¿Tienen las billeteras cripto un problema de secuestros?

Circulan historias en grandes ciudades y pequeños pueblos sobre casas vigiladas tras un tuit, desarrolladores de nivel medio que reciben mensajes privados amenazantes y familias enteras que deben mudarse después de que se filtra una dirección. Quienes apoyan la blockchain destacan la seudonimidad y la autocustodia como protecciones frente a la vigilancia y el control bancario. 

Sin embargo, los mismos libros públicos que permiten la verificación también permiten que cualquiera con un block explorer y un motivo rastree el dinero hasta personas concretas. El resultado: una preocupación silenciosa pero creciente de que las huellas públicas en cripto pueden usarse para doxxing, extorsión o, en el peor de los casos, secuestro.

En este artículo nos preguntamos si las billeteras cripto y los rastros públicos y vinculables que dejan suponen un nuevo riesgo real para la seguridad de los usuarios. Analizaremos cómo los análisis on-chain, las redes sociales y la visibilidad de los proyectos pueden llevar a amenazas dirigidas, revisaremos incidentes documentados y casos cercanos, y evaluaremos si las “billeteras stealth” realmente pueden reducir el riesgo.

Cómo funciona la transparencia en blockchain

Las blockchains suelen describirse como “libros públicos”, una frase que suena simple pero esconde un choque esencial entre dos valores: verificabilidad colectiva y privacidad individual. En lo más básico, una blockchain registra cada transacción que ha ocurrido en esa cadena en una estructura de datos que todos pueden leer. 
Those records are grouped into blocks; each block points to the previous one and forms an immutable history. That immutability is a feature: anyone can audit balances, verify that tokens moved as claimed, and hold builders and markets accountable without trusting a central authority. The same permanence, however, means every transfer is written where anyone can find it, now and forever.

Direcciones vs. identidades

Conviene recordar la diferencia entre una dirección de blockchain y una identidad legal o social. Una dirección de blockchain es una cadena corta de caracteres alfanuméricos generada a partir de un par de claves criptográficas. Sirve como identificador para enviar y recibir valor: usas la clave privada, la cadena verifica la firma y la transacción se realiza. Las direcciones, por sí solas, no son nombres. No contienen número de pasaporte, teléfono ni rostro.

Pero las direcciones interactúan con el mundo fuera de la cadena. Las personas las vinculan a perfiles de Twitter, publicaciones de blogs, repositorios de GitHub o nombres ENS. Los exchanges y algunos servicios financieros recopilan información KYC (conoce a tu cliente) y pueden asociar una dirección con una persona real cuando es necesario. 

Los marketplaces, plataformas sociales y comportamientos humanos simples reutilizan la misma dirección, publican capturas de pantalla donde se ve una dirección o recaudan fondos desde una clave pública, creando vínculos entre identificadores seudónimos en el libro y identidades reales. Una vez que existen estos vínculos, la transparencia de la blockchain facilita rastrear el flujo de dinero hacia y desde esa dirección.

Because blockchains are both public and persistent, what begins as a simple, verifiable record can turn into a searchable dossier. The ledger allows anyone to verify a claim about a transfer, which is a public benefit, but this very openness provides tools and incentives for those who want to link financial signals to real people.

Casos reales de secuestros vinculados a cripto

Hemos recopilado varios casos reportados y documentados que muestran cómo la mecánica única de las criptomonedas (libros públicos, direcciones seudónimas, huellas sociales, filtraciones fuera de la cadena) ha alimentado un patrón creciente de extorsión violenta y secuestros.

1. David Balland—cofundador de Ledger, Francia (enero 2025)

Fiscales franceses informan que el cofundador de Ledger, David Balland, y su pareja fueron secuestrados en su casa en Vierzon el 21 de enero de 2025 y luego rescatados tras una operación policial de varios días. Los reportes describen un secuestro violento en el que los agresores exigieron un rescate en criptomonedas; varios sospechosos fueron detenidos en relación con el caso.

La cobertura inicial de los medios destacó la exigencia de un rescate denominado en cripto y la creencia de los atacantes de que usar criptomonedas les permitiría recibir fondos de forma rápida y (según ellos) irreversible. 

