La superficie de ataque del sector cripto es más amplia que la de las finanzas tradicionales: desde la capa de protocolo hasta la capa de aplicación, desde las wallets en línea hasta las wallets de hardware, desde las cuentas de exchange hasta los contratos DeFi, cualquier eslabón puede convertirse en una puerta de entrada para un atacante. Este artículo repasa de forma sistemática 10 técnicas de ataque principales. Adelantamos la conclusión: los sitios de phishing, la filtración de la frase semilla y el falso soporte al cliente son las tres técnicas que más pérdidas generan entre los usuarios hispanohablantes (más del 70%); amenazas avanzadas como los ataques a la cadena de suministro o los ataques de canal lateral apuntan sobre todo a instituciones. Para tu cuenta del día a día puedes registrar tu cuenta principal desde el Sitio Oficial de Binance, instalar en Android la App Oficial de Binance, y si usas iPhone y necesitas cambiar a un Apple ID internacional, consulta el tutorial de instalación en iOS.

1. Clasificación de las técnicas de ataque cripto

Dividido por capa de ataque:

Capa de ataque Amenaza principal Proporción (monto perdido)
Ataques del lado del usuario Phishing, ingeniería social, filtración de frase semilla Aprox. 35%
Ataques del lado de la plataforma Hackeo de exchanges, vulnerabilidades de API Aprox. 25%
Ataques del lado del protocolo Vulnerabilidades de contratos inteligentes, puentes entre cadenas hackeados Aprox. 30%
Infraestructura Secuestro de DNS, ataques a rutas BGP Aprox. 5%
Lado del hardware Cadena de suministro de wallets de hardware + canal lateral Aprox. 5%

En 2025, el monto total robado en el sector cripto rondó los 2.800 millones de USD, de los cuales el caso de Bybit por sí solo representó 1.460 millones de USD (el 52%). Excluyendo el caso de Bybit, las pérdidas a nivel minorista se concentran principalmente en phishing y filtración de frases semilla.

P: ¿Con qué tipo de ataque se encuentra un usuario minorista con más frecuencia?

Ordenado por probabilidad de pérdida para el minorista:

  1. Sitios de phishing (30-40%): imitan el dominio de exchanges o wallets
  2. Filtración de la frase semilla (20-25%): fotos, subidas a la nube, anotaciones en texto plano
  3. Estafas de falso soporte al cliente (15-20%): llamadas o Telegram haciéndose pasar por soporte oficial
  4. Phishing de autorización de tokens (10-15%): trampas de firma on-chain
  5. Estafas de airdrops (5-10%): firmar un contrato malicioso al intentar reclamar un airdrop
  6. Secuestro del portapapeles (3-5%): un troyano reemplaza la dirección de wallet copiada

Con dominar las primeras 4 categorías de protección, el usuario común ya puede evitar más del 90% de las pérdidas.

2. Técnica de ataque 1: sitios de phishing

Un sitio de phishing es una página falsa que imita a un exchange o wallet real, para engañar al usuario y que introduzca su usuario, contraseña o clave privada.

Características típicas de un dominio de phishing:

Caso real:

En noviembre de 2024, un usuario buscó "Binance sitio oficial" en un buscador y el primer resultado publicitario era binance-vip.com (un sitio de phishing); tras iniciar sesión, su cuenta quedó vacía por 120.000 USD.

Puntos clave de protección:

P: ¿Cómo verificar si un sitio es de phishing?

Verificación en 5 pasos:

  1. Comprueba que el dominio sea exactamente igual (no te fijes solo en el prefijo)
  2. Revisa el certificado SSL (haz clic en el candado → organización emisora del certificado)
  3. Consulta el WHOIS del dominio (fecha de registro, lugar de registro)
  4. Compara el contenido de la página de inicio (los sitios de phishing suelen tener pequeñas diferencias de interfaz)
  5. Verifica de forma cruzada con los canales oficiales de anuncios (Twitter / Telegram)

Si detectas un sitio sospechoso, cierra el navegador de inmediato y no introduzcas ninguna información.

3. Técnica de ataque 2: robo de la frase semilla

La frase semilla (Seed Phrase / Mnemonic) es la forma legible por humanos de la clave privada de una wallet, formada por 12-24 palabras en inglés. La frase semilla equivale a la llave de todos los activos dentro de la wallet.

