

El valor inicial de las criptomonedas sustraídas era de aproximadamente 794 000 $, pero este monto ha aumentado considerablemente debido a las fluctuaciones del mercado, lo que ha derivado en una restitución mucho mayor y refleja el notable incremento de los activos digitales a lo largo del tiempo.
El hacker británico responsable de una de las brechas más notorias en la historia reciente de Twitter ha sido obligado a entregar más de 4 millones de libras (5 millones de dólares) en criptomonedas, después de que el valor de sus activos digitales robados se disparara durante su estancia en prisión. Este caso ilustra las consecuencias financieras a largo plazo que afrontan los ciberdelincuentes, incluso cuando el mercado evoluciona drásticamente tras la comisión de sus delitos.
Joseph James O'Connor, de 26 años, fue encarcelado en Estados Unidos en 2023 por orquestar el ataque a Twitter en julio de 2020 que comprometió las cuentas de figuras globales como Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Kim Kardashian y otros líderes mundiales, ejecutivos tecnológicos y marcas reconocidas. La magnitud de esta brecha fue inédita en la historia de las redes sociales, afectando algunas de las cuentas más influyentes de la plataforma y dejando al descubierto vulnerabilidades críticas en la infraestructura de seguridad de Twitter.
O'Connor y sus cómplices, usando acceso a herramientas administrativas internas de Twitter, secuestraron más de 130 cuentas y publicaron tuits solicitando a los seguidores que enviaran Bitcoin con la promesa de recibir el doble a cambio. Este ataque de ingeniería social se aprovechó de la confianza depositada por millones de usuarios en cuentas verificadas, convirtiendo plataformas legítimas en canales de fraude con criptomonedas. La brecha demostró cómo el acceso privilegiado a sistemas administrativos puede explotarse para obtener beneficios financieros a gran escala.
La fiscalía señaló que el grupo recaudó más de 794 000 $ en la estafa, aunque el impacto financiero real fue mucho mayor que el robo inicial, afectando la reputación de la plataforma y la confianza de los usuarios en las medidas de seguridad de las redes sociales.
Recientemente, el Servicio de Fiscalía de la Corona del Reino Unido confirmó que aseguró una orden civil de recuperación dirigida a 42,378 BTC, 235,329 ETH, 143 273,57 BUSD y 15,23 USDC vinculados a O'Connor, actualmente valorados en cerca de 4,1 millones de libras. Esta incautación multiactivo evidencia la complejidad de rastrear y recuperar ganancias derivadas de criptomonedas en diferentes redes blockchain y el avance de las capacidades forenses de las agencias de seguridad en los últimos años.
Los activos, que en el momento del ataque valían solo una fracción de esa cifra, serán liquidados por un administrador judicial designado. O'Connor, residente en España, no asistió a la audiencia de Londres, pero su madre declaró que estaba dispuesto a renunciar a cualquier interés sobre los fondos restantes. Esta disposición, aunque relevante, no atenúa la gravedad de los delitos ni el precedente que este caso establece para futuras acciones legales relacionadas con criptomonedas.
O'Connor se declaró culpable en Estados Unidos de una extensa lista de delitos, entre ellos conspiración para intrusión informática, conspiración para fraude electrónico, conspiración para lavado de dinero, extorsión, comunicaciones amenazantes y acoso a una víctima de 16 años. La variedad de cargos refleja las múltiples facetas de su actividad criminal, que excedieron la brecha en Twitter y abarcaron diversas formas de ciberdelito y acoso. Este patrón demuestra cómo los ciberdelincuentes suelen incurrir en varias actividades ilegales simultáneas, utilizando sus conocimientos técnicos para diferentes tipos de explotación.
Fue extraditado desde España y condenado a cinco años de prisión antes de ser deportado a principios de este año. La cooperación internacional requerida para la extradición evidencia la creciente coordinación entre agencias policiales a nivel transfronterizo para perseguir ciberdelincuentes que operan en el espacio digital sin límites nacionales.