El caso también puso de relieve el riesgo de visibilidad para figuras reconocidas del sector. El rol público de Balland en una empresa líder de billeteras de hardware y su presencia en el ecosistema cripto lo convirtieron en un objetivo de alto valor. 

Las autoridades francesas describieron las detenciones como resultado de una respuesta rápida y coordinada; los medios citaron a la fiscalía y fuentes policiales sobre múltiples arrestos y la recuperación de algunas pruebas. 
La cobertura también señaló que la operación se volvió un tema de debate en los círculos tecnológicos de Bruselas y París, impulsando discusiones sobre la seguridad ejecutiva y cómo los perfiles públicos pueden traducirse en vulnerabilidad física. 

Este es uno de los casos de figuras públicas más notorios. Cambió la narrativa de ataques aislados (“wrench attacks”) a esfuerzos organizados contra líderes del sector. También demuestra que la policía puede actuar rápido, pero la visibilidad (cargos públicos, entrevistas, conferencias, redes sociales) aumenta el riesgo.
 

2. Caso de tortura en SoHo—Nueva York (mayo 2025)

En mayo de 2025, fiscales de Manhattan revelaron acusaciones de que un italiano de 28 años fue atraído a una casa en SoHo, retenido durante semanas y torturado mientras los secuestradores intentaban obtener acceso y contraseñas de criptomonedas. 
Las autoridades arrestaron a un inversor cripto y al menos a un cómplice; la víctima escapó y alertó a la policía tras aproximadamente dos semanas de cautiverio. Los reportes incluyen detalles de abuso físico y pruebas fotográficas recuperadas en el lugar.

Los fiscales afirman que el objetivo principal de los secuestradores era obligar a la víctima a revelar claves privadas, frases de acceso y dispositivos que dieran a los atacantes control inmediato sobre sus activos cripto. 

Este caso subraya un cambio preocupante: los atacantes se enfocan en access (claves/contraseñas) porque pueden mover activos al instante a través de fronteras una vez que controlan las credenciales privadas.

La brutalidad y el enfoque en las claves privadas sirven de advertencia para quienes creen que simplemente “bloquear los tokens” garantiza seguridad. También resalta que los atacantes combinan técnicas avanzadas de OSINT con métodos violentos tradicionales, enfatizando que proteger las credenciales, y no solo los saldos, es la línea clave de defensa. 

3. Secuestro familiar en Chicago—Estados Unidos (octubre 2024; revelado feb 2025)

Una declaración jurada del FBI de 44 páginas (revelada en febrero de 2025) describe un incidente de octubre de 2024 en el que seis hombres supuestamente irrumpieron en una casa de Chicago, secuestraron a tres miembros de una familia y a una niñera, y los retuvieron durante cinco días mientras forzaban varias transferencias de criptomonedas. 
Authorities say roughly $15 million was taken. Federal tracing has accounted for portions of that sum, with some reports noting ~$6M traced so far. Six suspects were later charged; some fled the U.S., and at least one was arrested at the border.

Según la declaración y los reportes, los secuestradores obligaron a las víctimas a mover fondos desde sus billeteras (Bitcoin, Ethereum y otros tokens) y exigieron transferencias a billeteras bajo el control de los sospechosos. 

Los investigadores reunieron pruebas y rastrearon parte de los fondos robados usando grabaciones de vigilancia, registros de autos alquilados, muestras de ADN y análisis de transacciones on-chain.

El informe del FBI describe una operación cuidadosamente planeada que utilizó engaños (por ejemplo, golpear la puerta), varias casas de seguridad y movimientos coordinados para dificultar el rastreo. 

El caso es una de las operaciones de secuestro cripto más grandes en EE.UU. Demuestra cómo grupos organizados pueden combinar tácticas criminales tradicionales con conocimiento de flujos cripto para extraer pagos grandes y casi irreversibles. 

4. Mohammed (Arsalan) Malik — Pakistán (25 dic 2024)

Reportes locales y denuncias policiales indican que el comerciante de Karachi Arsalan Malik fue secuestrado el 25 de diciembre de 2024, llevado a un lugar cerca de las oficinas de la FIA y obligado a transferir unos 340,000 dólares (reportados como stablecoins vinculadas al USD) desde su cuenta de exchange a billeteras controladas por los secuestradores. 

