Ataques violentos contra poseedores de criptomonedas extrajeron más de $30 millones en todo el mundo hasta finales de junio de 2026, según un informe del 6 de agosto.
La firma documentó 46 secuestros, invasiones domiciliarias, situaciones de rehenes e intentos relacionados, en comparación con 40 durante el mismo período en 2025.
El total pone a 2026 en camino de desafiar el récord de $58 millones robados durante 2025. Sin embargo, Chainalysis indicó que sus cifras cubren casos reportados y probablemente subestiman la verdadera magnitud. Las extracciones intentadas, incluyendo transferencias bloqueadas, demandas de rescate impagas y fondos recuperados, alcanzaron un estimado de $107 millones durante el primer semestre.
Solo 12 de los 46 intentos documentados resultaron en pago, produciendo una tasa de éxito del 26%. Esto fue una disminución desde el 49% en 2025 y el 67% en 2024, incluso a medida que el número de ataques conocidos aumentó.
Chainalysis afirmó que 2026 "podría convertirse en el peor año" para el robo violento de criptomonedas si el ritmo del primer semestre continúa.
La proyección es condicional y no un resultado confirmado de fin de año. El informe cubre casos conocidos hasta finales de junio, y tanto las tasas de notificación como el tamaño de los robos individuales pueden cambiar drásticamente durante el segundo semestre.
La combinación de ataques también cambió. Las invasiones domiciliarias representaron el 37% de los incidentes, frente al 14% en 2025. Los secuestros representaron el 52%. Chainalysis dijo que algunos casos se superponen porque una intrusión puede convertirse en detención o movimiento forzado, por lo que la clasificación depende del resultado dominante.
Francia registró 30 casos conocidos públicamente a mediados de año, en comparación con 19 en todo 2025. Las autoridades francesas han contabilizado un total mucho mayor. La Gendarmería nacional declaró el 7 de julio que se habían registrado 77 secuestros y detenciones vinculados a criptomonedas desde enero.
Como se informó anteriormente en la campaña contra los secuestros cripto en Francia, las autoridades han ampliado el intercambio de inteligencia y la coordinación con las empresas de activos digitales. Chainalysis dijo que la respuesta francesa había producido aproximadamente 200 arrestos, 88 acusaciones y 75 sospechosos detenidos antes del juicio a mediados de año.
Los registros oficiales de casos muestran la magnitud de las investigaciones individuales. En marzo, más de 450 oficiales arrestaron a 18 personas por un secuestro en 2025, y 12 sospechosos fueron posteriormente acusados. Tres fueron puestos en prisión preventiva y nueve bajo supervisión judicial.
En mayo, las autoridades detuvieron a tres sospechosos adicionales después de que una víctima fuera obligada a transferir aproximadamente 68.000 € en criptomonedas. Un sospechoso supuestamente describió haber sido reclutado por la organización criminal DZ Mafia. Los sospechosos fueron acusados y mantenidos en prisión preventiva, mientras la investigación permanecía abierta.
Chainalysis calificó los datos personales comprometidos como el "culpable más probable" detrás del aumento francés. Citó acusaciones de que un funcionario de impuestos vendió expedientes que contenían identidades, direcciones, tenencias e información fiscal de inversores. Esas afirmaciones siguen siendo alegaciones y no han sido establecidas por un fallo final.
El informe también citó la violación de seguridad de Waltio en enero, que según Chainalysis afectó a unos 50.000 usuarios. Waltio confirmó el acceso no autorizado a datos relacionados con los informes fiscales de 2024, pero dijo que la información expuesta excluía nombres, direcciones postales, números de teléfono, contraseñas, direcciones de billetera, claves API e historiales detallados de transacciones. No se ha probado un vínculo causal directo entre esa brecha y los ataques físicos.
Los atacantes se dirigen cada vez más a personas cercanas a los poseedores de criptomonedas. Los familiares o conocidos representaron entre el 25% y el 30% de los casos documentados a principios de 2026, frente a casi ninguno en 2021. En Francia, más del 40% de los incidentes tuvieron como objetivo a un familiar en lugar del titular directamente.
En una cobertura relacionada sobre un secuestro familiar fallido, los vecinos frustraron un intento que involucraba a la esposa de un cofundador de The Sandbox. Anteriormente, el secuestro del cofundador de Ledger, David Balland, mostró cómo los atacantes pueden usar a familiares, ejecutivos y la visibilidad pública para identificar objetivos.
La mayoría de las víctimas eran residentes locales, lo que sugiere un reconocimiento previo en lugar de ataques oportunistas a turistas. Chainalysis dijo que los casos de residencia conocida involucraron a lugareños en el 93% de los incidentes franceses y el 77% de los incidentes en EE. UU. Identificó a EE. UU. como un caso atípico de larga data en cuanto a invasiones domiciliarias.
Chainalysis dividió a los atacantes en tres grandes grupos según cómo movían los activos robados. Los criminales menos experimentados enviaban fondos directamente a intercambios centralizados, creando puntos claros de cumplimiento y citación. Grupos más capaces utilizaban puentes, intercambios descentralizados y billeteras intermediarias para retrasar la identificación.
Los casos más avanzados parecían conectados a redes criminales más amplias y servicios de lavado. Un flujo rastreado llegó a un presunto servicio de lavado extrabursátil (OTC) que había interactuado con billeteras vinculadas a cárteles, grupos de financiación terrorista y redes de lavado del sudeste asiático. Estas conexiones describen la exposición a la blockchain, no la prueba de que cada parte conectada participó en el ataque original.
El próximo enfoque será si el sistema de alerta rápida de Francia, la coordinación de la industria y los procesos judiciales contra el crimen organizado reducen la tasa de ataques. Los investigadores también observarán si los intercambios centralizados congelan los fondos rápidamente y si el rastreo entre cadenas puede identificar a los grupos locales y sus organizadores.
Para los poseedores de criptomonedas, Chainalysis recomendó limitar la divulgación pública de la riqueza, separar las identidades del mundo real de la actividad en cadena y fortalecer la seguridad física junto con la custodia de la billetera. El informe también pidió una capacitación más amplia en blockchain para la policía de primera línea, ya que estos casos a menudo comienzan como secuestros convencionales, invasiones domiciliarias o investigaciones de extorsión.
