Ex coroneles de la policía ucraniana supuestamente convirtieron su experiencia en la aplicación de la ley en una empresa criminal, secuestrando a empresarios cripto y extorsionando más de 2.2 millones de dólares en una serie de "ataques 'wrench'" cripto, según los fiscales.
La Fiscalía Regional de Kiev anunció el jueves que había completado su investigación previa al juicio sobre un grupo que incluía a cuatro ex agentes de policía y un civil previamente condenado, ninguno de los cuales ha sido formalmente acusado por los ataques.
Según los fiscales, los sospechosos eran oficiales activos del Departamento Principal de Policía en la República Autónoma de Crimea y Sebastopol, territorio ucraniano bajo ocupación rusa desde 2014, así como de una unidad con sede en Kiev, antes de ser dados de baja tras su arresto.
Dos coroneles entre ellos organizaron el grupo, reclutando a otros oficiales y a un cómplice civil con antecedentes penales.
Los fiscales acusan a los procesados de crear y participar en una banda armada, secuestro, detención ilegal, robo, extorsión y posesión ilegal de drogas.
Las autoridades identificaron al menos a cuatro empresarios cripto como víctimas que fueron presuntamente rastreadas, secuestradas, retenidas a punta de pistola y obligadas a entregar dinero y firmar documentos reconociendo deudas inexistentes.
La banda supuestamente utilizó habilidades, conexiones y recursos oficiales para operar de manera coordinada con una clara división de roles, comunicándose a través de mensajería cifrada, utilizando transporte oficial y presentándose como agentes de la ley mientras cometían los crímenes.
En un caso documentado, una víctima en Kiev fue supuestamente secuestrada a punta de pistola y obligada a establecer una "deuda" falsa de 5 millones de dólares antes de ser trasladada entre múltiples ubicaciones no reveladas.
Las actividades ilegales de la banda terminaron en noviembre de 2025, y todos los participantes fueron dados de baja del servicio de policía, con los materiales del caso remitidos al tribunal.
Las credenciales de las fuerzas del orden se han utilizado antes en "ataques 'wrench'" cripto.
En marzo, un jurado del Tribunal Superior de Los Ángeles condenó al ex oficial del LAPD Eric Halem por secuestro y robo después de que él y sus cómplices se hicieran pasar por policías para entrar en un apartamento de Koreatown, esposar a dos víctimas y transferir 350,000 dólares en Bitcoin de la cuenta cripto de un joven de 17 años.
El mismo mes, en un asalto a una casa en Versalles, unos atacantes se hicieron pasar por policías y obligaron a una pareja de unos 50 años a transferir aproximadamente 1 millón de dólares en Bitcoin a punta de cuchillo.
Los casos en los que se abusa de la autoridad institucional para coaccionar a los poseedores de criptomonedas siguen siendo inusuales, dijo a Decrypt el consultor de ciberdelincuencia David Sehyeon Baek.
"Las criptomonedas de las víctimas pueden haber sido criptográficamente seguras, pero eso no importó una vez que la violencia, la coerción y los acuerdos forzados entraron en escena", añadió.
Las criptomonedas crean un riesgo de seguridad distinto porque los activos pueden transferirse "rápidamente, a través de fronteras y bajo coacción", dijo, añadiendo que una vez que la protección local deja de ser fiable, los empresarios deben tratar la seguridad personal, el riesgo jurisdiccional, el respaldo legal y el secreto operativo con tanta seriedad como la seguridad de la billetera.
El caso, dijo Baek, ilustra cómo los empresarios cripto pueden convertirse en objetivos no solo para los hackers, sino también para actores capaces de explotar el poder oficial, advirtiendo que en entornos de alta corrupción la extorsión puede parecer "un abuso distorsionado de la autoridad estatal" en lugar de un crimen callejero ordinario.
La guerra, la corrupción y el estrés institucional pueden crear condiciones en las que los esquemas coercitivos son más difíciles de detectar, señaló, dando a los criminales más espacio para operar detrás de lo que él llamó "confusión, miedo y falsa presión legal".
Según un informe de la firma de seguridad blockchain CertiK, en 2025 se produjeron 72 incidentes verificados de "ataques 'wrench'" a nivel mundial, lo que representa un aumento del 75% con respecto al año anterior, con pérdidas confirmadas que superan los 40.9 millones de dólares.
En Francia, las autoridades imputaron a 88 sospechosos, más de 10 de ellos menores, en investigaciones judiciales sobre secuestros violentos relacionados con criptomonedas a finales de abril, después de registrar 135 incidentes vinculados a criptomonedas desde 2023.
El caso de alto perfil más reciente ocurrió a principios de este mes, cuando seis sospechosos, dos de ellos adolescentes, supuestamente intentaron secuestrar a la esposa del cofundador de Sandbox, Sébastien Borget, en su casa francesa.
