El cofundador de Solana, Anatoly Yakovenko, ha advertido que el phishing y la ingeniería social representan la mayor amenaza para los usuarios de criptomonedas, y recomienda un dispositivo iOS dedicado en Modo Bloqueo combinado con una cartera multifirma como una configuración de seguridad de bajo costo.
Resumen
- Yakovenko nombró el phishing y la ingeniería social como las principales amenazas que enfrentan las personas que poseen criptomonedas.
- Su configuración sugerida combina un dispositivo iOS dedicado, el Modo Bloqueo de Apple y una cartera multifirma.
- Binance afirma que las entrevistas falsas y el software de desarrollo comprometido ayudaron a los atacantes a llegar a sus sistemas de firma de carteras.
- Chainalysis registró 713 millones de dólares en robos de carteras personales durante 2025, afectando al menos a 80.000 víctimas.
Según la publicación de Yakovenko en X, el peligro más apremiante proviene de engañar a las personas, "no de que la IA rompa las matemáticas o las computadoras cuánticas".
Sus comentarios se producen tras dos importantes incidentes de seguridad en exchanges ocurridos con pocos días de diferencia. Binance reportó 6.340 millones de dólares en activos afectados tras su ataque del 29 de octubre, mientras que Mercado Bitcoin suspendió depósitos y retiros tras detectar una brecha el 2 de noviembre.
Binance describe cómo las entrevistas falsas llegaron a los sistemas de carteras
El relato de Binance sobre su ataque describe una operación de meses de duración que involucró el engaño a empleados, software de desarrollo malicioso y credenciales robadas.
Como crypto.news informó anteriormente, el exchange rastreó parte de la intrusión a entrevistas de trabajo falsas en septiembre. Se contactó a un ingeniero a través de una plataforma de reclutamiento legítima y fue entrevistado por personas que se hacían pasar por representantes de una empresa ficticia.
Durante el proceso, el ingeniero descargó un repositorio de tareas en una computadora de trabajo. Binance dijo que se ejecutó código malicioso durante la configuración y reemplazó la herramienta de desarrollo legítima pyenv con una versión comprometida.
El 20 de octubre, el atacante utilizó la computadora infectada y una herramienta de IA interna para comprometer las computadoras de dos ingenieros de carteras. Una contenía una credencial de despliegue que luego se utilizó para llegar a las operaciones de firma de carteras.
El exchange dijo que los atacantes utilizaron la función EIP-7702 de Ethereum para establecer permisos maliciosos que siguieron funcionando después de que se suspendieran los retiros ordinarios. Hallazgos anteriores describieron cómo esos permisos le dieron a un atacante control sobre la cartera caliente de Binance conocida como Binance 14.
El Modo Bloqueo limita las funciones que los atacantes podrían explotar
La configuración de dispositivo sugerida por Yakovenko utiliza una función de seguridad existente de Apple junto con una cartera que requiere múltiples aprobaciones.
Apple describe el Modo Bloqueo como una protección opcional para personas que podrían enfrentar ataques dirigidos altamente sofisticados, incluido el spyware mercenario. Activarlo restringe aplicaciones, sitios web y funciones del dispositivo para reducir posibles puntos de entrada.
La mayoría de los tipos de archivos adjuntos de mensajes están bloqueados, mientras que los enlaces y las vistas previas de enlaces dejan de estar disponibles en Mensajes. Ciertas tecnologías web están restringidas y no se pueden instalar nuevos perfiles de configuración mientras el modo está activo.
Apple aconseja actualizar los dispositivos antes de activar la función. En un iPhone, los usuarios pueden encontrarla en Ajustes, Privacidad y seguridad, luego Modo Bloqueo, y se requiere reiniciar para activarlo.
Una cartera multifirma aplica un requisito de aprobación separado a las transacciones. La documentación de Squads describe un umbral configurable que especifica cuántas aprobaciones de miembros se necesitan antes de que se pueda ejecutar una transacción. Un arreglo de dos de tres, por ejemplo, requiere la aprobación de dos de tres claves de firma.
El robo de carteras personales afectó a miles de usuarios de Solana
La investigación sobre robos de Chainalysis registró 158.000 incidentes de robo de carteras personales durante 2025, con al menos 80.000 víctimas únicas.
Las pérdidas totalizaron 713 millones de dólares, por debajo de los 1.500 millones de 2024 a pesar del mayor número de incidentes. Los compromisos de carteras personales representaron el 20% del valor robado en 2025.
Solana registró aproximadamente 26.500 víctimas, el mayor recuento absoluto identificado en el análisis. Sin embargo, Chainalysis encontró tasas de victimización más bajas en Solana y Base al ajustar por billeteras personales activas, mientras que Ethereum y Tron tuvieron las tasas más altas.
La firma dijo que los ataques contra servicios centralizados con frecuencia se dirigían a la infraestructura de claves privadas y a los procesos de firma, incluidos intentos de engañar a firmantes legítimos para que autorizaran transacciones maliciosas.
Mercado Bitcoin rastrea activos mientras las autoridades estadounidenses advierten sobre engaños
Tras el incidente de Mercado Bitcoin, el CEO de Tether, Paolo Ardoino, confirmó que el emisor de la stablecoin había congelado 4,5 millones de USDT vinculados a la brecha.
El exchange dijo que contuvo el incidente, que los clientes no sufrieron daños y que no se produjo ninguna brecha de datos. Sus equipos estaban rastreando activos y coordinándose con las autoridades.
En Estados Unidos, una advertencia del FBI del 15 de junio describió estafas de inversión en criptomonedas que comienzan con mensajes no solicitados, identidades profesionales falsas o acercamientos románticos. Las víctimas eran dirigidas a aplicaciones de trading y sitios web que mostraban rendimientos ficticios.