Varios sospechosos fueron arrestados y los reportes identificaron al menos a un agente del Departamento Antiterrorista (CTD) entre los detenidos. Las autoridades recuperaron parte de los activos robados. Los atacantes apuntaron a la cuenta de exchange de la víctima y forzaron el acceso, explotando flujos de custodia (retiros en exchange) y no solo claves en dispositivos. 

Este método muestra cómo la coerción puede eludir los controles KYC fuera de la cadena.  Los atacantes pueden obligar a los titulares de cuentas y afectar transferencias on-chain, haciendo que las defensas basadas solo en “protección de custodia” sean menos efectivas. 

Comunicados policiales y notas de prensa en Pakistán mencionan arrestos y recuperación de algunos activos. Los investigadores dijeron que usaron registros de transacciones, cooperación de exchanges y averiguaciones locales para identificar sospechosos. En zonas con desequilibrios de poder y corrupción, los atacantes pueden aprovechar estas debilidades para combinar coerción con acceso a servicios de custodia.

5. Casos de rescate en USDT y recuperaciones—Malasia (julio 2024)

A mediados de 2024, la policía de Malasia investigó varios secuestros de alto perfil con demandas de rescate pagadas en Tether (USDT) u otras stablecoins. El caso más conocido, el 11 de julio de 2024, involucró el secuestro de un ciudadano chino y una mujer malaya cerca de Cyberjaya, con demandas cercanas a 1 millón de USDT. 

Varios sospechosos fueron imputados y se realizaron varias detenciones. En operaciones posteriores relacionadas, la policía informó recuperaciones parciales. Binance y la Policía Real de Malasia anunciaron la recuperación de millones en ringgits y la colaboración en el rastreo de criptomonedas.

Los atacantes exigieron el pago en USDT. Las autoridades malayas destacaron que el análisis de blockchain y la cooperación con exchanges fueron claves para rastrear y recuperar parte de los fondos. Estos casos se reportaron ampliamente como ejemplos de lo atractivo que resulta el cripto para los criminales y de cómo los libros públicos pueden ser útiles para el rastreo forense cuando el sector privado colabora.
 

6. Docente jubilada secuestrada por cripto de su hijo—Recife / Brasil (marzo 2025)

La policía brasileña informó que una docente jubilada en Recife fue secuestrada en marzo de 2025 y retenida a punta de pistola hasta que su hijo, profesional cripto radicado en el extranjero, transfirió 5 BTC (unos R$3,3 millones en ese momento). En agosto de 2025, las autoridades anunciaron la detención de cuatro sospechosos tras investigaciones locales. Los reportes citan la vigilancia en redes sociales por parte de los atacantes como método para identificar a la familia.

Los atacantes rastrearon a un trabajador visible del sector cripto en redes sociales y luego apuntaron a un familiar cercano con menor seguridad para extorsionar el pago. El rescate exigido fue en Bitcoin; una vez transferido, el libro público dejó un rastro que los investigadores pudieron seguir. La policía local dijo que la colaboración con forenses de exchanges ayudó a rastrear los fondos y lograr arrestos.

Las autoridades describieron el secuestro como una variante de “wrench attack” dirigida a familias y no solo a los titulares de cuentas. La recuperación y los arrestos resaltan tres puntos clave: los atacantes usan cada vez más OSINT para encontrar vulnerabilidades, las familias de las víctimas son objetivos fáciles y la transparencia on-chain puede ayudar a los investigadores cuando las empresas colaboran.

Conclusiones de los casos

Los atacantes usan un método en dos pasos: primero, emplean fuentes abiertas y redes sociales para identificar objetivos. Luego, usan la fuerza para obtener acceso y transferir cripto a sus propias billeteras.  El cripto es popular porque es rápido y no requiere permisos, lo que lo hace útil para la extorsión. 
El riesgo es mayor en lugares con corrupción interna o poca protección, mientras que una policía fuerte y la cooperación con exchanges facilitan rastrear y recuperar fondos.