USD
Los ataques crypto con llave inglesa ponen a 2026 en ritmo récord
Francia emerge como el principal foco mientras los criminales apuntan cada vez más a hogares y familiares
TL;DR
- Chainalysis documentó 46 ataques violentos con crypto hasta finales de junio, con robos confirmados que superan los $30 millones.
- Francia registró la mayor cantidad de incidentes conocidos públicamente, mientras que las invasiones de viviendas pasaron a representar una mayor proporción de los ataques.
- Los criminales usaron tácticas que van desde depósitos directos en exchanges hasta lavado cross-chain mediante herramientas de finanzas descentralizadas.
Opera con más inteligencia en Jupiter, el DEX líder de Solana, diseñado para una ejecución rápida y gran liquidez.
Intercambia tokens a tasas competitivas, enruta automáticamente a través de múltiples fuentes de liquidez y accede a perpetuals, DCA y herramientas avanzadas de trading — ¡todo en un solo lugar!
Chainalysis dijo que los ataques violentos contra titulares de criptomonedas iban camino a su peor año registrado después de que los criminales robaran más de $30 millones durante la primera mitad de 2026, en medio de un aumento de invasiones de viviendas, secuestros y ataques que involucran a familiares de las víctimas.
Chainalysis publicó sus hallazgos el 6 de agosto, documentando 46 ataques violentos con crypto hasta finales de junio. La firma define estos incidentes, a menudo llamados ataques con llave inglesa en círculos de seguridad, como el uso de amenazas o violencia física para obligar a las víctimas a transferir criptomonedas, revelar credenciales de wallet o autorizar transacciones.
“Los ataques violentos dirigidos a tenedores de crypto, incluidas invasiones de viviendas, secuestros y situaciones de rehenes, a veces llamados ‘ataques con llave inglesa’ en círculos de seguridad, se han disparado en los últimos años”, escribió Chainalysis. “Los criminales han reconocido que los tenedores de crypto son objetivos de alto valor porque poseen riqueza en una forma transferible al instante e irreversible.”
El total robado en la primera mitad del año colocó a 2026 en una trayectoria que podría superar los $58 millones robados a lo largo de 2025 si los ataques exitosos continuaban a un ritmo similar. La estimación de pérdidas confirmadas abarca la criptomoneda obtenida por los atacantes, y no cada robo intentado ni el monto más amplio puesto en riesgo.
Francia registra el mayor número de ataques conocidos
Francia se convirtió en el principal centro documentado públicamente de ataques crypto con llave inglesa, registrando 30 incidentes hasta mediados de año, más que cualquier otro país. El país había registrado solo un pequeño número de estos ataques antes del reciente repunte, seguido de 19 casos durante el año anterior.
El ritmo mensual aumentó de alrededor de 1,9 incidentes durante el período anterior a aproximadamente 4,6 durante los primeros seis meses del año en curso. El ministro del Interior francés, Laurent Nuñez, dijo por separado que las autoridades habían documentado 77 incidentes y anunció planes para un sistema de alerta rápida destinado a proteger a las personas consideradas particularmente expuestas.
Chainalysis vinculó parte del aumento a una presunta filtración que involucró registros fiscales franceses. Presuntamente, un funcionario fiscal robó y vendió expedientes que contenían los nombres de tenedores de crypto, direcciones de domicilio, números de teléfono e información sobre sus tenencias, creando un conjunto de datos personales y financieros que los criminales podrían usar potencialmente para identificar objetivos.
Dos acontecimientos durante enero pueden haber contribuido al aumento posterior. Las autoridades francesas revelaron públicamente la investigación sobre los registros fiscales, mientras que la empresa de reportes fiscales de criptomonedas Waltio informó de una filtración separada que involucró aproximadamente a 50.000 usuarios.
Eric Jardine, Head of Research en Chainalysis, dijo que las colecciones centralizadas de información sensible siguen siendo atractivas para los criminales cuando los datos pueden explotarse.
“Cada vez que un repositorio central recopila inteligencia valiosa y explotable, los actores ilícitos intentarán vulnerarlo. Esto es especialmente cierto con información sensible como los registros fiscales. Implementar controles estrictos de la información sobre datos susceptibles de ser objetivos es una forma útil de mitigar los riesgos”, dijo Jardine.
Estados Unidos, Brasil y Tailandia también estuvieron entre los países con el mayor número acumulado de ataques con llave inglesa documentados desde 2023. Jardine dijo que la posición de Tailandia puede reflejar en parte su atractivo para usuarios de criptomonedas, expatriados y turistas.
