// Contenido
En febrero de 2009, Randall Munroe dibujó una tira de dos viñetas . En la primera, un nerd de las criptomonedas fantasea: su portátil está protegido con cifrado de 4096 bits, los malos montan un clúster de un millón de dólares para descifrarlo y se rinden. La segunda viñeta muestra lo que pasaría de verdad. Drogan al dueño y le golpean con una llave inglesa de cinco dólares hasta que suelta la contraseña.
Diecisiete años después, el chiste parece un parte policial. En la noche del 19 de septiembre de 2026, cuatro hombres con pasamontañas entraron en una casa de Vendin-le-Vieil, una pequeña localidad del norte de Francia. Ataron a los padres y a sus dos hijos , de ocho y doce años, llevaron al padre a otra habitación y le obligaron a transferir unos 40 000 € en criptomonedas. El padre trabaja en el sector cripto. Nadie hackeó ni una sola contraseña.
Este tipo de delito tiene nombre: ataque de la llave inglesa (wrench attack). Y tiene un líder mundial que pocos adivinarían a la primera. No es Estados Unidos ni Brasil, sino Francia. En julio, cerca de París, tres hombres ataron a otra familia, al parecer por un soplo salido de la base de datos filtrada de un servicio fiscal para criptomonedas. En la cartera había unos 100 €.
La tira cómica que se convirtió en hoja de cálculo
Desde 2018, el desarrollador estadounidense Jameson Lopp mantiene una lista pública de ataques físicos contra personas que poseen criptomonedas, con casos desde 2014. Él mismo figura en ella. En octubre de 2017, una falsa llamada de emergencia envió a un equipo SWAT de la policía a su casa de Carolina del Norte, y alguien intentó extorsionarlo. El truco se llama swatting.
La primera entrada es Hal Finney. En enero de 2009 recibió de manos del creador de la red, Satoshi Nakamoto, la primera transacción de bitcoin de la historia. En 2014, la ELA lo había dejado casi totalmente paralizado. En el último año de su vida, unos extorsionadores llamaron a su familia para exigir 1000 bitcoines. Después, la policía irrumpió en la casa por un aviso falso.
Desde entonces las entradas se acumulan. La lista recoge 22 casos en 2017 y 167 en 2025. A 22 de octubre de 2026 llevaba 133 en lo que va de año, 50 de ellos en Francia: el doble de los que tuvo Francia en todo 2025. Lopp advierte de que la lista es incompleta, porque muchos ataques nunca se denuncian.
El informe de CertiK de julio muestra el gran cambio de un vistazo. Los asaltos a domicilio subieron a 20 en seis meses, desde uno un año antes, y ya son el tipo más frecuente de estos ataques. Los ladrones dejaron de esperar a sus víctimas en la calle y se presentaron en su casa.
Chainalysis contabilizó más de 30 millones de dólares robados de verdad. Pero de los 46 ataques que la firma siguió, los ladrones cobraron en solo 12, el 26 %. En 2025 la cifra fue del 49 %. Más violencia, menos botín.
Tu propio banco, tu propia cámara acorazada
El lema favorito de las criptomonedas es «sé tu propio banco». Las monedas guardadas en una cartera física (hardware wallet), un dispositivo del tamaño de una memoria USB que custodia las claves, sobreviven a la quiebra o el hackeo de un exchange. Pero ese banco no tiene guardias ni una cámara acorazada en otra dirección. La caja fuerte está en el dormitorio, y la combinación, en la cabeza del dueño.
El dinero corriente es un mal botín para un atraco a mano armada. Los bancos fijan límites, marcan las transferencias raras y los pagos se pueden impugnar. Una transferencia de bitcoin es definitiva: no hay ventanilla de atención al cliente que devuelva el dinero. A veces la policía logra congelar parte de los fondos robados en los exchanges, pero eso es una persecución, no un botón de deshacer.
Hay un tercer motivo. La cadena de bloques es pública y cualquiera puede ver el saldo de cualquier dirección. Si se vincula una dirección con un nombre, el ladrón sabe más del dinero de la víctima que sus vecinos.
Por qué Francia
El 30 de junio de 2026, el ministro del Interior, Laurent Nuñez, calificó al país de «cierto epicentro» de estos ataques. Los 77 casos que citó para seis meses superan el total mundial de CertiK porque la policía ve también las tentativas y los casos que la prensa nunca cubrió. Nuñez dijo que las medidas de urgencia habían llevado a 200 detenciones y que 724 personas del sector cripto se habían inscrito en un sistema de alerta policial rápida.
El punto de inflexión llegó en enero de 2025. David Balland, cofundador del fabricante francés de carteras físicas Ledger, fue secuestrado junto con su mujer en su casa del centro de Francia. Los secuestradores le cortaron parte de un dedo y enviaron un vídeo a otro cofundador. La policía liberó a Balland al día siguiente.
En mayo de 2025, un ataque quedó grabado en cámara. En pleno París, unos hombres enmascarados intentaron meter a la fuerza en una furgoneta pintada como un vehículo de reparto a la hija y al nieto de pocos meses de Pierre Noizat, director del exchange de criptomonedas Paymium. Su pareja los repelió hasta que huyeron.
