Más de 30 millones de dólares robados en ataques violentos de criptomonedas en 2026, mientras Francia se convierte en el epicentro de los 'ataques de llave inglesa': Chainalysis

Resumen Rápido

• Criminales violentos han robado a los poseedores de criptomonedas más de 30 millones de dólares hasta mediados de 2026, lo que pone al año en camino de superar el récord de 58 millones de dólares de 2025, según Chainalysis.
• La firma de análisis de blockchain indicó que Francia ha emergido como el epicentro tras una violación de los registros de la agencia tributaria francesa que amplió el grupo de poseedores susceptibles de ser atacados.

Los criminales violentos han robado más de 30 millones de dólares en criptomonedas a los poseedores durante la primera mitad de 2026, lo que pone al año en camino de convertirse en el peor registrado para ataques físicos a propietarios de criptomonedas, dijo Chainalysis el jueves.

La cifra solo cuenta robos exitosos y casos en los que una víctima entregó fondos. Las cifras proporcionadas por la firma de análisis de blockchain señalaron que este año está por debajo del récord anual de 58 millones de dólares de 2025, pero notablemente llega a la mitad del año.

Chainalysis advirtió que el patrón superaría ese total si se mantiene durante la segunda mitad.

Contando intentos así como robos completados --- rescates exigidos, transferencias forzadas que fueron bloqueadas, y fondos posteriormente congelados o recuperados --- los totales son mucho más altos, alcanzando aproximadamente 316 millones de dólares en 2024, 180 millones de dólares en 2025, y 107 millones de dólares hasta ahora en 2026, según la firma.

Chainalysis calificó incluso esas cifras como probablemente subestimadas, ya que solo capturan ataques reportados.

Los ataques, conocidos en círculos de seguridad como "ataques de llave inglesa", abarcan invasiones de hogares, secuestros y situaciones de rehenes, y tienen como objetivo a los poseedores de criptomonedas porque pueden ser forzados a transferir riqueza en una forma que se puede mover instantáneamente e irreversiblemente.

Francia se destaca

Ningún país ilustra más el aumento que Francia, según Chainalysis.

La firma dijo que había registrado solo un puñado de incidentes violentos relacionados con criptomonedas antes de 2025, cuando el número saltó a 19. Hasta mediados de 2026, Chainalysis ya ha registrado 30 casos conocidos públicamente, y la verdadera escala es probablemente aún mayor.

El Ministro del Interior francés, Laurent Nunez, dijo a finales de junio que las autoridades habían documentado más de 70 incidentes violentos relacionados con criptomonedas.

Los ataques también se han extendido mucho más allá de París, alcanzando otras ciudades europeas como Estrasburgo, Marsella, Grenoble, Toulouse, Nantes y comunas más pequeñas que nunca habían registrado tales incidentes, según la firma.

The Block ha informado sobre varios casos individuales que alimentan esa tendencia. Intrusos armados ataron a una madre, sus dos hijos y dos abuelos durante horas en el noroeste de Francia en abril, forzando una transferencia de aproximadamente 820,000 dólares.

Un mes antes, atacantes que se hacían pasar por policías coaccionaron a una pareja en un suburbio de París para obtener alrededor de 1 millón de dólares en bitcoin, y en febrero tres sospechosos fueron arrestados tras una invasión de hogar fallida que tenía como objetivo al jefe de Binance Francia.

Una violación de datos en la raíz

Chainalysis señala una violación de datos como el principal impulsor detrás de la reciente ola de ataques.

En 2024, se alega que un funcionario tributario francés en el área de París robó y vendió dossiers sobre poseedores de criptomonedas de alto patrimonio, incluyendo nombres, direcciones, tenencias, números de teléfono y registros fiscales, con intermediarios criminales que supuestamente los compraron.

También es importante señalar que el ritmo de los ataques se aceleró después de dos eventos en enero de 2026, según la firma.

Las autoridades francesas hicieron público el caso tributario, y la firma de informes fiscales de criptomonedas Waltio divulgó una violación separada de aproximadamente 50,000 usuarios.

Los ataques aumentaron de aproximadamente 1.9 al mes en 2025 a aproximadamente 4.6 en la primera mitad de 2026. Los fiscales de crimen organizado de Francia han respondido desde entonces con aproximadamente 200 arrestos, 88 acusaciones y 75 sospechosos detenidos en prisión preventiva a mediados de año.

Los atacantes se dirigen a las familias

La naturaleza de los ataques está cambiando a medida que los actores malintencionados despliegan tácticas siniestras.

Chainalysis encontró que los incidentes que apuntan a familiares o conocidos en lugar del poseedor aumentaron a aproximadamente el 25% al 30% de los casos a principios de 2026, desde cerca de cero en 2021, un patrón aún más pronunciado en Francia, donde las relaciones fueron atacadas en más del 40% de los casos.

Las invasiones de hogares han aumentado al 37% de los incidentes de 2026, desde el 14% en 2025, mientras que los secuestros representan el 52%, dijo Chainalysis.

Sin embargo, la firma señaló que las etiquetas llevan una advertencia importante. Bajo la clasificación "otros rastreadores", donde la entrada forzada cuenta como una invasión de hogar, aproximadamente seis de sus secuestros de 2026 --- la mayoría en Francia --- se registrarían en cambio como invasiones de hogar, convirtiéndola en la categoría más común.

La gran mayoría de las víctimas son también notablemente residentes locales en lugar de turistas --- 93% en Francia, 82% en Brasil, 77% en Estados Unidos --- un patrón que Chainalysis dijo que apunta a la vigilancia y planificación detrás de los ataques en lugar de al oportunismo.

Los eventos subyacentes son los mismos, solo difiere la etiquetación.

Por el contrario, los atacantes aún tienen menos éxito incluso a medida que atacan más. Hasta finales de junio, el 26% de los intentos de robo resultaron en un pago, una disminución del 49% en 2025 y del 67% en 2024.

Chainalysis atribuye esa disminución a la ola más numerosa e indiscriminada en Francia que desplaza los ataques dirigidos y basados en inteligencia de años anteriores.

El dinero deja un rastro

Una vez que se toman los fondos, generalmente se mueven rápidamente en la cadena, y Chainalysis dijo que el lavado revela un espectro obvio y sofisticado.

Algunos atacantes envían criptomonedas robadas directamente a intercambios centralizados sin intentar ocultarlo, mientras que otros dirigen fondos a través de intercambios descentralizados, puentes y herramientas de cadena cruzada para oscurecer el rastro.

En el extremo más avanzado se encuentran actores incrustados en redes criminales más amplias.

En un caso, los fondos robados fluyeron a través de un intercambio instantáneo hacia un servicio de lavado sospechoso vinculado a redes de lavado de dinero de carteles, grupos de financiamiento de terrorismo y billeteras vinculadas a un presunto traficante de cocaína, según la firma.