Anatoly Yakovenko, uno de los cofundadores de Solana, dijo que el mayor riesgo para los activos criptográficos no son la inteligencia artificial ni las computadoras cuánticas, sino los ataques de phishing e ingeniería social. Yakovenko destacó que los atacantes acceden a monederos y cuentas engañando a los usuarios en lugar de romper la estructura de cifrado de las cadenas de bloques.
El usuario se convierte en el eslabón débil
Yakovenko, en su declaración a través de X, señaló que los inversores deberían preocuparse más por los métodos de ingeniería social que por la ruptura de la seguridad criptográfica basada en matemáticas. Según él, los atacantes apuntan al error humano en lugar de superar las defensas técnicas.
“La mayor amenaza para las criptomonedas es el phishing y la ingeniería social. El problema no es que la inteligencia artificial rompa las matemáticas o las computadoras cuánticas.”
Yakovenko recomendó usar un dispositivo iOS separado para la protección, activar la función de Modo de Bloqueo de Apple en ese dispositivo y preferir monederos de firmas múltiples. Los monederos de firmas múltiples tienen la estructura de requerir múltiples aprobaciones para completar una transacción, limitando el riesgo si una sola cuenta es comprometida.
Mini diccionario: La ingeniería social es un término general para métodos mediante los cuales los atacantes engañan a las personas para obtener información crítica como contraseñas, frases de recuperación o acceso a dispositivos, sin buscar brechas técnicas. El phishing es una de las formas más comunes de esto y busca engañar al usuario a través de correos electrónicos, mensajes, sitios web o consultas de soporte falsos.
La investigación de Binance revela método de ataque
Esta evaluación volvió a ponerse de relieve con la gran violación de seguridad que surgió en Binance. Se informó que el incidente del 29 de octubre afectó a aproximadamente 6.34 mil millones de dólares en activos digitales. Binance, en una actualización de la investigación compartida el 3 de noviembre, declaró que los atacantes utilizaron una cadena compleja de ingeniería social.
Según la información proporcionada por la bolsa, los atacantes se hicieron pasar por representantes de una empresa falsa y apuntaron a un ingeniero de software. El ingeniero fue convencido de participar en entrevistas de trabajo falsas y descargar un archivo de tarea técnica que parecía legítimo. Sin embargo, se descubrió que el archivo contenía código malicioso, lo que facilitó el acceso al ordenador del empleado.
Binance reveló que los atacantes accedieron a la infraestructura del monedero utilizando dispositivos comprometidos, credenciales robadas y una herramienta de inteligencia artificial interna, realizando transferencias no autorizadas desde monederos calientes.
99 incidentes registrados en una semana
Security Alliance, abreviado como SEAL, anunció en su informe del 4 de noviembre que su equipo de seguridad intervino en 99 incidentes entre el 28 de octubre y el 3 de noviembre. SEAL es conocida como una organización del sector que trabaja en seguridad Web3 y respuesta a incidentes.
La organización informó que en tres incidentes que involucraron llamadas falsas de soporte al cliente, las víctimas perdieron 1.57 millones de dólares y 1.12 BTC. En uno de los casos, falsos representantes de soporte de Apple obtuvieron las credenciales de una identificación de Apple de un usuario. Se informó que el mismo usuario guardaba su frase de recuperación de criptomonedas en el almacenamiento en la nube. En otro incidente, una persona compartió su frase de recuperación del monedero durante una consulta falsa de soporte en Telegram.
SEAL también rastreó 5,137 dominios de phishing durante el mismo período de informes. Los datos mostraron que los ataques se convirtieron en una red de fraude extensa que no solo apunta a grandes plataformas, sino también directamente a los usuarios.
