

El hacker británico responsable de uno de los mayores incidentes de seguridad en redes sociales ha sido obligado a entregar más de 4 millones de libras (5 millones de dólares) en activos de criptomonedas. Joseph James O'Connor, de 26 años, fue condenado en Estados Unidos en 2023 por su papel central en el ataque a Twitter de julio de 2020, que comprometió las cuentas de figuras globales como el expresidente Barack Obama, el presidente Joe Biden, el empresario tecnológico Elon Musk, el fundador de Amazon Jeff Bezos y la celebridad Kim Kardashian, junto a numerosos líderes mundiales, ejecutivos tecnológicos y grandes marcas.
El ataque, sofisticado y cuidadosamente planificado, permitió el acceso no autorizado a las herramientas administrativas internas de Twitter, facilitando que O'Connor y sus cómplices secuestraran más de 130 cuentas verificadas. Las cuentas comprometidas se emplearon para difundir tweets fraudulentos que animaban a los seguidores a enviar Bitcoin a direcciones de billeteras específicas, prometiendo falsamente devolver el doble del monto. Esta estafa con criptomonedas, ejecutada a escala sin precedentes en una de las mayores plataformas sociales del mundo, permitió al grupo recaudar cerca de 794 000 dólares en Bitcoin de víctimas desprevenidas.
Recientemente, el Servicio de Fiscalía de la Corona del Reino Unido confirmó que obtuvo una orden civil de recuperación dirigida a una importante cartera de activos digitales vinculados a O'Connor. Los fondos incautados incluyen 42,378 Bitcoin (BTC), 235,329 Ethereum (ETH), 143 273,57 Binance USD (BUSD) y 15,23 USD Coin (USDC), con un valor de mercado actual aproximado de 4,1 millones de libras. El aumento drástico respecto al robo original de 794 000 dólares evidencia cómo la volatilidad del mercado de criptomonedas afecta tanto los beneficios criminales como los esfuerzos de recuperación de las autoridades.
Los activos confiscados serán liquidados por un administrador judicial designado y, previsiblemente, los fondos resultantes se repartirán conforme a los procedimientos civiles de recuperación británicos. O'Connor, que reside actualmente en España tras ser deportado desde Estados Unidos a principios de 2026, no asistió a la audiencia en Londres. Su madre acudió en su nombre e indicó que está dispuesto a renunciar a cualquier interés sobre los fondos incautados, aceptando la orden civil de recuperación sin oposición.
La causa penal de O'Connor en Estados Unidos fue extensa, con el acusado declarándose culpable de numerosos delitos federales: conspiración para intrusión informática, conspiración para fraude electrónico, conspiración para lavado de dinero, extorsión, comunicaciones amenazantes y ciberacoso a una víctima de 16 años. Fue extraditado desde España para ser juzgado en tribunales federales estadounidenses y finalmente recibió una condena de cinco años de prisión antes de ser deportado de vuelta a Europa.
El Servicio de Fiscalía de la Corona británica obtuvo de forma proactiva una Orden de Congelación de Bienes durante el proceso de extradición, evitando que O'Connor pudiera mover o disponer de los activos en criptomonedas. Este recurso legal resultó esencial para preservar los activos digitales hasta su recuperación, pese a la complejidad jurídica de un caso que involucraba varias jurisdicciones.
Adrian Foster, Fiscal Jefe de la División de Beneficios del Delito de la Fiscalía de la Corona, destacó que este caso demuestra el compromiso de las autoridades por perseguir las ganancias ilícitas sin importar dónde se produzca la condena. "Pudimos utilizar todas las facultades legales disponibles para asegurarnos de que, aunque alguien no sea condenado en Reino Unido, no pueda beneficiarse de sus delitos", afirmó Foster, resaltando la cooperación internacional y los marcos legales que permiten la recuperación de activos transfronterizos en casos de criptomonedas.
El notable incremento del valor de las criptomonedas robadas por O'Connor se atribuye directamente a la apreciación del precio de Bitcoin en los últimos años. Con el precio actual rondando los 92 800 dólares por Bitcoin, el valor de los activos digitales es casi diez veces mayor que en 2020, cuando ocurrió el ataque. Este aumento exponencial ha hecho que los fondos restantes en poder de O'Connor superen los 4,1 millones de libras, según los cálculos de la fiscalía.
El robo inicial ascendía a unos 794 000 dólares según los precios de 2020, pero la posterior tendencia alcista del mercado de activos digitales convirtió esa suma en una fortuna multimillonaria en libras. Este fenómeno expone un reto único en los casos penales relacionados con criptomonedas: el valor de los activos robados puede variar drásticamente entre el momento del delito y la recuperación o sentencia, planteando cuestiones complejas sobre la restitución y el cálculo de los beneficios criminales.
