Delincuentes robaron más de $30 millones mediante ataques físicos dirigidos a tenedores de criptomonedas durante el primer semestre de 2026, lo que sitúa al año en una trayectoria para superar los $58 millones récord robados en 2025.

En un informe publicado el jueves, la firma de análisis blockchain Chainalysis señaló que 46 incidentes violentos relacionados con criptomonedas fueron documentados a nivel global hasta finales de junio. Esto representa un aumento respecto a los 40 incidentes registrados durante el mismo período de 2025. Los eventos documentados incluyen secuestros, invasiones de hogares y situaciones de rehenes, delitos ampliamente clasificados como "wrench attacks" o ataques de llave, un término popularizado por un conocido webcomic que ilustra cómo la coerción física puede eludir incluso las defensas criptográficas más sólidas.

A diferencia de las transferencias bancarias tradicionales, las transacciones blockchain son irreversibles y no pueden congelarse una vez confirmadas, lo que convierte a los tenedores de criptomonedas en blancos especialmente atractivos para la extorsión una vez que sus identidades o direcciones residenciales quedan expuestas.

Según los datos de Chainalysis sobre la tasa de éxito de los ataques de llave contra tenedores de criptomonedas por año, solo 12 de los 46 intentos resultaron en un pago, lo que arroja una tasa de éxito del 26% para los atacantes. Esto representa una disminución frente al 49% registrado en 2025. Sin embargo, la firma analítica reconoció que los casos reportados probablemente subestiman la verdadera magnitud del problema, ya que muchos incidentes no se denuncian.

Al describir la dinámica operativa, Chainalysis señaló que la "técnica tiende a ser amateur en el momento de la violencia, pero profesional en ambos extremos". Las víctimas son frecuentemente seleccionadas utilizando filtraciones de datos, perfiles de redes sociales o información confidencial. Posteriormente, grupos poco calificados son enviados para llevar a cabo los ataques físicos.

Francia sigue siendo un foco de ataques de llave

Chainalysis identificó a Francia como un centro principal de estos asaltos físicos, registrando 30 incidentes públicamente conocidos a mediados de año. Esta cifra ya supera los 19 casos reportados durante todo 2025. Francia se ha convertido en uno de los mercados cripto más grandes de Europa en los últimos años, con París posicionándose como un centro para empresas de activos digitales tras las reubicaciones posteriores al Brexit, lo que pudo haber ampliado el grupo de inversores cripto de alto patrimonio identificables. El informe señaló que las autoridades francesas han rastreado más de 70 incidentes, lo que sugiere que el total real podría ser sustancialmente mayor.

En julio, el ministro del Interior Laurent Nuñez declaró que el recuento del primer semestre alcanzó 77 secuestros, extorsiones o intentos de extorsión, un aumento significativo frente a los 45 de todo 2025. En respuesta, el gobierno francés introdujo un sistema de alerta rápida y protección, junto con promesas de un mayor intercambio de inteligencia y coordinación con la industria de las criptomonedas.

El informe indicó que el presunto uso indebido de los registros fiscales franceses fue el factor más probable del aumento en Francia. Un funcionario fiscal francés supuestamente accedió y vendió información sobre inversores cripto a delincuentes. Además, una filtración de datos que involucró al servicio de reporte fiscal cripto Waltio presuntamente expuso los datos de aproximadamente 50.000 usuarios.

La actividad onchain conectada a estos ataques mostró diferentes niveles de sofisticación. Mientras algunos perpetradores transfirieron fondos robados directamente a exchanges centralizados, otros utilizaron puentes intercadena, exchanges descentralizados y servicios de blanqueo de criptomonedas. Chainalysis señaló que las operaciones más avanzadas mostraron vínculos directos con redes criminales organizadas más amplias.

Relacionado: España detiene a sospechoso del secuestro en 2025 del cofundador de Ledger

Revista: ¿Significan los ataques a Coldcard que todas las carteras de hardware son ahora inseguras?