“Tailandia es una jurisdicción amigable con las crypto que atrae a una gran población de expatriados y turistas. Algunos de estos recién llegados pueden estar trayendo consigo sus tenencias de crypto. Una implicación desafortunada de esta tendencia es una población mayor de posibles víctimas de ataques con llave inglesa”, dijo Jardine.
¡Hemos lanzado el nuevo COIN360 Perp DEX, creado para traders que se mueven rápido!
Opera 130+ activos con hasta 100× de apalancamiento, disfruta de colocación instantánea de órdenes e intercambios con bajo deslizamiento, y gana rendimiento pasivo en USDC mientras escalas en la tabla de clasificación. Tus operaciones merecen más que velocidad: merecen maestría.
Caen los ataques exitosos mientras suben las invasiones de viviendas
La proporción de ataques que lograron extraer criptomonedas con éxito cayó con fuerza, aunque el número total de incidentes siguió aumentando.
Los tipos de ataques también cambiaron. Los secuestros siguieron siendo la categoría más grande con un 52%, mientras que las invasiones de viviendas representaron el 37% de los incidentes documentados. Una comparación mostró que la proporción de invasiones de viviendas subió desde el 14% un año antes, mientras que otra comparación histórica situó la proporción en el 26% tres años antes. Las cifras usan distintos períodos base y describen el mismo movimiento más amplio hacia ataques dentro de las residencias de las víctimas.
Chainalysis dijo que las invasiones de viviendas permiten a los criminales aislar a las víctimas en un entorno donde pueden exigir acceso a los fondos directamente.
“Las invasiones de viviendas permiten a los criminales confrontar a las víctimas en un entorno controlado donde pueden forzar una transferencia de fondos”, escribió Chainalysis. “Los secuestros, en cambio, son mucho más difíciles de ejecutar. Los atacantes deben dedicar una cantidad considerable de tiempo y recursos a planificar la logística; y los períodos prolongados con las víctimas dejan al atacante expuesto por más tiempo.”
Los criminales también utilizaron cada vez más a familiares y conocidos como palanca. Las personas conectadas con el titular principal representaron un estimado del 25% al 30% de los casos a nivel global y más del 40% de los casos en Francia. Los atacantes podían amenazar o agredir a miembros de la familia para presionar a la persona que controla la wallet a cumplir.
Los atacantes muestran capacidades desiguales de lavado
Chainalysis encontró grandes diferencias en cómo los criminales manejaron los fondos robados. Los atacantes menos sofisticados a veces transfirieron criptomonedas directamente a exchanges centralizados sin intentar ocultar el rastro de transacciones, exponiéndose al monitoreo de cumplimiento y a los registros know-your-customer.
Los grupos con mayores capacidades usaron exchanges descentralizados, blockchain bridges, bots de maximal extractable value y otras herramientas de finanzas descentralizadas para intercambiar activos y moverlos entre redes.
“Los atacantes de nivel medio demuestran mayor familiaridad con la infraestructura crypto. Pueden usar exchanges descentralizados, bridges, bots MEV y otras herramientas de DeFi para intercambiar y mover activos entre cadenas”, escribió Chainalysis. “Entienden que los exchanges centralizados representan puntos de estrangulamiento con programas de cumplimiento sofisticados y KYC de usuarios, e intentan evitar o retrasar la interacción con ellos.”
Los hallazgos distinguen los robos confirmados de la exposición financiera más amplia. Chainalysis midió la criptomoneda obtenida con éxito por los atacantes, mientras que CertiK estimó posteriormente $124 millones en exposición financiera durante los primeros seis meses. Esta última categoría puede incluir demandas de rescate, activos puestos en riesgo y otros valores asociados a incidentes, en lugar de solo robos consumados.
CertiK dijo en febrero que los ataques con llave inglesa habían aumentado un 75% durante el año anterior hasta un récord de 72 incidentes, con Francia emergiendo como el epicentro.
Las autoridades francesas acusaron a 88 sospechosos en abril en 12 investigaciones sobre grupos organizados acusados de llevar a cabo ataques violentos con crypto. Más de 10 de los acusados eran menores.
Las autoridades imputaron en junio a un hombre acusado de participar en un ataque con llave inglesa tras presuntamente hacerse pasar por policía.
Cinco hombres fueron condenados en Londres durante la semana del comunicado de Chainalysis por encarcelar y torturar a dos criptomillonarios franceses como parte de un esquema de extorsión.
La coerción vinculada a crypto también llamó la atención en Estados Unidos después de que aparecieran notas de rescate que exigían Bitcoin durante la investigación del secuestro de Nancy Guthrie, la madre de la presentadora de “Today” Savannah Guthrie.
Este artículo ha sido refinado y mejorado por ChatGPT.
