Dos firmas contaron los mismos secuestros cripto del semestre, una dice 30 millones y la otra 124, y el número que las reconcilia no lo publicó ninguna
Chainalysis publicó este jueves el adelanto de su informe semestral de delito cripto y cifró en algo más de 30 millones de dólares lo robado en el primer semestre mediante secuestros,…
Chainalysis publicó este jueves el adelanto de su informe semestral de delito cripto y cifró en algo más de 30 millones de dólares lo robado en el primer semestre mediante secuestros, asaltos a domicilios y retenciones. Hace dos semanas, CertiK contó los mismos seis meses y publicó 124,1 millones. Cuatro veces más sobre el mismo fenómeno, el mismo periodo y casi los mismos casos.
Ninguna de las dos se ha equivocado: cuentan cosas distintas, y ninguna de las coberturas de hoy ha puesto las dos tablas una al lado de la otra. Cuando se hace, las cifras convergen con una precisión incómoda en torno a 2,35 millones de dólares de exposición por ataque. Ese es el número que importa, y hay que calcularlo porque no está escrito en ninguno de los dos informes.
El número que reconcilia los dos informes
Chainalysis documenta 46 incidentes violentos en el mundo hasta finales de junio, frente a 40 en el mismo tramo de 2025. La clave está en una línea que solo recogió Infosecurity Magazine: al sumar las «extracciones intentadas», es decir los rescates exigidos y los fondos bloqueados o recuperados, la cifra sube a 107 millones. CertiK, en su informe Intel3D del 22 de julio, verificó 52 ataques y avisó de que sus 124,1 millones son «exposición registrada», no valor robado confirmado, e incluyen igualmente rescates e importes congelados.
Puestas en la misma unidad, 107 y 124,1 millones distan un 16%, no un 400%. Y la media por incidente sale casi calcada.
| Métrica | Chainalysis | CertiK |
|---|---|---|
| Incidentes en el primer semestre | 46 | 52 |
| Incidentes en Francia | 30 | 33 |
| Robo confirmado | 30 M$ | no publica |
| Exposición total (con rescates e intentos) | 107 M$ | 124,1 M$ |
| Exposición por incidente (cálculo propio) | 2,33 M$ | 2,39 M$ |
Dos metodologías independientes, dos plantillas distintas, dos fechas de corte separadas por dos semanas y un 2,6% de diferencia en el resultado. Es lo más parecido a una validación cruzada que va a producir este sector, y significa que la cifra aguanta: cada vez que alguien secuestra a un tenedor de criptomonedas en 2026, lo que se pone sobre la mesa ronda los dos millones y medio de dólares.
Dos de cada tres ataques del planeta ocurren en Francia
Chainalysis sitúa 30 de sus 46 casos en Francia. CertiK, 33 de 52. Son el 65% y el 63% del total mundial en un país que no llega al 1% de la población del planeta. Y las dos firmas atribuyen la concentración a lo mismo, que no tiene nada que ver con la tecnología: filtraciones de datos.
Chainalysis apunta a una brecha de 2024 en la que un funcionario de Hacienda francés robó y vendió información de tenedores de alto patrimonio, con nombres, direcciones, cantidades, teléfonos y expedientes fiscales. CertiK añade los incidentes de France Travail, el servicio público de empleo, y de la ANTS, la agencia de títulos seguros, y describe cómo las bandas montan «paquetes de objetivo» combinando bases filtradas, registros de exchanges y actividad en cadena.
La consecuencia es la que menos gusta en un sector que lleva quince años prometiendo que la criptografía protege al usuario: la superficie de ataque no es la cadena de bloques, son los ficheros del Estado y los registros de identificación de las plataformas. Un domicilio y un teléfono, cruzados con un saldo, valen más que cualquier exploit.
Un asalto rinde 41 veces lo que el mayor fallo de autocustodia del año
Este blog lleva una semana contando el desastre de los Coldcard: un generador de números aleatorios defectuoso introducido en 2021 acabó con unos 116 millones de dólares en bitcoin drenados de alrededor de 7.300 direcciones, según Galaxy Research. El fallo de firmware más grave que ha sufrido un fabricante de carteras repartió esa pérdida entre 7.300 víctimas, unos 15.900 dólares por cabeza. La violencia física movió una exposición de 107 millones repartida entre 46 víctimas. Prácticamente el mismo dinero, con 159 veces menos gente.
Ese es el motivo económico de todo lo demás. Un exploit de firmware exige encontrar un fallo criptográfico, esperar años a que se propague y barrer miles de direcciones para juntar una cifra respetable. Una llave inglesa y una dirección postal la juntan en una noche.