Vías comunes de filtración de la frase semilla:

  1. Guardarla como foto en la galería del teléfono (la sincronización con la nube → iCloud o Google Fotos pueden ser hackeados)
  2. Subirla a la nube (OneDrive, Google Drive, otros servicios en la nube)
  3. Enviar una captura de pantalla por una app de mensajería (WhatsApp, Telegram)
  4. Anotarla en texto plano en el bloc de notas o Excel (leída por un troyano remoto)
  5. Pegarla en un buscador (por error, al buscar en Google)
  6. Reconocimiento por asistente de voz (Siri / Google Assistant transcribiendo la frase semilla por error)
  7. Herramientas de reconocimiento OCR (que leen la frase semilla en una imagen)

Caso real:

En marzo de 2025, un usuario guardó una captura de pantalla de su frase semilla de MetaMask en iCloud; 3 meses después su cuenta de iCloud fue víctima de phishing, la frase semilla fue robada, y se transfirieron 220.000 USD en ETH de su wallet.

Puntos clave de protección:

P: ¿Es seguro guardar la frase semilla en un gestor de contraseñas (como 1Password)?

Parcialmente seguro. Gestores de contraseñas cifrados como 1Password o Bitwarden son mejores que guardarla en texto plano, pero siguen teniendo riesgos:

Recomendación: el respaldo principal de la frase semilla debe ser en papel o metal, y el gestor de contraseñas solo usarse como "copia de emergencia", con una contraseña maestra independiente.

4. Técnica de ataque 3: estafas de falso soporte al cliente

El falso soporte al cliente es una de las estafas en las que más caen los usuarios hispanohablantes.

Escenarios típicos:

  1. Solicitud de amistad en WhatsApp/Telegram: alguien que se presenta como "soporte de Binance, fulano de tal"
  2. Grupos de Telegram que se hacen pasar por cuentas oficiales: nombres de usuario como @binance_support_official
  3. Llamadas que se hacen pasar por soporte: dicen que "tu cuenta tiene una actividad anómala que hay que verificar"
  4. Truco del control remoto: piden al usuario instalar TeamViewer o AnyDesk

Frases típicas usadas en el engaño:

Caso real:

En 2024, un usuario recibió una llamada de alguien que decía ser "soporte de Binance"; la persona conocía con precisión su nombre, número de teléfono y fecha de registro (información que circulaba en el mercado negro tras una filtración de datos de Binance en 2025). El estafador convenció al usuario de instalar AnyDesk para controlar remotamente su computadora, y en 30 minutos transfirió 80.000 USD de la cuenta de Binance del usuario.

Puntos clave de protección:

P: ¿Cómo contactar realmente al soporte oficial?

La única forma correcta:

El soporte oficial nunca te contacta primero (salvo que sea la respuesta por correo a un ticket que tú mismo abriste antes). Cualquiera que te contacte primero es un estafador.

5. Técnica de ataque 4: phishing de autorización de tokens (Approve)

En DeFi, cada nueva interacción con un protocolo requiere primero dar "Approve" (autorización) para que el contrato acceda a los tokens de tu wallet. El phishing mediante Approve a contratos maliciosos es el ataque on-chain más común entre 2024 y 2026.

Escenarios típicos:

  1. Sitios de phishing con airdrops: dicen que puedes reclamar un airdrop, pero en realidad te hacen dar Approve a un contrato malicioso
  2. Phishing con acuñación de NFT: acuñar un NFT gratis, pero el contrato roba tus tokens en secreto
  3. Sitios DApp falsos: imitan a Uniswap u OpenSea, y tras el Approve transfieren tus activos
  4. Tokens de airdrop maliciosos: tokens desconocidos enviados a tu wallet que activan el robo al interactuar con ellos

Cómo identificar un phishing de Approve:

Caso real:

En el tercer trimestre de 2025, un usuario vio en Twitter un enlace de "airdrop de un proyecto de IA"; tras conectar su wallet, firmó una transacción de Approve que autorizaba a un contrato malicioso a retirar USDC sin límite. Diez minutos después, se transfirieron 12.000 USD en USDC de su wallet.

Puntos clave de protección:

P: ¿Cómo revocar una autorización de token ya concedida?

Para revocar la autorización:

  1. Entra a revoke.cash
  2. Conecta tu wallet (MetaMask / WalletConnect)
  3. Revisa todas las autorizaciones: qué tokens, qué contratos, qué montos
  4. Revoca las autorizaciones sospechosas: haz clic en "Revoke" (requiere pagar Gas)

Se recomienda hacer una auditoría de autorizaciones una vez al mes, revocando todas las que ya no uses.

6. Técnica de ataque 5: secuestro del portapapeles

El troyano de secuestro del portapapeles (Clipboard Hijacker) es un ataque "silencioso pero letal".

