Los inversores en criptomonedas han sufrido pérdidas superiores a 100 millones de dólares en los primeros cuatro meses de 2026 debido a extorsiones físicas, según datos de CertiK, una firma especializada en seguridad blockchain. Los grupos criminales están cambiando su estrategia: en lugar de atacar la tecnología que protege los activos digitales, ahora se centran en las personas que gestionan las carteras virtuales.

¿Qué son los 'wrench attacks'?

Estos ataques, denominados en la industria como 'wrench attacks' (ataques con llave inglesa), emplean métodos como secuestros, amenazas, agresiones físicas o cualquier forma de coerción para obligar a las víctimas a transferir criptomonedas, desbloquear cuentas o entregar claves privadas. La táctica ha ganado relevancia en un sector que, durante años, había priorizado la defensa contra phishing, malware, exploits en contratos inteligentes y brechas en exchanges.

Según CertiK, los incidentes globales verificados aumentaron un 41% en el primer cuatrimestre de 2026, pasando de 24 a 34 casos en comparación con el mismo periodo del año anterior. Si esta tendencia se mantiene, la firma estima que el número total de ataques podría superar los 130 incidentes anuales, con pérdidas que podrían alcanzar varios cientos de millones de dólares.

Francia, epicentro de la violencia cripto en Europa

Europa se ha convertido en el principal foco de estos delitos en 2026, concentrando el 82% de los casos verificados por CertiK en los primeros cuatro meses. Mientras que en Estados Unidos y Asia los incidentes han disminuido, Francia destaca como el país con mayor incidencia de violencia física relacionada con activos digitales.

Las autoridades francesas han reconocido la magnitud del problema. Durante la Paris Blockchain Week 2026, el Ministerio del Interior francés reveló que se han registrado 41 incidentes de coerción física vinculados a criptomonedas desde enero, lo que equivale a un ataque cada dos días y medio.

¿Por qué Francia es el principal objetivo?

La exposición de Francia en el ecosistema cripto podría deberse a varios factores:

  • Concentración de empresas y figuras clave: El país alberga a gigantes del sector como Ledger y Paymium, lo que genera una red visible de fundadores, desarrolladores, inversores y early adopters.
  • Visibilidad pública: Eventos, meetups y actividad en redes sociales facilitan que los grupos criminales identifiquen a personas con acceso a activos digitales.
  • Filtraciones de datos: Brechas en información sensible, como registros fiscales o direcciones residenciales, permiten a los atacantes localizar víctimas sin necesidad de recurrir a exhibiciones ostentosas de riqueza en redes sociales.

Un caso emblemático es el de Ghalia C., una funcionaria de la Dirección General de Finanzas Públicas francesa, acusada de utilizar software fiscal gubernamental para buscar perfiles de tenedores de criptomonedas y vender esa información a redes criminales. Este incidente refleja cómo los atacantes pueden aprovechar datos filtrados para planificar sus acciones.

Subnotificación: el desafío de medir la verdadera magnitud

Aunque los datos de CertiK muestran un aumento preocupante, los expertos y las fuerzas de seguridad coinciden en que las cifras reales son mucho mayores. La naturaleza traumática de estos crímenes, junto con el miedo a represalias, lleva a una subnotificación crónica.

Esto contrasta con los exploits en cadena, donde las transacciones robadas pueden rastrearse en tiempo real a través de wallets y exchanges. En el caso de los 'wrench attacks', la falta de evidencia digital dificulta su seguimiento y registro oficial.

«Los ataques físicos son más difíciles de combatir porque no dejan rastro en la blockchain. La prevención requiere un enfoque integral que combine seguridad física, educación y cooperación internacional», declaró un portavoz de CertiK.

Consecuencias y medidas de prevención

La creciente amenaza ha llevado a las autoridades y empresas del sector a reforzar las medidas de seguridad:

  • Protección de datos personales: Empresas y organismos públicos deben extremar las precauciones para evitar filtraciones de información sensible.
  • Concienciación de los inversores: Los tenedores de criptomonedas deben evitar exponer públicamente su patrimonio y adoptar protocolos de seguridad avanzados, como el uso de carteras frías y autenticación multifactor.
  • Colaboración con las fuerzas del orden: Las plataformas cripto y las autoridades trabajan para identificar y desmantelar redes criminales antes de que actúen.