí sola representó 33 incidentes en el conjunto de datos de CertiK, equivalente a 63.5% de todos los casos verificados a nivel mundial y 84.6% del total de Europa. EE. UU. registró cuatro incidentes, mientras que Suecia y el Reino Unido registraron dos cada uno. Francia tiene uno de los mayores mercados cripto de Europa, con el exchange Blockchain.com, con sede en París, y el desarrollador de metaverso The Sandbox entre las empresas destacadas que operan allí, lo que podría contribuir a la concentración de titulares de criptomonedas de alto patrimonio.

El total francés podría ser mayor de lo que sugiere el conjunto de datos público verificado de CertiK. El informe citó a la Dirección Nacional de la Policía Judicial de Francia, que registró 41 incidentes solo entre enero y marzo. CertiK señaló que algunos casos pueden clasificarse como robo, secuestro, agresión o extorsión sin una etiqueta cripto clara.

Francia ha intensificado su respuesta a la ola de ataques. Los fiscales imputaron a 88 sospechosos en 12 investigaciones hasta finales de abril, y las autoridades prepararon medidas de prevención para titulares de criptomonedas tras un aumento de secuestros e invasiones a viviendas. El ministro del Interior, Bruno Retailleau, ya había señalado los secuestros relacionados con cripto como una preocupación creciente, y el Senado francés avanzó para crear una unidad dedicada a investigar delitos vinculados con criptomonedas.

Las invasiones a viviendas se convierten en el principal método de ataque

Las invasiones a viviendas mostraron el cambio más marcado entre todas las categorías de ataque. CertiK registró 20 incidentes de este tipo en H1 2026, frente a uno en el mismo período del año pasado. La categoría representó aproximadamente 41% de los ataques de la primera mitad. Los secuestros aumentaron de 12 a 16, mientras que los casos de tortura se mantuvieron en cuatro y los asesinatos en uno.

Los wrench attacks se basan en fuerza física, amenazas o intimidación para coaccionar a las víctimas a transferir cripto, revelar claves privadas o desbloquear billeteras. Este enfoque puede eludir las salvaguardas digitales porque el atacante apunta a la persona que controla los activos, en lugar del software de la billetera en sí, una vulnerabilidad que las billeteras de hardware, las configuraciones multisig y otras protecciones técnicas no resuelven por completo.

Casos recientes también han involucrado a familiares y personas cercanas a titulares de criptomonedas. La esposa del cofundador de The Sandbox, Sébastien Borget, fue objetivo de un intento de secuestro en Francia. Otros reportes han descrito a atacantes que se hicieron pasar por falsos repartidores para acceder a las víctimas.

Aumenta el gasto en seguridad a medida que las amenazas pasan al mundo offline

El aumento de los ataques físicos ha llevado a algunas empresas cripto a gastar más en protección ejecutiva. Coinbase gastó aproximadamente $8.7 millones en costos de seguridad y protección vinculados al CEO Brian Armstrong en 2025, mientras que Gemini acordó pagar $400,000 por mes por servicios de protección ejecutiva. Estas cifras reflejan una categoría de costos que ha crecido a medida que las empresas cripto maduran y se convierten en entidades que cotizan en bolsa, con obligaciones de divulgación sobre la seguridad de sus ejecutivos.

MARA también reveló $4.3 millones en gastos de seguridad relacionados con el CEO Fred Thiel, incluidos $430,000 para blindaje de vehículos. Estos costos han crecido a medida que ejecutivos públicos, inversionistas y fundadores enfrentan riesgos vinculados a riqueza cripto visible e información personal disponible en línea.

Recomendaciones de CertiK

CertiK aconsejó a los titulares limitar la información pública que conecte su identidad, ubicación y rutinas con la propiedad de criptomonedas. La firma recomendó separar los dispositivos de firma de los materiales de recuperación, usar controles multipartita para grandes tenencias y evitar configuraciones en las que una sola persona pueda mover instantáneamente todos los activos bajo presión.

CertiK también instó a las familias a preparar planes de emergencia y recomendó a los usuarios de alto riesgo mantener las cuentas sensibles fuera de los dispositivos utilizados durante viajes. Para las empresas, recomendó controles más estrictos sobre datos de empleados y clientes, junto con revisiones de seguridad para ejecutivos, viajes y eventos públicos.

El informe de H1 muestra que la frecuencia de ataques se desaceleró después del primer trimestre, pero el valor financiero conectado a casos conocidos se mantuvo muy por encima del nivel del año pasado. Francia concentró la mayoría de los casos verificados, mientras que las invasiones a viviendas se convirtieron en el método de ataque más común registrado en el conjunto de datos de CertiK.