Chainalysis ve en las filtraciones el principal motor del aumento en Francia. Los investigadores sostienen que una empleada de la oficina tributaria de Bobigny consultó la base de datos fiscal en busca de inversores en criptomonedas y vendió sus datos a delincuentes. Fue detenida a finales de junio de 2025.
En enero de 2026, unos hackers vulneraron Waltio, un servicio francés que ayuda a los inversores en criptomonedas con la declaración de impuestos. Se filtraron los correos electrónicos de los clientes junto con sus saldos a finales de 2024. Según la prensa francesa, ese archivo guio a los tres hombres que irrumpieron en una casa de Taverny , cerca de París, el 13 de julio de 2026. Ataron a la madre y a su hijo de diez años y le aplicaron una pistola eléctrica al padre hasta que entregó sus códigos.
Los datos tenían año y medio. En la cartera había unos 100 €. Así que los atacantes exigieron a la esposa dos transferencias de 450 € cada una. En septiembre, seis sospechosos fueron imputados por extorsión a mano armada en banda organizada.
La caja fuerte está en el dormitorio, y la combinación, en la cabeza del dueño.
Van a por las personas equivocadas
CertiK señala que los ladrones van cada vez más a por la familia del poseedor de monedas y no a por él: padres, cónyuges, hijos. Según el recuento de la firma, en más de la mitad de los casos un familiar del objetivo principal acaba siendo víctima o instrumento de presión.
En la madrugada del 5 de febrero de 2026, cerca de Grenoble, unos secuestradores se llevaron a una jueza de 35 años y a su madre de 67. Exigieron un rescate en criptomonedas a su pareja, copropietario de una startup cripto, que no estaba en casa. Las mujeres aparecieron heridas en un garaje del departamento vecino: se habían desatado y llamaron a un vecino para pedir ayuda. No se pagó ningún rescate.
A veces es más simple: la banda se equivoca de dirección. El 12 de febrero de 2026, un grupo fue a casa del director de Binance Francia, no lo encontró y se marchó con dos teléfonos. Un par de horas después, los mismos hombres fueron a buscar a otro empresario cripto, se equivocaron de casa y golpearon en la cabeza con la culata de un fusil a la mujer que vivía allí. En agosto, cerca de Rennes, unos atacantes retuvieron y golpearon a los inquilinos de una casa alquilada a un poseedor de criptomonedas. Él no estaba.
Quién está detrás de la puerta
El atacante típico no se parece en nada a un gánster de película. La coronel Christelle Tarrolle dirige una de las unidades de investigación de la gendarmería. Según sus cifras, que la gendarmería difundió el 7 de octubre de 2026, el 16 % de los contratados para estos secuestros son menores de edad y el 70 % tiene entre 18 y 29 años.
Los reclutan en WhatsApp, TikTok, Snapchat y Telegram. Muchos vienen del menudeo de droga, pero algunos son estudiantes sin antecedentes que aceptan ser conductores sin entender siempre en qué se han metido. En el caso de la jueza secuestrada, seis jóvenes fueron imputados , uno de ellos menor.
Lo que surge es una especie de servicio de mensajería de la violencia. El organizador suele estar lejos y da órdenes por una aplicación de mensajería, mientras los ejecutores cambian de un encargo a otro. Así que los gendarmes persiguen dos objetivos a la vez: a la tropa en Francia y a los organizadores en el extranjero.
Una caja fuerte con cierre temporizado
Las tiendas llevan tiempo usando cajas fuertes con cierre temporizado: el cajero no puede abrirlas antes de tiempo, por muy amablemente que se lo pidan. La protección contra la llave inglesa funciona igual. El objetivo no es esconder la contraseña, sino hacer imposible el acceso rápido al dinero.
CertiK recomienda carteras multifirma y retrasos en las retiradas para los grandes poseedores. Multifirma significa que una transferencia necesita las firmas de varias claves guardadas en lugares distintos o por personas distintas. Bajo amenaza, una sola persona sigue sin poder moverlo todo. El retraso obliga a los ladrones a retener a la víctima durante horas o incluso días, lo que aumenta la probabilidad de que alguien los interrumpa.
La guía del repositorio de Lopp añade una cartera señuelo. Es una cartera creíble, con un saldo pequeño y un PIN memorizado, que se puede entregar sin exponer los fondos principales. La misma guía aconseja guardar el grueso del dinero lejos de casa y no vincular nunca las cuentas de los exchanges a perfiles públicos de redes sociales.
Para una persona corriente con un par de miles de euros en una cartera, la regla es más aburrida. No presumas de tus monedas en internet y recuerda que cualquier servicio que conozca tu saldo puede filtrarlo algún día. El caso de Taverny demuestra que a un ladrón le basta con una línea de una hoja de cálculo antigua.
Las criptomonedas se inventaron para eliminar al intermediario. El banco parecía un eslabón innecesario entre las personas y su dinero. Resulta que el aburrido intermediario cumplía una función en la que nadie pensaba: su cámara acorazada no estaba en tu casa.
