Los ataques violentos a criptomonedas van en aumento a medida que los delincuentes buscan mayores pagos
Los llamados ataques maestros, en los que los delincuentes utilizan la violencia para obligar a las víctimas a entregar criptomonedas, se han acelerado este año, según un nuevo informe de la firma de seguridad blockchain CertiK, que rastrea las amenazas cibernéticas y los incidentes de seguridad en la industria de activos digitales. CertiK verificó 52 ataques físicos contra titulares de activos digitales a nivel mundial en la primera mitad de 2026, un aumento del 33% con respecto al año anterior. Francia, que sufrió 33 ataques, representó casi dos tercios de los casos denunciados públicamente.
El informe se basa en incidentes verificados y reportados públicamente identificados a través de divulgaciones policiales, documentos judiciales, informes de medios acreditados, testimonios de víctimas y pruebas en cadena cuando estén disponibles. Dado que muchos ataques no se denuncian, es probable que las cifras subestimen el verdadero alcance de la amenaza.Los delincuentes atacan con más frecuencia, persiguen objetivos más grandes y ganan más dinero. El informe afirma que el total de pérdidas registradas y solicitudes de rescate aumentó a unos 124 millones de dólares, frente a sólo 10,5 millones de dólares durante el mismo período del año pasado.
«La tendencia sugiere que los atacantes creen cada vez más que la coerción física puede generar enormes beneficios», escribieron los investigadores de CertiK, y agregaron que esto ha cambiado la «economía criminal».
Esto está obligando a la industria a repensar el significado de seguridad en el espacio de las criptomonedas. Durante años, la mayor preocupación ha sido proteger la cadena de bloques y las claves privadas de los piratas informáticos. Ahora los desafíos de seguridad operativa heredados se están volviendo primordiales.
Los ataques actuales combinan la recopilación de inteligencia en línea con la violencia en el mundo real, según Rongwei Guo, cofundador de CertiK y profesor de informática en la Universidad de Columbia. «Ya no describiría esto simplemente como un ataque a la seguridad física», dijo Joe en una entrevista. «En realidad, es una combinación de ciberataques, ingeniería social y ataques físicos».
El mayor cambio fue la aparición de allanamientos de viviendas. CertiK verificó 20 casos reportados públicamente en los primeros seis meses del año, en comparación con solo un caso en la primera mitad de 2025.
Entre los ataques que ocurrieron en marzo se encontraba una pareja en el suburbio parisino de Le Chesnay-Rocquencourt. Fueron golpeados dentro de su casa y obligados a transferir casi un millón de dólares en Bitcoin. En otro caso en el Reino Unido, una víctima se vio obligada a entregar más de 24 millones de dólares en criptomonedas que finalmente se convirtieron en el token Monero, centrado en la privacidad.
Los allanamientos de viviendas han reemplazado a los secuestros como la forma de violencia relacionada con las criptomonedas de más rápido crecimiento. Los secuestros alcanzaron los 16 casos durante este período, frente a los 12 casos del año pasado.
El aumento de las pérdidas también indica que los delincuentes se están volviendo más selectivos. Los atacantes dedican más tiempo a reunir registros de blockchain, bases de datos de clientes filtradas, perfiles de redes sociales y registros públicos para crear perfiles detallados de víctimas potenciales.
«Lo importante es que los delincuentes ahora pueden vincular a los poseedores de criptomonedas con información personal, como la dirección de casa», dijo Gu. «Una vez que puedan vincular estos conjuntos de datos, será posible un allanamiento de morada».
Esta mayor sofisticación ha hecho que los delitos con criptomonedas sean más distintos de los robos aleatorios, y ahora muchos incidentes involucran al crimen organizado.
Un caso podría implicar reclutar un equipo local, utilizar intermediarios de datos para proporcionar información personal y luego transferir los fondos robados a blanqueadores de dinero, dijo Gu. Las investigaciones francesas también revelaron casos de menores reclutados por organizadores remotos.
Estas operaciones de múltiples niveles significan que incluso los ataques fallidos pueden tener sentido económico para muchos participantes, ya que los riesgos físicos se transfieren a equipos de tierra considerados desechables.
Francia aparece como un centro de esta tendencia por múltiples razones. El país tiene un gran ecosistema de criptomonedas y al mismo tiempo enfrenta varias filtraciones de datos importantes, lo que convierte al sitio en un objetivo particularmente atractivo.
Según CertiK, Francia también está haciendo un mejor trabajo a la hora de registrar incidentes que otros posibles puntos críticos. Las autoridades francesas dicen que el número real de ataques es mucho mayor (el Ministro del Interior dijo que el número de ataques este año ascendía a 77 en junio), pero CertiK ha limitado sus cifras a los casos denunciados públicamente que pueden verificarse de forma independiente.
Sin embargo, llevar registros meticulosos puede ser un arma de doble filo. El informe señala que Europa tiene múltiples jurisdicciones que mantienen registros extensos. Cuando se producen violaciones de datos y se combinan con información disponible públicamente, puede ser más fácil identificar a las personas.
Quizás uno de los factores más importantes que distorsionan los datos es que muchos ataques no se denuncian. «El subregistro sigue siendo grave porque las víctimas pueden temer represalias, daños a su reputación, exposición a impuestos o fallas en la aplicación de la ley», dijo CertiK en el informe.
El segundo país con más ataques verificables este año es Estados Unidos, donde sólo se identificaron cuatro casos en el informe. Suecia y el Reino Unido tenían dos cada uno.