La brecha de seguridad de Twitter en julio de 2020 se considera uno de los mayores fallos en la historia de la industria de redes sociales. La plataforma, entonces conocida como Twitter antes de su cambio de marca, se vio obligada a bloquear temporalmente todas las cuentas verificadas, ya que la estafa de criptomonedas se extendía rápidamente por la red y podía alcanzar a más de 350 millones de usuarios en todo el mundo. El incidente puso al descubierto graves vulnerabilidades en los sistemas internos de seguridad y en los controles administrativos de acceso de la plataforma.
Las investigaciones posteriores revelaron que dos socios británicos abrieron sin saberlo cuentas en un exchange de criptomonedas que luego O'Connor utilizó para facilitar el fraude. Sin embargo, se determinó que estos individuos no participaron en el esquema criminal. Esta conclusión evidenció cómo los ciberdelincuentes explotan intermediarios y servicios legítimos para ocultar el rastro de sus actividades ilícitas.
El caso coincide con un periodo de creciente preocupación por los ciberdelitos relacionados con criptomonedas, con gobiernos y reguladores de todo el mundo reportando un aumento acelerado de extorsiones digitales sofisticadas, ataques de ransomware y brechas en exchanges. Las fuerzas policiales de diversas jurisdicciones han documentado un fuerte incremento en las actividades de lavado de criptomonedas, ya que los delincuentes aprovechan el carácter pseudónimo de las transacciones en blockchain para ocultar el origen de fondos ilícitos.
Según datos de Global Ledger citados en documentos judiciales, los hackers robaron más de 3 000 millones de dólares en criptomonedas en 119 incidentes de seguridad solo entre enero y agosto de 2025. Esta cifra ya supera en 1,5 veces las pérdidas totales de 2024, lo que evidencia la escala y sofisticación creciente de los ciberataques relacionados con criptomonedas.
Por otra parte, siguen produciéndose acciones legales en jurisdicciones internacionales. En noviembre del año anterior, el Departamento de Justicia de Estados Unidos inició acciones para incautar más de 15 millones de dólares en Tether (USDT) vinculados a APT38, una unidad de hackers patrocinada por el Estado norcoreano y relacionada con múltiples ataques a exchanges de criptomonedas en 2023. Estos casos ilustran la implicación creciente de actores estatales en operaciones de robo de criptomonedas.
Europol, la agencia policial de la Unión Europea, logró desmantelar una red sofisticada de ciberdelincuencia responsable de crear más de 49 millones de cuentas falsas en línea, incluidas cuentas fraudulentas en plataformas y exchanges de criptomonedas. Esta operación masiva empleó infraestructura SIM-farm a gran escala para generar identidades de usuario aparentemente legítimas, utilizadas para lavado de dinero, fraude y otras actividades ilícitas dentro del ecosistema cripto.
A pesar del aumento de investigaciones globales y la sofisticación de los ataques, datos recientes sugieren que la industria de las criptomonedas está experimentando mejoras temporales en sus prácticas de seguridad y respuesta ante incidentes. Octubre de 2025 se registró como el mes más seguro del año para las plataformas cripto, con solo 18,18 millones de dólares perdidos por hackeos, lo que supone una disminución del 85 % respecto a septiembre. Este avance puede reflejar mejores medidas de seguridad, sistemas de detección de incidentes más eficientes y mayor concienciación sectorial tras brechas de alto perfil como la de Twitter perpetrada por O'Connor.
Los hackers accedieron a cuentas de Twitter de figuras públicas como Musk y Obama, publicando mensajes fraudulentos que prometían igualar o triplicar el Bitcoin enviado a sus billeteras. Las víctimas transfirieron Bitcoin a direcciones controladas por los hackers en este esquema recurrente.
Más de 50 000 personas sufrieron el fraude, con un total de criptomonedas robadas que asciende a 560 millones de dólares. La pérdida media por víctima fue de unos 8 000 dólares.
El hacker enfrenta una multa de cinco millones de dólares por fraude financiero resultante de la filtración de datos. Esta sanción se basa en el Gramm-Leach-Bliley Act (GLBA), que protege la información financiera de los consumidores y establece penalizaciones severas por accesos no autorizados a datos sensibles.
El valor de las criptomonedas robadas varía según los movimientos del mercado. A medida que Bitcoin y otras criptomonedas principales se revalorizan por mayor adopción, interés institucional y oferta limitada, las tenencias aumentan de valor. El patrimonio del hacker crece con la expansión del mercado cripto.
Verifica siempre los canales oficiales, comprueba insignias y marcas de verificación, desconfía de ofertas de inversión no solicitadas, investiga a fondo los equipos de los proyectos, utiliza billeteras físicas y nunca compartas tus claves privadas. Sé cauteloso con promesas de retornos garantizados y confirma siempre a través de sitios web oficiales antes de invertir.
Este caso revela vulnerabilidades clave, como fallos en contratos inteligentes, debilidades en exchanges centralizados y medidas de seguridad insuficientes. Los hackers explotan cuentas comprometidas y brechas de protocolo para robar activos digitales. Los principales riesgos incluyen controles de acceso deficientes, verificación insuficiente de transacciones y la concentración de activos en sistemas vulnerables.