La CPS obtuvo previamente una Orden de Congelación de Propiedad durante el proceso de extradición para impedir la transferencia de las criptomonedas. Este recurso preventivo fue esencial para garantizar que los activos digitales no se movieran ni ocultaran mediante transacciones en blockchain antes de que concluyeran los procedimientos judiciales. El uso de estas medidas se ha vuelto fundamental en casos de criptomonedas, donde los activos pueden transferirse globalmente en minutos.
Adrian Foster, fiscal jefe de la División de Bienes Criminales de la CPS, señaló que el caso demuestra que las autoridades persiguen los beneficios criminales incluso si las condenas se producen fuera del Reino Unido. Esta afirmación subraya el compromiso de las fuerzas de seguridad de impedir que los ciberdelincuentes se beneficien de sus actividades ilícitas, independientemente de las complejidades jurisdiccionales.
"Pudimos utilizar toda la fuerza de las facultades disponibles para asegurarnos de que, incluso si alguien no es condenado en el Reino Unido, seguimos evitando que se beneficie de su criminalidad", declaró. Esta estrategia se inscribe en un enfoque global contra el ciberdelito internacional, en el que la colaboración entre jurisdicciones es clave para una aplicación efectiva de la ley.
La subida de Bitcoin ha multiplicado el valor de los activos robados por O'Connor. A los precios recientes de mercado, cerca de 92 800 $, casi diez veces más que en 2020, el saldo restante superó los 4,1 millones de libras, según la fiscalía. Esta extraordinaria apreciación muestra cómo la volatilidad de las criptomonedas puede alterar significativamente las consecuencias financieras de ciberdelitos cometidos años antes, generando escenarios en los que la restitución supera con creces el valor inicial del robo.
La brecha en Twitter fue uno de los mayores fallos en la seguridad de redes sociales registrados. La plataforma, entonces llamada Twitter, bloqueó temporalmente las cuentas verificadas mientras la estafa se propagaba a más de 350 millones de usuarios. Esta reacción de emergencia expuso la gravedad del incidente y el riesgo de daños económicos masivos cuando se vulneran cuentas de confianza. El episodio obligó a las principales redes sociales a revisar sus protocolos internos de seguridad y controles sobre las herramientas administrativas.
Posteriormente, los investigadores informaron que dos británicos ajenos a la trama abrieron cuentas de criptomonedas utilizadas por O'Connor, pero no participaron en el fraude. Este hecho revela cómo los ciberdelincuentes emplean a personas inocentes para facilitar sus esquemas, creando estructuras complejas que dificultan el rastreo de los fondos ilegales. La implicación de estos intermediarios inadvertidos pone de manifiesto la sofisticación de la operación y los retos para distinguir entre cómplices conscientes y manipulados.
El caso surge en un contexto de creciente alarma por el ciberdelito vinculado a criptomonedas, con gobiernos de todo el mundo reportando un aumento acelerado de esquemas de extorsión digital avanzados. La proliferación de ataques de ransomware, brechas en exchanges y estafas de ingeniería social ha impulsado una mayor regulación y la asignación de recursos policiales para combatir los delitos facilitados por criptomonedas.
Las agencias policiales también han reportado un fuerte aumento de operaciones de lavado de criptomonedas. Según datos de Global Ledger citados en los expedientes, los hackers robaron más de 3 000 millones de dólares en 119 incidentes durante los primeros ocho meses del año pasado, superando el total del año anterior en 1,5 veces. Estas cifras recalcan el creciente peligro que el ciberdelito relacionado con criptomonedas supone para la economía digital y la necesidad urgente de reforzar la seguridad en todo el sector.
