En Resumen
- Los ataques de llave inglesa cripto aumentaron un 75% en 2025, alcanzando 72 incidentes verificados según CertiK.
- Francia registró 19 ataques durante el año, superando a Estados Unidos con solo 8 incidentes reportados.
- Las pérdidas confirmadas superaron los $40.9 millones, con secuestros como el método más común en el mundo.
Los secuestros violentos, torturas e invasiones domiciliarias dirigidas a poseedores de criptomonedas aumentaron a nivel mundial hasta un nuevo máximo en 2025, según un nuevo informe que advierte que "la violencia ya no es un caso aislado, sino un riesgo estructural de la propiedad de activos digitales".
El año pasado ocurrieron 72 "ataques de llave inglesa" cripto verificados, un aumento del 75% respecto a 2024, marcando "un claro punto de inflexión" donde la coerción física se convirtió en un vector de amenaza central en cripto, según un nuevo informe de la firma de seguridad blockchain CertiK.
Las pérdidas financieras confirmadas en 2025 superaron los $40,9 millones, un aumento del 44% interanual, con el secuestro como el método de ataque más común y las agresiones físicas aumentando un 250%.
Lo que impulsa ese incremento es un aumento en la violencia relacionada con criptomonedas en Europa, que representó más del 40% de los incidentes globales en 2025, frente a solo el 22% en 2024.
Francia ha emergido como el epicentro de esta crisis, registrando 19 ataques durante el año y superando a Estados Unidos, que registró ocho incidentes.
Si bien Estados Unidos vio su participación de incidentes caer del 36,6% en 2024 a solo el 12,5% en 2025, el aumento de Europa fue impulsado por la proliferación de grupos de secuestro cripto en Francia, España y Suecia.
Una base de datos pública de ataques de llave inglesa mantenida por Jameson Lopp, CTO de la firma de seguridad Casa, muestra que siete de nueve incidentes documentados de ataques de llave inglesa este año ocurrieron en Francia, señalando la exposición desproporcionada del país a crímenes físicos dirigidos a criptomonedas.
"Dadas las tasas de criminalidad relativamente altas de Francia, no es particularmente difícil argumentar que el país podría ver más crímenes como este", dijo previamente a Decrypt el consultor de cibercrimen David Sehyeon Baek. "Lo que realmente estamos viendo es solo la punta del iceberg. El crimen cripto está de hecho muy poco reportado, y eso no es accidental".
El pasado junio, los fiscales franceses acusaron a un funcionario de impuestos de abusar del acceso a bases de datos gubernamentales para identificar inversores en criptomonedas y supuestamente pasar sus detalles personales y financieros a grupos del crimen organizado.
Asia se mantuvo como una zona persistente de alto riesgo con el 33,3% de los ataques de llave inglesa, dirigidos en gran medida a turistas cripto y expatriados en centros como Tailandia y Hong Kong, un cambio respecto a años anteriores cuando la mayoría de estos ataques se concentraban en Asia y Norteamérica.
El primer trimestre del año pasado registró 21 incidentes en total a nivel mundial, mientras que mayo fue el mes más violento con 10 ataques registrados, según el informe.
Según CertiK, los principales incidentes de ataques de llave inglesa del año incluyeron el secuestro en enero de 2025 del cofundador de Ledger, David Balland, y su esposa en Francia, donde los atacantes le cortaron el dedo y exigieron €10 millones en criptomonedas antes de que una búsqueda policial de 48 horas llevara a 10 arrestos.
Protéjase de los ataques de llave inglesa
El informe de CertiK describió varias estrategias de defensa para reducir la vulnerabilidad y la efectividad de la coerción.
La firma recomienda que las personas mantengan wallets señuelo con cantidades plausibles que puedan entregarse inmediatamente, apliquen separación geográfica entre frases semilla y wallets de hardware, y minimicen su huella cripto pública evitando capturas de pantalla de portafolios y divulgaciones de direcciones de wallets.
Para instituciones e individuos de alto patrimonio neto, CertiK aconseja implementar arquitecturas de wallets con múltiples firmas con esquemas de 2 de 3 o 3 de 5 firmas, contratos inteligentes con bloqueo de tiempo que aplican retrasos obligatorios en retiros grandes, y protocolos formalizados de protección ejecutiva que se extiendan a miembros de la familia y asociados cercanos.