Cómo funciona:

  1. El usuario copia una dirección de wallet 0x1234...abcd para pegarla en la pantalla de retiro
  2. El troyano detecta que el contenido del portapapeles es una dirección de wallet
  3. El troyano la reemplaza por la dirección del atacante 0x9876...zzzz (con caracteres parecidos, pero en realidad la dirección del atacante)
  4. El usuario pega sin revisar los primeros y últimos caracteres → los activos van a parar al atacante

Fuentes típicas de este tipo de troyano:

Caso real:

En 2024, un usuario instaló una "versión crackeada de Adobe Premiere" desde un sitio de descargas piratas; el troyano permaneció activo 3 semanas. Un día, al retirar 5 ETH a su propio MetaMask, la dirección pegada fue reemplazada por la del atacante, con una pérdida de 5 ETH (unos 20.000 USD). El usuario solo se dio cuenta después de que los primeros caracteres de la dirección habían sido alterados.

Puntos clave de protección:

P: ¿Cómo saber si mi computadora tiene un troyano de portapapeles?

Prueba sencilla:

  1. Copia una dirección de wallet (por ejemplo, 0x1234567890abcdef)
  2. Abre el bloc de notas y pégala
  3. Compara el contenido pegado con la dirección original, carácter por carácter

Si no coinciden, es muy probable que tu computadora tenga un troyano de portapapeles. Actúa de inmediato:

7. Técnica de ataque 6: robo de la cuenta del exchange

Vías comunes del robo de una cuenta de exchange:

  1. Contraseña débil: usar contraseñas como 123456 o fecha de nacimiento + nombre
  2. Reutilización de contraseña: usar la misma contraseña en varias plataformas (una filtración compromete todo)
  3. Elusión del 2FA: ataques de intercambio de SIM o interceptación de SMS
  4. Filtración de claves API: claves API publicadas por error en GitHub o filtradas por un tercero
  5. Dispositivo bajo control remoto: secuestro de la sesión de inicio de sesión

Ataque de intercambio de SIM (SIM Swap):

El estafador se hace pasar por el usuario y solicita al operador una SIM duplicada → recibe la SIM duplicada y con ella los SMS del usuario → restablece la contraseña de inicio de sesión del exchange y el 2FA → retira los fondos.

Entre 2024 y 2025 aumentaron los casos de ataques de intercambio de SIM en el mundo hispanohablante, dirigidos sobre todo a influencers cripto y cuentas conocidas.

Puntos clave de protección:

P: ¿Es realmente inseguro el 2FA por SMS?

El 2FA por SMS es mejor que no tener 2FA, pero está muy por debajo del TOTP:

Se recomienda encarecidamente activar Google Authenticator o YubiKey, y desactivar el 2FA por SMS (o dejarlo solo como método de recuperación de respaldo).

8. Técnica de ataque 7: vulnerabilidades de contratos inteligentes

Las vulnerabilidades de los contratos inteligentes son el mayor riesgo de los protocolos DeFi.

Tipos comunes de vulnerabilidad:

Tipo de vulnerabilidad Descripción Caso típico
Ataque de reentrancia Llamadas recursivas al contrato causan inconsistencia de estado Caso The DAO de 2016
Ataque de flash loan Manipular el precio o la votación usando préstamos flash Cream Finance 2022 (130 millones)
Desbordamiento de enteros Un número que se desborda causa errores de saldo Beauty Chain (BEC) 2018
Falta de control de acceso Funciones clave sin restricción de permisos Wormhole 2022 (320 millones)
Manipulación de oráculos El precio de referencia es manipulado Mango Markets 2022 (116 millones)
Ataque de gobernanza Propuestas maliciosas a través de tokens de gobernanza Secuestro de la gobernanza de Tornado Cash en 2023

Protección a nivel del usuario:

P: ¿Un protocolo auditado es siempre seguro?

No necesariamente. La auditoría reduce el riesgo de vulnerabilidades conocidas, pero:

El protocolo más seguro es aquel con más de 2 auditorías de firmas reconocidas, más de 2 años operando, TVL superior a 100 millones de USD y sin incidentes graves en su historial.

9. Técnica de ataque 8: puentes entre cadenas hackeados

Los puentes entre cadenas (Bridge) conectan distintas blockchains y fueron uno de los blancos más frecuentes de hackeos entre 2022 y 2023.

Vectores de ataque contra puentes entre cadenas:

  1. Phishing de claves privadas multifirma (Ronin Network, 625 millones de USD)
  2. Vulnerabilidad de verificación de firmas (Wormhole, 320 millones de USD)
  3. Falsificación de mensajes entre cadenas (BNB Chain Bridge, 570 millones de USD)
  4. Filtración de claves del operador (Harmony Horizon, 100 millones de USD)

Protección para el usuario:

10. Técnicas de ataque 9-10: amenazas avanzadas

Técnica de ataque 9: secuestro de DNS

El secuestro de DNS ocurre cuando un atacante toma control del servidor de nombres de dominio y redirige el dominio oficial hacia un sitio de phishing.