Paralelamente, continúan las acciones internacionales de cumplimiento. En noviembre, el Departamento de Justicia de EE. UU. inició la incautación de más de 15 millones de USDT vinculados a la unidad de hackers APT38 de Corea del Norte, relacionada con una serie de grandes brechas en exchanges en 2023. Este caso evidencia otra faceta del ciberdelito con criptomonedas, donde actores estatales emplean el robo de activos digitales para sortear sanciones internacionales y financiar actividades ilícitas, añadiendo complejidad geopolítica a los retos de seguridad en criptomonedas.
Europol también desmanteló una red de ciberdelincuencia responsable de crear más de 49 millones de cuentas falsas online, incluidas cuentas fraudulentas en plataformas de criptomonedas, utilizando una infraestructura masiva de SIM-farms. Esta operación demuestra la escala industrial en la que operan algunos grupos criminales, aprovechando sistemas automatizados para crear identidades falsas empleadas en fraudes dentro del ecosistema digital.
Pese al aumento de investigaciones globales, datos recientes indican que el sector está logrando mejoras puntuales en seguridad y respuesta ante incidentes. A finales de 2025, el sector de criptomonedas registró uno de los meses más seguros del año, con solo 18,18 millones de dólares perdidos por hackeos, lo que supone una caída del 85 % respecto al mes anterior. Este avance podría deberse a protocolos de seguridad reforzados, mayor concienciación de los operadores y defensas más sofisticadas en la industria. Sin embargo, los expertos advierten que los ciberdelincuentes adaptan constantemente sus tácticas y que la vigilancia permanente es esencial para proteger los activos digitales y mantener la confianza en las plataformas de criptomonedas.
En 2020, hackers vulneraron las cuentas de Twitter de Elon Musk, Barack Obama y otras celebridades para promover una estafa con Bitcoin. Aseguraban falsamente que Musk duplicaría cualquier donación de Bitcoin enviada a una dirección de billetera específica, engañando a los usuarios para que enviaran criptomonedas antes de que los tuits fueran eliminados. El FBI investigó esta grave brecha de seguridad en redes sociales.
La multa de 5 millones de dólares deriva de infracciones a las leyes federales sobre fraude electrónico y lavado de dinero. El hacker utilizó técnicas de ingeniería social para sustraer criptomonedas, violando la Ley de Fraude y Abuso Informático. Los tribunales imponen sanciones severas para disuadir el ciberdelito y compensar a las víctimas.
Los hackers comprometieron cuentas verificadas en redes sociales mediante robo de credenciales y ataques de phishing, publicando mensajes fraudulentos que prometían duplicar donaciones de Bitcoin en 30 minutos. Aprovecharon las insignias de verificación para ganar la confianza de las víctimas antes de desviar los fondos a billeteras fraudulentas.
Recuperar cripto robada es prácticamente imposible, ya que los estafadores transfieren los activos rápidamente entre billeteras. Las monedas robadas pueden apreciarse si crece la demanda y el volumen de trading. Desconfía de quienes ofrecen servicios de recuperación: suelen ser nuevas estafas.
Desconfía de supuestas inversiones y sorteos de celebridades. Nunca hagas clic en enlaces sospechosos ni compartas información personal. Verifica las cuentas oficiales directamente, emplea billeteras hardware, activa la autenticación en dos pasos e investiga minuciosamente antes de invertir. Entre las tácticas habituales figuran los falsos respaldos de celebridades, correos de phishing y falsas promesas de airdrops.
Las insignias de verificación certifican la autenticidad de la cuenta y refuerzan la confianza de los usuarios. Identifica cuentas genuinas revisando la insignia, la coherencia de marca, la autenticidad de seguidores y la regularidad del contenido. Evita cuentas con errores ortográficos o actividad sospechosa.
Los autores de fraude con criptomonedas afrontan penas severas: largas condenas de prisión, multas sustanciales y confiscación de activos. Los condenados pueden recibir cargos agravados y sentencias ampliadas. Los activos robados se incautan y los tribunales suelen ordenar la restitución a las víctimas.











