El análisis del mercado muestra una tendencia alarmante: en los primeros seis meses de 2026, los delincuentes, mediante violencia física, robaron más de $30 millones a los tenedores de activos digitales. Especialmente preocupante es la situación en Francia, que se ha convertido en el epicentro mundial de este tipo de incidentes.

Se trata de los llamados «ataques con llave inglesa»: secuestros de personas, allanamientos de viviendas y toma de rehenes con el fin de forzar la transferencia de criptomonedas. La comunidad criminal se dio cuenta rápidamente de que los tenedores de activos digitales son un objetivo ideal: sus fondos pueden convertirse al instante y sin posibilidad de cancelar la transacción.

La paradoja de las estadísticas: más ataques, pero menos exitosos

Si se mantiene el ritmo actual, 2026 será un año récord en toda la historia de observaciones, superando la cifra del año pasado de $58 millones. Además, la cifra de $30 millones refleja solo los episodios en los que la víctima realmente entregó sus fondos. Mis estimaciones muestran que la magnitud real es significativamente mayor: teniendo en cuenta los intentos fallidos, las transferencias bloqueadas y los activos recuperados, la suma total alcanza aproximadamente $316 millones en 2024, $180 millones en 2025 y $107 millones en lo que va de 2026.

La tendencia clave es la caída en la efectividad de los ataques por tercer año consecutivo. Para finales de junio de 2026, el rescate solo se obtuvo en el 26% de los casos (12 de 46 episodios). En comparación, un año antes este indicador era del 49%, y en 2024, del 67%. Los delincuentes actúan de manera cada vez más caótica y masiva, lo que reduce su eficacia.

Francia: un nuevo punto crítico

El mayor número de incidentes desde 2023 se ha registrado en Francia, Estados Unidos, Brasil y Tailandia, pero son los casos franceses los que destacan. Hasta 2025, en el país solo se registraban casos aislados; luego el número aumentó a 19 por año, y para mediados de 2026 alcanzó los 30 episodios públicamente conocidos. La magnitud real es considerablemente mayor: a finales de junio, el ministro del Interior, Laurent Nuñez, informó de más de 75 incidentes documentados relacionados con criptomonedas.

El aumento está directamente relacionado con una fuga de datos. En 2024, un empleado de la agencia tributaria de París fue sospechoso de robar y vender expedientes de tenedores adinerados de criptomonedas, con nombres, direcciones, teléfonos e historial fiscal. Estos materiales fueron adquiridos por intermediarios criminales, y los ataques «se desencadenaron en avalancha»: la frecuencia pasó de 1,9 incidentes al mes en 2025 a aproximadamente 4,6 en la primera mitad de 2026.

Tácticas y perfil de las víctimas

También han cambiado los métodos de presión. Si antes se atacaba exclusivamente al propio propietario de los activos, para principios de 2026 los familiares y conocidos figuraban en aproximadamente el 25–30% de los casos, y en Francia, en más del 40%. La geografía se ha expandido más allá de la región capitalina: se han registrado episodios en Estrasburgo, Marsella, Grenoble, Toulouse y Nantes.

En casi todas partes, las víctimas son residentes locales, no turistas: en Suecia su proporción alcanzó el 100%, en Francia el 93%, en Brasil el 82% y en Estados Unidos el 77%. La excepción son los Países Bajos con un 67% de visitantes, pero allí solo se han registrado tres incidentes, lo que hace que las estadísticas no sean fiables.

Por dónde van a parar los fondos robados, se puede ver lo bien que los delincuentes entienden de criptomonedas. Unos transfieren inmediatamente los activos a grandes exchanges, sin siquiera intentar ocultar el rastro; estos casos se resuelven más rápido. Otros retiran los tokens a través de plataformas descentralizadas, puentes entre cadenas y bots MEV, con tal de no enfrentarse a la verificación de identidad. Otros trabajan con redes criminales: en un caso, los fondos pasaron por un servicio de intercambio rápido y una plataforma extrabursátil para el lavado de dinero que anteriormente atendía a cárteles de la droga y esquemas de financiación del terrorismo.

Mi conclusión experta: el mercado de criptomonedas se enfrenta a una nueva realidad donde la seguridad física se vuelve tan crítica como la ciberseguridad. El aumento en el número de ataques junto con la disminución de su éxito indica que los delincuentes actúan a ciegas, pero las fugas de datos convierten este caos en una amenaza sistémica. Los inversores deben replantear sus enfoques sobre el almacenamiento de activos y la seguridad personal, especialmente en Francia, donde la situación se ha salido de control.