El robo de criptoactivos más peligroso quizá ni siquiera ocurra en la cadena.

El inversor en criptomonedas Evan Luthra ha contado públicamente por primera vez el violento asalto que sufrió en Oxford, Reino Unido.

En noviembre de 2025, el coche en el que viajaba giró de repente hacia una carretera apartada. Cinco hombres enmascarados irrumpieron en el vehículo, lo golpearon y lo obligaron a desbloquear el teléfono con Face ID.

Durante los 30 minutos siguientes, los asaltantes tomaron el control directo de sus cuentas de trading:

Cuenta de Binance: transfirieron más de 1,5 millones de dólares en criptoactivos.
Cuenta de Gate: transfirieron alrededor de 600.000 dólares en ETH.
Además, le robaron un reloj Richard Mille valorado en unos 450.000 libras.

No se trató de un hackeo en el sentido tradicional. Los asaltantes no tuvieron que descifrar claves privadas ni vulnerar los sistemas de un exchange. Bastó con controlar a la persona titular para saltarse muchas de las barreras que la gente cree que son suficientes para proteger sus activos.

Después del incidente, exchanges como Binance y MEXC ayudaron a congelar y recuperar los fondos. Binance devolvió unos 370.000 dólares y, hasta la fecha, se ha recuperado cerca de un millón de dólares en total.

Ya han detenido a varios sospechosos, pero el juicio se ha aplazado hasta noviembre de 2027.

Se habla mucho de los riesgos de la autocustodia de criptoactivos, pero es fácil pasar por alto otro tipo de riesgo: cuando se tiene bajo control al propio titular de los activos, el teléfono, Face ID y las cuentas de los exchanges pueden convertirse en puntos de acceso para un ataque. Además de la seguridad en la cadena, la seguridad personal también forma parte de la protección de los activos.