Los 'wrench attacks' en cripto suben 41% interanual
Fazen Markets Editorial Desk
Collective editorial team · methodology
Vortex HFT — Free Expert Advisor
Trades XAUUSD 24/5 on autopilot. Verified Myfxbook performance. Free forever.
Risk warning: CFDs are complex instruments and come with a high risk of losing money rapidly due to leverage. The majority of retail investor accounts lose money when trading CFDs. Vortex HFT is informational software — not investment advice. Past performance does not guarantee future results.
Contexto
El informe de CertiK del 8 de mayo de 2026 identifica 34 incidentes verificados de "wrench attacks" a nivel global hasta principios de mayo de 2026, un aumento del 41% respecto al mismo periodo de 2025. El término se refiere a tácticas de coerción física o estilo secuestro empleadas para forzar a las víctimas a entregar credenciales de acceso o a firmar transacciones, y CertiK advierte que los familiares de las víctimas están siendo cada vez más utilizados como palanca. Para inversores institucionales y custodios, la tendencia es relevante porque desplaza el vector de amenaza de explotaciones puramente digitales hacia ataques híbridos físico-digitales, complicando las asunciones estándar de seguridad. Este desarrollo eleva consideraciones sobre protección del personal, protocolos de custodia de claves y medidas contra la coacción en exchanges centralizados, billeteras custodiadas y participantes en gobernanza on-chain.
El incremento hasta 34 incidentes verificados implica una base de aproximadamente 24 incidentes en el periodo comparable de 2025 (34 = 24 * 1.41, redondeado), subrayando una escalada tanto en frecuencia como en severidad operacional año tras año. El conjunto de datos de CertiK es focalizado y conservador: se trata de incidentes verificados en lugar de reportes anecdóticos, lo que significa que las cifras subestiman la escala frente a casos no denunciados o no resueltos. La firma también enfatiza cambios en la victiología: los atacantes no solo buscan las claves privadas en posesión de individuos, sino que explotan cada vez más relaciones sociales y familiares para lograr el cumplimiento. Para los actores institucionales, dicha dinámica presenta nuevas consideraciones forenses y de seguro, porque el daño a personas puede desencadenar respuestas legales y regulatorias distintas a las de una explotación de software.
Este artículo sintetiza los hallazgos de CertiK con las implicaciones de mercado para exchanges, proveedores de custodia y asignadores institucionales. Cuando es posible hacemos referencia al comunicado fechado de CertiK (8 de mayo de 2026) y derivamos comparaciones aritméticas con el periodo del año anterior para ofrecer a los lectores una imagen clara de la tasa de crecimiento y del punto de inflexión operativo. También contrastamos el fenómeno con métricas tradicionales de ciberdelito y discutimos dónde pueden necesitar adaptarse la política, el seguro y la arquitectura de custodia. A lo largo del texto empleamos puntos de datos directos e inferencias conservadoras para mantener un enfoque factual y compatible con cumplimiento regulatorio.
Profundización en los datos
CertiK reporta 34 incidentes verificados y un aumento interanual del 41%; ambas cifras son centrales para evaluar el ritmo del cambio. La cifra de 34 incidentes cubre los casos verificados hasta la fecha del informe del 8 de mayo de 2026 (informe CertiK, 8 de mayo de 2026). Un incremento del 41% interanual es materialmente superior a un crecimiento plano, y aunque el número absoluto sigue siendo modesto en relación con el total de delitos cripto, la tasa de escalada es lo que cambia el modelado de amenazas para custodios y tenedores de alto patrimonio. Si las instituciones asumen una baja probabilidad marginal para ataques basados en coerción, un aumento del 41% sugiere que esa probabilidad no es estática y que se deberían revisar los presupuestos de riesgo en consecuencia.
La caracterización de CertiK sobre los perfiles de víctimas —en la que se apuntan a familiares— añade profundidad cualitativa que los conteos brutos no reflejan. Los ataques que se aprovechan de terceros amplían el universo de vulnerabilidad desde los custodios de claves a cualquiera en su círculo próximo, creando exposición de segundo orden para ejecutivos, oficiales de cumplimiento y familiares de grandes tenedores. Dado que estos incidentes combinan la amenaza física con transacciones on-chain, a menudo resultan en transferencias irrevocables de activos antes de que sea posible el recurso. Esa dinámica afecta las estadísticas de recuperabilidad: cuando una clave privada se entrega bajo coacción y se usa para mover activos en cadena, la recuperación posterior depende de la cooperación rápida de exchanges y de la acción policial, lo cual históricamente tiene bajas tasas de éxito en escenarios de robo cripto transfronterizo.
Más allá de los conteos absolutos, la distribución y el timing de los incidentes importan. El tamaño muestral y los estándares de verificación de CertiK indican que los 34 incidentes probablemente se concentran en jurisdicciones con mayor transparencia en reportes o donde las víctimas solicitaron asistencia forense de terceros. Para los gerentes de riesgo institucional, esto implica matices geográficos y legales: las políticas de la firma deben ser sensibles a dónde se encuentran físicamente el personal y los clientes y a cómo las fuerzas del orden locales responden a los delitos cripto basados en coerción. Los datos también sugieren que los modelos de custodia que eliminan la capacidad de firma directa de personal único y emplean, en su lugar, controles robustos como multisig o retrasos temporales en las transacciones podrían mitigar materialmente la eficacia de un "wrench attack".
Implicaciones para el sector
Para exchanges y proveedores de custodia, el aumento de los "wrench attacks" constituye tanto un riesgo operativo como reputacional. Tickers de exchanges centralizados como COIN (Coinbase) son sensibles a titulares sobre riesgos de seguridad; incluso cuando un ataque apunta a un usuario individual, la percepción de mercado puede conducir a ampliación de spreads, oleadas de retiros o presiones temporales de liquidez. Los activos on-chain como BTC y ETH pueden experimentar volatilidad localizada cuando ocurren robos de alto perfil y los fondos son movidos en cadena; sin embargo, los datos históricos muestran que incidentes aislados rara vez alteran los indicadores macro a largo plazo a menos que se impliquen fallos sistémicos de custodia. Los custodios institucionales que anuncian custodia asegurada deben ahora conciliar la redacción de sus pólizas con la exposición a coerción física: las aseguradoras pueden limitar la cobertura por pérdidas derivadas de consentimiento forzado o violencia hacia actores no pertenecientes a la firma.
Los debates sobre la arquitectura de custodia probablemente se acelerarán. Soluciones que dependen de firmas por umbral, computación multipartita (MPC) o gestión de claves geográfica y legalmente diversificada reducen el riesgo de coerción por punto único porque un atacante debe comprometer a múltiples firmantes distintos en lugar de una sola persona. Dicho esto, estos mitigantes tecnológicos introducen compensaciones de usabilidad y latencia para instituciones que requieren ejecución rápida. Las firmas deberán ponderar estas compensaciones a la luz de modelos de negocio que exigen liquidación veloz frente a la creciente probabilidad de escenarios de coerción física. Inte
Trade XAUUSD on autopilot — free Expert Advisor
Vortex HFT is our free MT4/MT5 Expert Advisor. Verified Myfxbook performance. No subscription. No fees. Trades 24/5.
Trade the assets mentioned in this article
Trade on BybitSponsored
Ready to trade the markets?
Open a demo account in 30 seconds. No deposit required.
CFDs are complex instruments and come with a high risk of losing money rapidly due to leverage. You should consider whether you understand how CFDs work and whether you can afford to take the high risk of losing your money.