El malware que secuestra el portapapeles (Clipboard Hijacker) es un tipo de ataque "silencioso pero letal": cuando el usuario copia la dirección de su wallet, esta se reemplaza en secreto por la dirección de un hacker. Este artículo ofrece las medidas de protección. Primero la conclusión: verificar siempre los primeros y últimos 4-6 caracteres después de pegar una dirección, usar la función de lista blanca de retiros y escanear el equipo periódicamente en busca de virus y no instalar software pirata son las defensas más eficaces. Para la gestión de sus cuentas principal y de respaldo, puede registrar la cuenta principal desde el Sitio Oficial de Binance, instalar la App Oficial de Binance en Android, y los usuarios de iPhone que necesiten cambiar a un Apple ID internacional pueden consultar el tutorial de instalación en iOS.
Portapapeles (Clipboard): el área de almacenamiento temporal que ofrece el sistema operativo para las funciones de copiar y pegar.
Flujo de trabajo del malware de secuestro de portapapeles:
1. El usuario copia una dirección de wallet en MetaMask: 0x1234...abcd
2. El malware monitorea los cambios del portapapeles
3. El malware identifica que el contenido copiado es una dirección de wallet (mediante coincidencia de expresiones regulares)
4. El malware reemplaza el contenido del portapapeles por la dirección del hacker: 0x9876...xxxx
5. Al pegar, el usuario en realidad pega la dirección del hacker
6. El usuario, sin revisar con cuidado, inicia la transferencia
7. Los activos van a parar al hacker
Puntos técnicos clave:
^0x[a-fA-F0-9]{40}$ para identificar direccionesP: ¿Cómo genera el malware direcciones con "prefijo similar"?
Los hackers usan un generador de vanity address (dirección personalizada) para generar direcciones en masa:
Costo de generación:
Por eso, una dirección con prefijo similar pero sufijo distinto es la característica habitual de las direcciones que usa el malware para el reemplazo. Revisar cuidadosamente los primeros y últimos 4 caracteres de la dirección permite detectar el reemplazo.
1. Software pirata:
Quienes crackean el software insertan malware en el instalador, y este queda residente tras la instalación por parte del usuario.
2. Malware en sitios de descarga:
3. Extensiones de navegador:
4. Adjuntos de correo electrónico:
5. Explotación de vulnerabilidades en PDF:
Caso real:
En septiembre de 2024, un usuario descargó de un sitio pirata una "versión crackeada de Adobe Premiere", y el malware quedó residente durante 3 semanas. Un día, el usuario copió una dirección de ETH desde MetaMask para retirar 5 ETH, y la dirección fue reemplazada. El usuario descubrió después que la primera letra de la dirección había sido modificada, perdiendo 5 ETH (unos 20.000 dólares).
P: ¿Cómo saber si mi computadora tiene malware de portapapeles?
Método de prueba sencillo:
1. Abra MetaMask y copie una dirección de wallet
2. Abra el bloc de notas (no el navegador, para evitar interferencias de extensiones)
3. Pegue con Ctrl+V
4. Compare la dirección pegada con la que muestra MetaMask, carácter por carácter
Si no coinciden, es muy probable que su computadora tenga malware de portapapeles. Actúe de inmediato:
Método 1: verificar siempre el inicio y el final tras pegar
La protección más básica y también la más eficaz:
Flujo correcto para pegar:
1. Copie la dirección de la wallet
2. Péguela en el destino
3. Verifique los primeros y últimos 4-6 caracteres de la dirección pegada
4. Compárelos con los de la dirección original
5. Si coinciden → continúe con la operación
6. Si no coinciden → deténgase de inmediato y busque el malware
La verificación de inicio y final toma unos 5-10 segundos, pero evita el 99% de los ataques de reemplazo de portapapeles.
Método 2: usar la lista blanca de retiros
Los principales exchanges ofrecen lista blanca de retiros:
Binance, OKX, Bybit y otros exchanges principales ofrecen esta función de lista blanca.
P: ¿Cómo activar la lista blanca de retiros?
En Binance:
1. Configuración de seguridad → Gestión de direcciones de retiro
2. Active "Retiro solo a direcciones en lista blanca"
3. Añada sus direcciones habituales (con una nota descriptiva)
4. Guarde (requiere verificación 2FA)
En OKX y Bybit el proceso es similar. Se recomienda encarecidamente activarla: es la medida más eficaz contra el secuestro de portapapeles y otras manipulaciones en los retiros.
Método 3: usar el escaneo de código QR en lugar de copiar y pegar
Algunas wallets admiten el escaneo de código QR:
Escenarios adecuados:
P: ¿Es seguro escanear códigos QR?
Es más seguro. Pero aún se debe tener cuidado con:
Método 4: no instalar software pirata
La mayor fuente de riesgo es el software pirata o crackeado:
El costo del software legítimo es hasta 1.000 veces menor que el de una pérdida por robo.
Método 5: escaneo antivirus periódico
P: ¿Es suficiente un antivirus gratuito?
Sí, es suficiente. La combinación de Windows Defender y la versión gratuita de Malwarebytes puede bloquear más del 95% del malware:
Las funciones adicionales del antivirus de pago (como protección bancaria o aislamiento del navegador) son de utilidad limitada para usuarios de criptomonedas.
