Bloomberg — Los delincuentes del mundo de las criptomonedas se centran cada vez más en las personas, y no solo en las carteras digitales, a medida que aumentan los ataques violentos a nivel mundial.
Los denominados ataques con llave inglesa —en los que los delincuentes recurren a la violencia para obligar a las víctimas a entregarles criptomonedas— se han intensificado este año, según un nuevo informe de la empresa de seguridad de cadenas de bloques CertiK, que realiza un seguimiento de las amenazas cibernéticas y los incidentes de seguridad en el sector de los activos digitales.
CertiK verificó 52 ataques físicos contra titulares de activos digitales en todo el mundo durante el primer semestre de 2026, lo que supone un aumento del 33% con respecto al año anterior. Francia, con 33 ataques, concentró casi dos tercios de los casos denunciados públicamente.
Ver más: Así les fue a las principales cripto en el primer semestre: los derrumbes de bitcoin y ether
El informe se basa en incidentes verificados y denunciados públicamente, identificados a través de comunicados de las fuerzas del orden, documentos judiciales, informes de medios de comunicación de prestigio, testimonios de las víctimas y, cuando están disponibles, pruebas en la cadena de bloques. Dado que muchos ataques no se denuncian, es probable que las cifras subestimen la verdadera magnitud de la amenaza.
Los delincuentes atacan con mayor frecuencia, se centran en objetivos más importantes y obtienen ganancias más cuantiosas. La suma de las pérdidas registradas y las demandas de rescate ascendió a unos US$124 millones, frente a los apenas 10,5 millones del mismo periodo del año anterior, según el informe.
“La tendencia sugiere que los atacantes creen cada vez más que la coacción física puede generar beneficios desmesurados”, escribieron los investigadores de CertiK, añadiendo que esto ha cambiado la “economía del crimen”.
Ver más: Todo el día, todos los días: Wall Street se enfrenta a operaciones al estilo de las cripto
Esto está obligando al sector a replantearse qué significa la seguridad en el ámbito de las criptomonedas. Durante años, la mayor preocupación fue proteger las cadenas de bloques y las claves privadas frente a los piratas informáticos. Ahora, los retos de seguridad operativa tradicionales han cobrado una importancia primordial.
Los ataques actuales combinan la recopilación de información en línea con la violencia en el mundo real, según Ronghui Gu, cofundador de CertiK y profesor de informática en la Universidad de Columbia.
“Ya no describiría esto como un simple ataque a la seguridad física”, afirmó Gu en una entrevista. “Se trata, en realidad, de una combinación de ciberataques, ingeniería social y ataques físicos”.
El cambio más significativo ha sido el aumento de los allanamientos de morada. CertiK verificó 20 casos denunciados públicamente en los primeros seis meses del año, frente a solo uno en el primer semestre de 2025.
Ver más: Hay millones de cripto tokens y casi ninguno tiene valor
Uno de esos ataques, ocurrido en marzo, afectó a una pareja en Le Chesnay-Rocquencourt, un suburbio de París. Fueron agredidos dentro de su vivienda y obligados a transferir bitcoins por un valor aproximado de un millón de dólares. En otro caso ocurrido en el Reino Unido, se obligó a una víctima a entregar criptomonedas por valor de US$24 millones, que finalmente se convirtieron en Monero, un token centrado en la privacidad.
Los allanamientos de morada han sustituido a los secuestros como la forma de violencia relacionada con las criptomonedas que más rápido crece. Los secuestros ascendieron a 16 en este periodo, frente a los 12 del año pasado.
El aumento de las pérdidas también apunta a que los delincuentes se están volviendo más selectivos. Los atacantes dedican más tiempo a cruzar registros de la cadena de bloques, bases de datos de clientes filtradas, perfiles de redes sociales y registros públicos para elaborar perfiles detallados de posibles víctimas.
“Lo importante es que los delincuentes ahora pueden vincular a los titulares de criptomonedas con información personal, como sus direcciones particulares”, señaló Gu. “Una vez que logran vincular esos conjuntos de datos, el allanamiento de morada se convierte en una posibilidad”.
Esta creciente sofisticación ha diferenciado cada vez más los delitos relacionados con las criptomonedas de los robos aleatorios, ya que muchos incidentes están ahora relacionados con el crimen organizado.
Un solo caso puede implicar el reclutamiento de una banda local, el uso de intermediarios de datos para obtener información personal y, posteriormente, la transferencia de los fondos robados a blanqueadores de dinero, señaló Gu. Las investigaciones francesas también han sacado a la luz casos en los que han participado menores reclutados por organizadores a distancia.
Ver más: Los ciberataques con IA ponen en jaque al mercado cripto de US$130.000 millones
Estas operaciones en varias capas implican que incluso los ataques fallidos pueden resultar económicamente rentables para muchos de los implicados, ya que el riesgo físico recae sobre las bandas de base, a las que se considera prescindibles.
Francia se perfila como el epicentro de esta tendencia por múltiples razones. El país cuenta con un ecosistema de criptomonedas considerable, al tiempo que se enfrenta a múltiples filtraciones de datos de gran envergadura, lo que convierte a este lugar en un objetivo especialmente atractivo.
Según CertiK, Francia también lleva un mejor registro de los incidentes que otros posibles focos de actividad. Las autoridades francesas afirman que el número real de ataques es considerablemente mayor —el ministro del Interior señaló que, hasta junio, este año se habían registrado 77 ataques—, pero CertiK ha limitado sus cifras a los casos denunciados públicamente y verificables de forma independiente.
Sin embargo, un registro meticuloso puede ser un arma de doble filo. El informe señala que Europa cuenta con múltiples jurisdicciones que mantienen registros exhaustivos. Cuando se producen filtraciones de datos y estas se combinan con información disponible públicamente, resulta más fácil identificar a las personas.
Ver más: Del bitcoin al dólar digital: las cripto en las que más invierte Latinoamérica, según Bitso
Uno de los principales factores que sesgan los datos puede ser que muchos ataques siguen sin denunciarse. “La falta de denuncias sigue siendo grave, ya que las víctimas pueden temer represalias, daños a su reputación, exposición fiscal o la inacción de las fuerzas del orden”, señaló CertiK en el informe.
El país con el segundo mayor número de ataques wrench verificables este año es Estados Unidos, con solo cuatro casos identificados en el informe. Suecia y el Reino Unido registraron dos cada uno.
Lea más en Bloomberg.com
