La firma de seguridad de criptomonedas CertiK estima que las víctimas han perdido aproximadamente 101 millones de dólares en ataques de 'wrench attack' de criptomonedas en los primeros cuatro meses de 2026. Si la tendencia continúa a este ritmo, eso equivale a cientos de millones de dólares perdidos para todo el año 2026. 

Los ataques de 'wrench attack', un término utilizado en el ámbito de la ciberseguridad para agresiones físicas e intentos de extorsión que pueden superar incluso los sistemas de seguridad de software más robustos, se han convertido ahora en un "vector de amenaza establecido para los poseedores de criptomonedas", escribió la firma.

Los expertos afirman que 2025 fue el año más activo para los ataques de 'wrench attack' relacionados con criptomonedas registrados, con aproximadamente 70 agresiones físicas reportadas. Sin embargo, debido a la naturaleza de estos ataques, es probable que muchos no se denuncien. 

Hasta ahora en 2026, CertiK afirma que ha habido 34 incidentes verificados a nivel mundial, un aumento del 41% respecto al mismo período de 2025. Extrapolando, esto equivale a un estimado de 130 incidentes y varios cientos de millones en pérdidas proyectadas para todo el año. 

En particular, 28 de 34, o el 82%, de estos ataques se han registrado en Europa. Mientras tanto, las amenazas reportadas en EE. UU. durante el primer trimestre han caído a tres, desde nueve en 2025, y en Asia a dos, desde 25, según CertiK. 

Francia está una vez más en el centro de atención, con 24 agresiones registradas hasta ahora en 2025. Esto se compara con las 20 de todo el año pasado, que ya "dominaron el desglose por países por un amplio margen".

El año pasado, el Ministerio del Interior francés se reunió con líderes de la industria cripto en el país para discutir sus preocupaciones de seguridad tras el secuestro y tortura de alto perfil del cofundador de Ledger, David Balland, y su esposa.

CertiK señala varios factores que influyen en la tasa de ataques de 'wrench attack' en Francia, incluyendo la presencia de varias compañías insignia de la industria como Ledger y Binance, el alto número de filtraciones de datos que han afectado al país, y la "cultura de exhibición y doxeo voluntario que permanece profundamente arraigada en la comunidad".

También está surgiendo una comprensión del tipo de personas que cometen estos crímenes y su modus operandi. CertiK señala que pequeños equipos de 3 a 5 personas, a menudo jóvenes, son reclutados a menudo a través de Telegram o Snapchat para operar como equipo en tierra. Los orquestadores, por su parte, suelen estar en el extranjero en lugares como Marruecos, Dubái y Europa del Este. 

CertiK dijo que también ha habido un cambio reciente hacia un modelo de "selección basada en datos", que minimiza la necesidad de vigilancia física al comprar información como el nombre completo de la víctima, la dirección de su domicilio y su perfil financiero a corredores en línea. 

"Compran listas de datos, comisionan coordinadores y reciben fondos antes de blanquearlos", señala CertiK.

Los atacantes también están apuntando cada vez más a "intermediarios", con más de la mitad de los incidentes de este año involucrando a un "miembro de la familia del objetivo principal (cónyuge, hijo, padre anciano), ya sea como víctima directa o como palanca de presión".

Aunque los atacantes están recurriendo a herramientas en línea para construir perfiles de víctimas, gran parte del comportamiento en el terreno no ha cambiado. 

"Las técnicas de acceso siguen siendo en gran medida las mismas que en 2025, con una fuerte persistencia del 'vector del timbre' (personal de entrega, falsos policías, etc.) y la 'trampa de miel' (reuniones de negocios ficticias, falsos acuerdos OTC, etc.)", escribió CertiK.