El asalto al domicilio desplaza al secuestro porque sale más barato
Los dos informes detectan el mismo desplazamiento táctico. Chainalysis cifra los asaltos a domicilio en el 37% de los incidentes, frente al 26% de 2023, mientras los secuestros siguen concentrando el 53% del dinero perdido. CertiK es más brusco: pasó de un único caso público de asalto en el primer semestre de 2025 a veinte en el de 2026.
«El asalto al domicilio permite a los criminales enfrentarse a la víctima en un entorno controlado donde pueden obligarla a transferir fondos. El secuestro, por el contrario, es mucho más difícil de ejecutar: los atacantes deben dedicar tiempo y recursos considerables a planificar la logística, y los periodos prolongados con la víctima dejan al atacante expuesto más tiempo», escribe Chainalysis.
Hay un segundo giro que también coincide en las dos casas: los atacantes apuntan cada vez más a familiares y allegados para presionar al titular. En Francia, más del 40% de los incidentes del semestre tuvieron como objetivo a un pariente. Es la forma más directa de saltarse cualquier medida técnica, porque no hace falta romper la cartera si se puede romper a quien tiene la llave.
Tres clases de ladrón, y uno acabó en un cambista de cárteles
El análisis de flujos de Chainalysis clasifica a los atacantes en tres niveles. Los poco sofisticados mandan el botín directo a un exchange centralizado sin ocultar el rastro. Los intermedios usan exchanges descentralizados, puentes y bots de MEV para saltar de cadena en cadena, porque saben que los centralizados son puntos de estrangulamiento con verificación de identidad. El tercer grupo, el «criminalmente incrustado», tiene el mismo nivel técnico pero está conectado a redes de crimen organizado: en un caso, el dinero terminó en un servicio de blanqueo extrabursátil asociado a cárteles y a financiación del terrorismo.
Eso explica por qué los porcentajes no bajan aunque haya detenciones. En abril la fiscalía francesa había imputado a 88 sospechosos, más de diez de ellos menores, en doce investigaciones. Esta misma semana, cinco hombres fueron condenados en Londres por retener y torturar a dos millonarios cripto franceses. Los operadores son desechables. Quien compra los datos y coordina la logística, no.
La otra cara: 46 casos no son una estadística
Conviene bajar el volumen. Cuarenta y seis incidentes es un universo diminuto, así que las medias las dominan un puñado de casos grandes y basta un secuestro millonario más para mover el promedio un 10%. El dominio francés puede ser en buena parte un artefacto de recuento, porque Francia procesa estos casos en público y su prensa los cubre a fondo mientras en la mayor parte del mundo un rescate en cripto no llega a un informe consultable. Las dos firmas admiten que la subdeclaración es severa porque las víctimas temen represalias y daño reputacional.
Y treinta millones de dólares es calderilla al lado de los 3.400 millones que Chainalysis contabilizó robados en hackeos durante 2025. La historia no es el volumen. Es que este es el único vector contra el que la mejora técnica no sirve, y lo dice CertiK con todas las letras: una cartera de hardware o una semilla escondida ofrecen poca protección si se puede forzar al dueño a abrirla. La guía de migración a hardware wallet que publicamos el martes sigue siendo correcta contra un atacante remoto, y es irrelevante contra alguien que ya está en el salón.
- El informe semestral completo de Chainalysis, del que hoy solo hay un adelanto. Ahí debería estar el desglose por país y el detalle del caso conectado al blanqueo de cárteles.
- Si el robo confirmado del segundo semestre supera los 28 millones que faltan para batir el récord de 58 millones de 2025.
- Qué pasa con la brecha fiscal francesa de 2024: si hay imputación al funcionario y si el Estado avisa a los tenedores cuyos expedientes se vendieron.
- Si los reguladores europeos empiezan a tratar la minimización de datos de los exchanges como medida de seguridad física y no solo de privacidad. Es la única palanca que acorta la lista de objetivos.
- La adopción real de multifirma, retardos de retirada y protocolos familiares de coacción, las tres recomendaciones de CertiK. Ninguna viene activada de fábrica en las carteras que hoy se venden al minorista.
El mercado no se enteró de nada, como suele. Bitcoin cotizaba a 64.358 dólares con una caída del 0,57% en 24 horas y ether a 1.903 con un 0,62% abajo, según CoinGecko. Los dos que sí se movieron fueron monero, un 2,83% arriba, y zcash, un 4,76% abajo, los mismos que aparecen cuando alguien quiere que su saldo no figure en la lista que después se vende a una banda.
Datos: adelanto del informe semestral de delito cripto de Chainalysis del 6 de agosto de 2026, informe Intel3D de CertiK sobre ataques con llave inglesa del primer semestre de 2026, Infosecurity Magazine, Decrypt, The Block, Cointelegraph, Galaxy Research, CoinGecko. Los cálculos por incidente y la comparación con el caso Coldcard son propios.