Informe: Los titulares de criptomonedas pierden 30 millones de dólares a medida que los ataques de Wrench se multiplican en todo el mundo

Estos delitos entran dentro de una categoría que los investigadores de seguridad denominan «ataques de llave inglesa». El término proviene de una vieja broma de Internet sobre la piratería informática: por muy segura que sea una contraseña, un delincuente puede sortearla con una llave inglesa de cinco dólares y una amenaza física. En la práctica, eso se traduce en allanamientos de morada, secuestros y situaciones de rehenes dirigidas a personas que poseen activos criptográficos.

Chainalysis explicó en su último estudio que este patrón difiere del típico delito relacionado con las criptomonedas. La mayoría de los robos se producen en línea a través de ataques informáticos, estafas y ransomware. Los «ataques de llave inglesa» se producen en persona, a menudo en la propia puerta de la víctima.

Francia se perfila como el epicentro mundial

Francia se ha convertido en el epicentro de este cambio. Chainalysis ha contabilizado 30 incidentes violentos de dominio público en el país hasta mediados de 2026, frente a los apenas 19 registrados en todo el año pasado. El ministro del Interior francés, Laurent Nunez, afirmó en junio que las autoridades han documentado más de 70 incidentes violentos relacionados con las criptomonedas, una cifra muy superior a la cifra pública. Nunez anunció planes para un sistema de alerta rápida destinado a proteger a las personas del sector de las criptomonedas que puedan estar en peligro.

Chainalysis atribuyó el aumento de los ataques en Francia a una filtración de datos. Un funcionario de Hacienda francés está acusado de robar y vender archivos sobre acaudalados titulares de criptomonedas que incluían nombres, direcciones, números de teléfono y saldos de cuentas. Se cree que grupos delictivos compraron esa información y la utilizaron para planear ataques. Una segunda filtración, revelada en enero por la empresa de fiscalidad de criptomonedas Waltio, dejó al descubierto unos 50 000 registros de usuarios más. Las cifras muestran la importancia de esos datos robados. Antes de 2025, Francia registraba una media de menos de un ataque al mes. El estudio de la empresa de inteligencia de blockchain Chainalysis reveló que la tasa aumentó a 1,9 ataques al mes en 2025, para luego dispararse a 4,6 al mes en el primer semestre de 2026.

Los atacantes fallan con más frecuencia en Francia

No todos los intentos tienen éxito. Chainalysis informó de que solo el 26 % de los intentos de robo violento hasta finales de junio dieron lugar a un pago, lo que supone un descenso respecto al 49 % de 2025 y al 67 % de 2024. Los investigadores del informe relacionaron la caída de la tasa de éxito directamente con Francia, señalando que los ataques en este país son «más numerosos, más indiscriminados» y tienen menos probabilidades de éxito que los ataques selectivos habituales en años anteriores.

La naturaleza de los ataques también está cambiando en todo el mundo. Los allanamientos de morada representaron el 37 % de los incidentes documentados en 2026, frente al 26 % en 2023. Los secuestros también aumentaron, pasando del 39 % de los casos en 2023 al 52 % actual. Los atacantes también han comenzado a ir tras los familiares y allegados en lugar de directamente tras el titular de las criptomonedas. Chainalysis descubrió que esta táctica se dio en aproximadamente entre una cuarta parte y un tercio de los casos a nivel mundial, pero en más del 40 % de los casos solo en Francia.

Los fondos robados revelan quién está detrás de los ataques

Una vez que un ataque tiene éxito, las criptomonedas robadas deben trasladarse a algún lugar. Chainalysis rastreó el dinero y detectó tres niveles de sofisticación delictiva. Algunos atacantes envían los fondos robados directamente a una plataforma de intercambio centralizada, un error que facilita a los investigadores su rastreo y captura. Otros utilizan plataformas de intercambio descentralizadas (DEX) y puentes entre cadenas para borrar sus huellas. Un tercer grupo parece estar vinculado al crimen organizado, con fondos que circulan a través de redes de blanqueo relacionadas con el tráfico de drogas y la financiación del terrorismo.

JUNALCO toma medidas contra el crimen organizado

Las autoridades francesas están tratando esta oleada como un caso de delincuencia organizada. La unidad especializada del país contra la delincuencia organizada, conocida como JUNALCO, ha llevado a cabo unas 200 detenciones y ha presentado 88 autos de acusación relacionados con ataques de criptomonedas, con 75 sospechosos en prisión preventiva.

Chainalysis explicó en su último análisis criminalístico que el riesgo recae principalmente sobre los residentes locales, más que sobre los turistas. En Francia, el 93 % de las víctimas cuya residencia se conoce eran locales, un patrón que, según los investigadores, apunta a una planificación minuciosa por parte de los atacantes, ya sea a través de datos filtrados, redes sociales o el seguimiento de la cadena de bloques.

Los titulares se ven presionados a reforzar la seguridad

Para los titulares de criptomonedas, el consejo del informe es claro: evitar hacer público el volumen de sus activos, mantener en secreto los acuerdos de custodia y tratar cualquier filtración de datos que afecte a la información personal como un riesgo de seguridad, no solo como una cuestión de privacidad. La segunda mitad de 2026 revelará si la campaña de represión de Francia frena el ritmo de los delitos. Estén atentos a las actualizaciones de JUNALCO sobre nuevas detenciones, la posible puesta en marcha del sistema de alerta rápida propuesto por Núñez y los totales de fin de año de Chainalysis, que confirmarán si 2026 se convierte en el peor año registrado en cuanto a delitos violentos relacionados con las criptomonedas.