Los ataques de tipo “llave inglesa” en cripto—incidentes en los que las víctimas son coaccionadas o heridas para obtener acceso a sus activos digitales—aumentaron bruscamente en el primer semestre de 2026, según un nuevo análisis de la empresa de seguridad blockchain CertiK.
CertiK verificó 52 ataques con llave inglesa en todo el mundo en el primer semestre de 2026, un aumento del 33,3% respecto a los 39 incidentes durante el mismo período de 2025. Los allanamientos de morada se convirtieron en el método más frecuente, aumentando a 20 casos reportados públicamente frente a 1 un año antes. El mismo informe también reveló que los secuestros aumentaron a 16 desde 12, mientras que los robos disminuyeron de cinco incidentes a solo uno.
Principales conclusiones
- Los ataques con llave inglesa aumentaron a 52 incidentes verificados en el primer semestre de 2026, un 33,3 % más en comparación con los 39 del primer semestre de 2025, según CertiK.
- Los robos en viviendas aumentaron a 20 casos, frente a 1 un año antes, convirtiéndose en el patrón de ataque dominante.
- Los secuestros aumentaron a 16 (de 12), mientras que los robos disminuyeron a 1 (de 5).
- La exposición financiera estimada alcanzó aproximadamente $124.1 millones, frente a $10.5 millones en el H1 2025, aunque la cifra incluye más que robos confirmados.
- Francia representó 33 de los 52 incidentes, con Europa sumando 39, lo que destaca una concentración geográfica importante.
Un cambio hacia la coerción física
El informe de CertiK atribuye parte de la tendencia a una creciente disposición de los delincuentes para eludir las defensas puramente digitales mediante presión física directa sobre las víctimas y sus familias. El aumento dramático en los robos en viviendas es la señal más clara de ese cambio: los ataques que antes aparecían raramente en el conjunto de datos se convirtieron en la táctica principal durante el primer semestre de 2026.
CertiK también destacó que su número de "exposición financiera" es más amplio que los totales simples de robos. La empresa informó que la exposición financiera registrada relacionada con ataques de llave inglesa alcanzó aproximadamente $124.1 millones, en comparación con $10.5 millones un año antes. CertiK aclaró que la estimación no se limita a fondos robados confirmados y puede incluir demandas de rescate, transferencias realizadas por víctimas, activos congelados o recuperados, e incluso intentos fallidos de rescate.
Para inversores y usuarios que dependen de la autosuficiencia, la implicación es clara: las recomendaciones tradicionales de seguridad centradas en proteger claves y cuentas pueden no ser suficientes cuando los atacantes buscan obtener el control mediante coerción.
Francia domina la carga verificada
Geográficamente, el informe muestra un patrón concentrado. CertiK indicó que Europa representó 39 de los 52 incidentes verificados, con Francia sola responsable de 33, casi dos tercios del total global.
CertiK señaló que utilizó una metodología más limitada que las autoridades francesas. En particular, CertiK contó únicamente incidentes reportados públicamente que pudo verificar de forma independiente. Esa distinción es relevante para la interpretación: los totales del gobierno francés podrían ser más altos porque podrían basarse en un conjunto más amplio de casos que los criterios de verificación de CertiK.
El 2 de julio, el ministro del Interior francés Laurent Nuñez dijo que las autoridades habían registrado 77 secuestros, casos de extorsión o intentos de extorsión vinculados a criptomonedas durante el primer semestre de 2026, frente a 45 en todo el año 2025. CertiK señaló la posibilidad de que el ecosistema de criptomonedas más visible de Francia contribuya a este patrón, citando cómo las brechas de datos y los flujos de información pueden conectar identidades y direcciones residenciales con la riqueza percibida en criptomonedas.
Medidas de política y diseño de monedero
Las autoridades francesas han respondido al aumento con esfuerzos de aplicación y prevención dirigidos. En respuesta a la amenaza, Nuñez dijo que las autoridades francesas lanzaron una plataforma de prevención dedicada y un sistema de alerta rápida para titulares y profesionales de criptomonedas. También dijo que las medidas de emergencia han resultado en 200 arrestos.
Las recomendaciones de CertiK, por otro lado, se centran en dificultar que los atacantes conviertan rápidamente la coerción en transferencias irreversibles. La empresa argumentó que la coerción física puede socavar las suposiciones detrás de muchas prácticas de “mantén tus propias claves”, especialmente si se puede forzar a una víctima a actuar inmediatamente.
Para reducir la velocidad con la que se pueden mover los fondos bajo presión, CertiK recomendó varios controles técnicos y operativos, incluyendo:
- Arreglos de firma múltiple o cómputo multipartito para que ninguna parte amenazada pueda autorizar transferencias unilateralmente.
- Los retrasos en los retiros ralentizan las transferencias tras la iniciación de las autorizaciones.
- Límites de gasto para limitar el impacto de cualquier transacción forzada.
- Firmantes geográficamente separados, para que los atacantes no puedan presionar simultáneamente a todas las partes necesarias para mover los fondos.
Estas medidas están diseñadas para cambiar la ventaja del atacante: en lugar de obligar a las víctimas a actuar inmediatamente, introducen fricción, requieren aprobaciones múltiples o crean ventanas de tiempo que pueden permitir a las víctimas buscar ayuda.
Por qué importa el aumento de los robos en viviendas
El aumento pronunciado en los robos en viviendas sugiere que los atacantes están pasando cada vez más de estafas remotas o compromisos en línea a escenarios donde el cumplimiento físico inmediato de la víctima se convierte en la vulnerabilidad clave. Esta tendencia también ayuda a explicar por qué los incidentes de "llave inglesa" pueden tener una amplia gama de resultados, que van desde transferencias bajo coacción hasta situaciones en las que los activos se recuperan más tarde o las demandas de rescate fracasan.
A medida que los reguladores y las fuerzas del orden perfeccionan su respuesta, la próxima prueba será si las prácticas defensivas mantienen el mismo ritmo a través de las fronteras, especialmente en las regiones donde se concentran los incidentes. Los usuarios deben prestar mucha atención a si tanto los informes públicos como los conjuntos de datos verificados independientemente continúan mostrando el mismo patrón de escalada en la segunda mitad de 2026.
Este artículo se publicó originalmente como CertiK: Los ataques con llave inglesa en cripto alcanzan su punto máximo en el primer semestre de 2026 amid rising home invasions en Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de bitcoin y actualizaciones de cadena de bloques.