Chainalysis ha advertido que la delincuencia relacionada con las criptomonedas se ha extendido cada vez más a secuestros, allanamientos de morada y otros incidentes violentos, ya que los delincuentes persiguen a los poseedores que pueden transferir activos digitales inmediatamente bajo coacción.
Según el último informe de la firma de análisis de blockchain compartido con crypto.news, el cibercrimen todavía representa la mayor parte de la actividad ilícita con criptomonedas, incluyendo un estimado de 3.400 millones de dólares robados a través de hacks, 17.000 millones de dólares perdidos por estafas y alrededor de 820 millones de dólares vinculados a ransomware en 2025.
Al mismo tiempo, los ataques físicos se han vuelto más comunes porque los poseedores de criptomonedas a menudo controlan grandes cantidades de riqueza a través de carteras de autocustodia sin las salvaguardias institucionales asociadas con los activos financieros tradicionales.
El informe estima que los delincuentes violentos han extraído más de 30 millones de dólares de los poseedores de criptomonedas durante la primera mitad de 2026 mediante secuestros exitosos, situaciones de toma de rehenes y allanamientos de morada. Si el ritmo actual continúa, 2026 superaría los 58 millones de dólares robados durante 2025, aunque la estimación solo cubre los incidentes reportados públicamente y probablemente subestima la magnitud total del problema.
A principios de esta semana, Galaxy Research estimó que las pérdidas confirmadas por la vulnerabilidad de la cartera de hardware Coldcard habían alcanzado los 1.596 Bitcoin en tres oleadas de ataques, con una sospecha de cuarta oleada que podría elevar las pérdidas totales a unos 2.055 BTC si se verifica.
Si bien el incidente de Coldcard implicó una falla de software en lugar de violencia física, subrayó el valor de la criptomoneda que los delincuentes continúan atacando tanto a través de exploits digitales como de ataques en el mundo real.
Aunque el número de ataques ha aumentado, el informe dice que los delincuentes están teniendo menos éxito. Solo 12 de 46 intentos de robo violentos documentados resultaron en que las víctimas entregaran fondos hasta finales de junio, produciendo una tasa de éxito del 26% en comparación con el 49% en 2025 y el 67% en 2024.
Cuando se incluyen los intentos de extorsión fallidos, las transferencias bloqueadas y los activos recuperados, el valor conectado a los incidentes violentos asciende a aproximadamente 107 millones de dólares durante la primera mitad de 2026.
Según el informe, cada transferencia forzada exitosa también crea un registro en la blockchain que los investigadores pueden examinar. Los analistas agruparon a los atacantes en tres categorías según cómo manejaron los activos robados después del robo.
Los delincuentes menos experimentados típicamente enviaban fondos directamente a exchanges centralizados, lo que hacía más probable que los equipos de cumplimiento y las fuerzas del orden los identificaran. Los operadores más capaces usaban exchanges descentralizados, puentes y carteras intermediarias para complicar el rastreo antes de finalmente retirar el dinero.
El informe identificó una tercera categoría que consistía en atacantes que parecían estar conectados a redes criminales establecidas.
En un caso investigado, los fondos robados pasaron por un exchange instantáneo antes de llegar a lo que los analistas describieron como un presunto servicio de lavado de dinero extrabursátil (OTC) que tenía enlaces de blockchain previos con servicios de lavado relacionados con carteles, carteras asociadas con el presunto traficante de cocaína Ryan Wedding, grupos de financiación del terrorismo y redes de lavado de dinero del sudeste asiático.
El informe presentó esos enlaces como exposición en la blockchain en lugar de prueba de que cada entidad conectada participó en el crimen violento original.
A medida que los investigadores documentaron más incidentes, la naturaleza de los ataques también cambió. Los secuestros continuaron representando la mayoría de los ataques documentados por extorsión, mientras que los allanamientos de morada aumentaron del 14% de los incidentes en 2025 al 37% a mediados de 2026. Según el informe, los delincuentes utilizan cada vez más los hogares porque pueden presionar a las víctimas en entornos familiares sin tener que trasladarlas a otro lugar.
Los patrones regionales también difirieron. Estados Unidos siguió siendo un caso atípico en cuanto a allanamientos de morada, mientras que Francia experimentó una proporción mucho mayor de intentos de secuestro que otros países rastreados en el conjunto de datos.
Francia ha registrado el mayor número de incidentes violentos relacionados con criptomonedas conocidos públicamente desde 2023, con 30 casos reportados hasta mediados de 2026 después de registrar 19 durante todo 2025, según el informe. El Ministro del Interior, Laurent Nuñez, ha declarado que las autoridades documentaron más de 70 incidentes violentos relacionados con criptomonedas y anunciaron un sistema rápido de identificación y alerta para las personas consideradas en riesgo.
El informe señaló un presunto robo y venta en 2024 de registros fiscales pertenecientes a poseedores de criptomonedas de alto patrimonio como la explicación más probable del aumento de casos en Francia. Según el informe, los expedientes supuestamente contenían nombres, direcciones, propiedades, números de teléfono e información fiscal que podría ayudar a los delincuentes a identificar posibles víctimas.
También citó la divulgación de Waltio en enero de 2026 de que un acceso no autorizado afectó a datos conectados a unos 50.000 usuarios, aunque sin establecer un vínculo causal directo entre la brecha y los ataques individuales.
Las autoridades francesas han tratado los ataques como investigaciones de crimen organizado. Para mediados de 2026, la represión había resultado en alrededor de 200 arrestos, 88 acusaciones, 75 sospechosos en prisión preventiva y más de una docena de investigaciones, según el informe.
Más allá de atacar a los propios poseedores de criptomonedas, los atacantes han recurrido cada vez más a familiares y conocidos para obligar a las víctimas a entregar activos digitales. Según el informe, los familiares o allegados representaron aproximadamente entre el 25% y el 30% de los incidentes documentados a principios de 2026, después de estar casi ausentes de los casos registrados en 2021. En Francia, más del 40% de los incidentes involucraron a alguien conectado al poseedor, en lugar del poseedor directamente.
El informe también encontró que la mayoría de las víctimas eran residentes locales en lugar de visitantes. Los datos de residencia conocidos mostraron que los locales representaron todas las víctimas documentadas en Suecia, el 93% en Francia, el 82% en Brasil y el 77% en Estados Unidos, un patrón que la firma dijo que apunta a un reconocimiento avanzado utilizando información filtrada, actividad de blockchain, redes sociales o conocimiento interno.