Casos típicos:

Protección:

Técnica de ataque 10: ataque a la cadena de suministro de wallets de hardware

Las wallets de hardware (Ledger, Trezor) suelen ser muy seguras, pero existen riesgos en el momento de comprarlas y usarlas:

  1. Compra de segunda mano o por terceros: puede haber sido manipulada y vuelta a sellar
  2. Sustitución durante el envío: el paquete puede ser interceptado en tránsito y reemplazado por un dispositivo con troyano
  3. Vulnerabilidad de la cadena de suministro oficial: filtración de datos de usuarios de Ledger en 2020

Protección:

11. Lista de verificación integral de protección

Lista de verificación de seguridad para el usuario común:

Seguridad básica (obligatoria para todos):

Protección de nivel medio (activos de más de 50.000 USD):

Protección avanzada (activos de más de 500.000 USD):

P: ¿Qué proporción de mis activos debería tener en almacenamiento en frío con wallet de hardware?

Según el tamaño del capital:

Activos totales Proporción en almacenamiento en frío
Menos de 10.000 USD 0% (no es necesario)
10.000-100.000 USD 20-30%
100.000-1.000.000 USD 40-60%
Más de 1.000.000 USD 60-80%

Cuanto mayor sea el capital, mayor debería ser la proporción en almacenamiento en frío. Los montos realmente grandes (más de 10 millones de USD) deberían considerar multifirma + bóveda fría + dispersión geográfica.

12. Respuesta de emergencia: qué hacer después de un ataque

1. Filtración de la frase semilla → transferir los activos de inmediato

2. Robo de la cuenta del exchange → protocolo de emergencia

3. Robo de activos DeFi on-chain

4. Firma obtenida mediante phishing en tu wallet

13. Preguntas frecuentes

P: ¿El seguro cubre las pérdidas?

Los seguros DeFi (Nexus Mutual, Sherlock, etc.) solo cubren hackeos del protocolo, no errores de operación del usuario (phishing, filtración de clave privada, etc.). El seguro es solo una herramienta complementaria para clientes institucionales; para el usuario minorista tiene poca utilidad.

P: ¿Se puede denunciar ante la policía si te estafan?

Sí. La policía suele iniciar una investigación (las estafas con criptomonedas se procesan según la legislación local sobre fraude), pero la tasa de recuperación de fondos es muy baja (menos del 5%). Prevenir vale 100 veces más que intentar recuperar.

P: ¿Es verdad que las wallets pueden ser vigiladas?

Es teóricamente posible pero poco frecuente en la práctica. Las transacciones de mezcladores como Tornado Cash sí son marcadas por empresas de análisis on-chain, pero la actividad de una wallet común no suele ser objeto de vigilancia dirigida. El usuario común no debería preocuparse en exceso por la privacidad; basta con cumplir con la seguridad básica.

P: ¿Es más seguro operar cripto desde el teléfono o desde la computadora?

El teléfono es ligeramente más seguro:

La computadora tiene más riesgo:

Mejor práctica: usa el teléfono para las operaciones diarias de la app, y una computadora dedicada y segura para las operaciones grandes.

P: ¿Es riesgoso operar cripto usando una VPN?

La VPN en sí misma no aumenta el riesgo de operar con criptomonedas, pero:

Prioriza una VPN de pago con IP dedicada, evitando las VPN gratuitas o compartidas.

P: ¿Tener todos mis activos en una wallet de hardware garantiza la seguridad?

No. La wallet de hardware reduce el riesgo de robo de la clave privada, pero:

La estrategia más sólida: guardar la frase semilla de forma distribuida + usar una wallet multifirma (Safe Wallet) + dispersión física en varias ubicaciones.

P: ¿Es segura MetaMask?

MetaMask es segura en general, pero el riesgo por el manejo del usuario es alto:

Mejores prácticas al usar MetaMask:

P: ¿Cómo saber si un proyecto es un Rug Pull?

Señales de un Rug Pull (fuga con los fondos del proyecto):

  1. La liquidez no está bloqueada (el equipo del proyecto puede retirar el pool en cualquier momento)
  2. Los permisos del contrato del token no han sido renunciados (el equipo puede emitir tokens sin límite)
  3. Equipo anónimo (sin información verificada tipo KYC del equipo)
  4. Tokenomics anómalo (el equipo del proyecto controla más del 80% del suministro)
  5. Falta de auditoría (sin auditoría de terceros)

Si detectas 2 o más de estas señales, aléjate de inmediato.

Fuentes de datos

Aviso de riesgo: este artículo es una recopilación independiente de terceros y no constituye asesoramiento de inversión ni legal. La seguridad cripto es un campo dinámico y las amenazas evolucionan de forma constante. Todos los datos corresponden a abril de 2026.