Según Chainalysis, en la primera mitad de 2026 se robaron más de 30 millones de dólares en criptomonedas mediante ataques violentos dirigidos a los poseedores de criptomonedas, lo que sitúa al año en camino de superar el récord de 58 millones de dólares robados mediante ataques similares en 2025.
La firma de análisis de blockchain documentó 46 incidentes violentos relacionados con criptomonedas a nivel mundial hasta finales de junio. Estos ataques, comúnmente conocidos como "ataques con llave inglesa", incluyen secuestros, allanamientos de morada y toma de rehenes, en los que los delincuentes utilizan la fuerza física o amenazas para obligar a las víctimas a transferir activos digitales. Los hallazgos demuestran que los riesgos de seguridad de las criptomonedas van más allá de los hackeos y el fraude en línea, ya que los delincuentes atacan cada vez más a las personas que poseen billeteras digitales valiosas.
Puntos Clave
- En la primera mitad de 2026, se robaron más de 30 millones de dólares mediante violentos ataques con criptomonedas.
- Chainalysis registró 46 incidentes hasta finales de junio, de los cuales solo 12 resultaron en pagos exitosos.
- Francia registró 30 incidentes de dominio público, lo que la convierte en el principal foco de contagios en el conjunto de datos de la empresa.
- Los allanamientos de morada representaron el 37% de los ataques en 2026, mientras que los secuestros representaron el 52%.
- Los delincuentes están atacando cada vez con mayor frecuencia a familiares y conocidos, buscando obtener ventaja sobre los poseedores de criptomonedas.
- La tasa de éxito de los ataques descendió al 26% en 2026, frente al 49% en 2025 y el 67% en 2024.
Francia se convierte en el principal punto de interés.
Francia ha experimentado el mayor aumento de ataques violentos relacionados con criptomonedas. Chainalysis registró 19 incidentes en el país durante 2025, cifra que ya había ascendido a 30 a mediados de 2026. Las autoridades francesas han reportado un número aún mayor de casos. El ministro del Interior, Laurent Nuñez, declaró que las autoridades habían documentado más de 70 incidentes violentos relacionados con criptomonedas, lo que llevó al gobierno a reforzar la protección de las personas consideradas en riesgo.
Chainalysis vincula gran parte del aumento con la filtración de información personal. Un funcionario fiscal francés habría participado en el robo y la venta de expedientes con información sobre personas con alto patrimonio en criptomonedas, incluyendo nombres, direcciones, números de teléfono y tenencias.
Según se informa, una filtración de datos revelada en enero de 2026 por la empresa de informes fiscales sobre criptomonedas Waltio expuso información de aproximadamente 50 000 usuarios. La combinación de información financiera y datos personales puede proporcionar a los delincuentes una vía directa para identificar posibles víctimas.
Eric Jardine, jefe de investigación de Chainalysis, afirmó que las bases de datos confidenciales siguen siendo objetivos atractivos para los delincuentes.
“Siempre que un repositorio central recopila información valiosa y susceptible de ser explotada, los actores ilícitos intentarán vulnerarla.”
El ritmo de los ataques en Francia también se ha acelerado, pasando de aproximadamente 1.9 incidentes al mes en 2025 a unos 4.6 al mes durante el primer semestre de 2026.
Los delincuentes atacan cada vez más hogares y familias.
La naturaleza de los ataques con llaves inglesas está cambiando a la par del aumento de incidentes. Los allanamientos de morada representaron el 37 % de los ataques documentados en 2026, en comparación con el 14 % en 2025. Los secuestros siguieron siendo la categoría más numerosa, con un 52 %.
Los delincuentes también están atacando cada vez más a familiares y conocidos en lugar de ir directamente al poseedor de criptomonedas. Chainalysis descubrió que los familiares o allegados representaban entre el 25 % y el 30 % de los incidentes a nivel mundial a principios de 2026. En Francia, la cifra superaba el 40 %. Este patrón sugiere que los atacantes utilizan información sobre la red personal del poseedor para ejercer presión adicional.
A pesar del aumento de los ataques, los delincuentes tienen menos éxito. Solo 12 de los 46 incidentes documentados resultaron en un pago, lo que representa una tasa de éxito del 26 %. Esto se compara con el 49 % en 2025 y el 67 % en 2024. Chainalysis atribuyó la disminución, en parte, a un mayor número de ataques menos selectivos, especialmente en Francia.
Las criptomonedas robadas dejan rastro en la cadena de bloques.
Una vez que los atacantes obtienen criptomonedas, su capacidad para mover los fondos rápidamente no necesariamente los hace imposibles de rastrear.
Chainalysis identificó distintos niveles de sofisticación entre los atacantes. Algunos delincuentes envían los activos robados directamente a exchanges centralizados , dejando un rastro de transacción relativamente sencillo. Los grupos más experimentados utilizan exchanges descentralizados, puentes y herramientas de interconexión entre cadenas para dificultar el rastreo y la recuperación.
En los casos más sofisticados, algunos atacantes parecen estar conectados a redes criminales más amplias. En un caso analizado por Chainalysis, los fondos robados se movieron a través de una plataforma de intercambio instantáneo y se introdujeron en un servicio de blanqueo de capitales con vínculos con redes de blanqueo de dinero de cárteles, grupos de financiación del terrorismo y monederos asociados a un presunto narcotraficante de cocaína.
El análisis de la empresa demuestra que, por lo tanto, los ataques físicos pueden conectarse directamente con la infraestructura establecida para el blanqueo de criptomonedas.
Los poseedores de criptomonedas se enfrentan a un riesgo de seguridad más amplio.
El aumento de los ataques con llaves inglesas pone de manifiesto un problema de seguridad que no se puede solucionar únicamente con la seguridad de las carteras digitales. Si bien una clave privada puede estar protegida mediante un cifrado robusto, los delincuentes pueden atacar a la persona que la controla. Revelar públicamente las tenencias de criptomonedas, vincular carteras identificables a información personal o permitir que se expongan registros financieros confidenciales puede aumentar el riesgo de sufrir ataques físicos.
Esta tendencia también supone un reto para los reguladores, las plataformas de intercambio y las fuerzas del orden. Las transacciones en blockchain proporcionan a los investigadores un registro rastreable tras un robo, pero prevenir el ataque físico requiere la cooperación entre las empresas de criptomonedas, los custodios de datos y los organismos policiales tradicionales.
Conclusión
Los datos de Chainalysis muestran que los delitos violentos con criptomonedas representan una amenaza cada vez mayor, ya que los delincuentes encuentran nuevas formas de identificar y presionar a los poseedores de criptomonedas adinerados. En 2026 ya se robaron más de 30 millones de dólares, y el total del año podría superar el récord de 58 millones de dólares establecido en 2025 si los ataques continúan al ritmo actual. El fuerte aumento en Francia es particularmente significativo, ya que la filtración de datos personales parece brindar a los delincuentes acceso a un mayor número de posibles objetivos. Mientras tanto, el creciente uso de familiares y los métodos de lavado de dinero cada vez más sofisticados demuestran que la amenaza va mucho más allá de la seguridad de las billeteras individuales.
Para los poseedores de criptomonedas, proteger las claves privadas es solo una parte de la solución. Limitar la exposición de la información personal y del patrimonio en criptomonedas se está convirtiendo en una parte igualmente importante de la protección de los activos digitales.