Método 6: hardware wallet y firma en dispositivo offline
La protección de más alto nivel:
Las hardware wallets no se ven afectadas por el malware de portapapeles:
Sistema Windows:
Sistema Mac:
Sistema Linux:
iOS / Android (móviles):
P: ¿iOS o Android, cuál es más seguro?
iOS es algo más seguro:
Android tiene más riesgo:
Para usuarios de criptomonedas:
1. Ataque de portapapeles vía JavaScript en el navegador:
Protección: deshabilitar el acceso al portapapeles desde páginas web (algunos navegadores lo permiten)
2. Ataque de portapapeles vía extensión de navegador:
Protección: instalar solo extensiones confiables y auditar periódicamente las instaladas
3. Ataque de portapapeles vía app móvil:
Protección: use solo apps de wallet reconocidas y desactive el permiso de "portapapeles" en apps innecesarias
P: ¿Sirve de algo la notificación de acceso al portapapeles de iOS 14+?
Es muy útil:
Android 13+ tiene una función similar.
Flujo de retiro seguro completo:
1. En el exchange, seleccione retiro → elija la moneda + la red
2. Copie la dirección de destino (desde MetaMask / Ledger, etc.)
3. Péguela en la página de retiro
4. Verifique los primeros y últimos 4-6 caracteres de la dirección
5. Confirme la dirección en la pantalla de la hardware wallet (si la tiene)
6. Ingrese la cantidad a retirar
7. Ingrese el código de verificación 2FA
8. Envíe la solicitud de retiro
9. Reciba el correo de confirmación y revise la dirección que figura en él (última línea de defensa)
10. Espere a que el retiro se acredite
Puntos de verificación clave:
| Punto de verificación | Contenido |
|---|---|
| Paso 4 | Comparar el inicio y el final de la dirección |
| Paso 5 | Verificar en la pantalla de la hardware wallet |
| Paso 9 | Verificar de nuevo la dirección que figura en el correo |
Una verificación triple puede evitar el 99,9% de los ataques de portapapeles.
P: ¿Cómo confirmo que la dirección mostrada en la pantalla de la hardware wallet es real?
La pantalla de la hardware wallet proviene directamente del hardware, sin pasar por la computadora:
Por lo tanto, la pantalla de la hardware wallet = dirección real. Revísela con atención.
1. Ataque de portapapeles sobre la frase semilla:
Algunos usuarios copian y pegan su frase semilla en el bloc de notas para hacer un respaldo. El malware de portapapeles identifica las 12-24 palabras en inglés y las envía directamente al servidor del hacker.
Protección:
2. Ataque de portapapeles sobre la clave privada:
Al copiar la clave privada (64 caracteres hexadecimales), el malware la identifica y la sube a un servidor remoto.
Protección:
3. Ataque de portapapeles sobre contraseñas:
Al pegar una contraseña en un formulario de inicio de sesión, el malware la registra.
Protección:
4. Ataque de portapapeles sobre claves API:
Al copiar la clave API de un exchange, esta puede ser interceptada.
Protección:
P: ¿Los gestores de contraseñas evitan el ataque de portapapeles?
En parte. 1Password / Bitwarden y similares ofrecen:
Pero:
Mejor práctica: use un gestor de contraseñas y reduzca el copiado y pegado manual.
1. Revise de inmediato todas las transferencias recientes:
2. Escaneo completo y reinstalación del sistema:
3. Cambie todas las contraseñas relacionadas:
4. Desactive las claves API:
5. Transfiera sus activos:
6. Denuncie y solicite rastreo on-chain:
P: ¿El ataque de portapapeles solo afecta a las criptomonedas?
No. El ataque de portapapeles también puede dirigirse a:
Pero las criptomonedas son el objetivo principal, porque:
P: ¿Cuánto tiempo suele permanecer oculto el malware de portapapeles antes de ser detectado?
En promedio, entre 2 y 8 semanas antes de que el usuario lo note:
Por eso "parecer que no pasa nada" no equivale a estar seguro; el escaneo antivirus periódico es muy importante.
P: ¿Es frecuente el ataque de portapapeles en los teléfonos móviles?
Es menos frecuente en iOS (por el sandbox) y más frecuente en Android:
Usuarios de Android: usen apps de wallet reconocidas y desactiven los permisos innecesarios de otras apps.
P: ¿Usar Linux evita el ataque de portapapeles?
Lo reduce notablemente, pero no ofrece inmunidad total:
En Linux también hace falta antivirus y precaución al instalar software.
P: ¿El ataque de portapapeles deja rastros?
Sí:
Un antivirus profesional puede identificar estos rastros.
P: ¿Usar una máquina virtual para operar con criptomonedas evita el ataque de portapapeles?
Es parcialmente efectivo:
La estrategia más segura:
P: ¿Puede una hardware wallet defenderme por completo del ataque de portapapeles?
Sí. La hardware wallet es la defensa definitiva contra el ataque de portapapeles:
Revisar con atención la pantalla de la hardware wallet = inmunidad total al ataque de portapapeles.
P: ¿Se puede deshabilitar la función de portapapeles?
Es posible, pero poco práctico:
Es mejor optar por:
Advertencia de riesgo: este artículo es una recopilación independiente de terceros y no constituye asesoramiento de inversión. El secuestro de portapapeles es una técnica de ataque encubierta pero frecuente; mantener la vigilancia y el hábito de verificación es la defensa central. Todos los datos corresponden a abril de 2026.