El fundador de Binance, Changpeng Zhao, advirtió a los propietarios de criptoactivos sobre los ataques de phishing y la ingeniería social respaldados por inteligencia artificial. Zhao dijo que el tema de discusión no es la ruptura de la estructura de cifrado de
El phishing está en el centro de la advertencia sobre la inteligencia artificial
Zhao, quien compartió un mensaje en X el 23 de octubre, argumentó que las preocupaciones sobre que la inteligencia artificial superará directamente la estructura de cifrado básica de las redes cripto están exageradas. Según él, un riesgo más cercano es que los atacantes puedan establecer trampas más convincentes aprovechando las filtraciones de datos en Internet y los sistemas financieros.
“Todos están preocupados por el hackeo de la kripto por la IA, pero Internet y los sistemas bancarios se basan en un cifrado más débil.”
Zhao también enfatizó que la IA no necesita romper la criptografía de Bitcoin para causar daño. Los datos filtrados se pueden utilizar para producir falsos equipos de soporte, imitaciones de personas confiables y mensajes personalizados. Si un usuario engañado comparte su frase de recuperación o hace clic en un enlace falso a través de estos métodos, los activos pueden perderse, incluso si la cadena de bloques en sí no resulta dañada.
Mini diccionario: La ingeniería social se basa en métodos que engañan a las personas para obtener información, en lugar de forzar una vulnerabilidad técnica. El phishing apunta a capturar información crítica como contraseñas, claves privadas o frases de recuperación a través de sitios falsos, mensajes o correos electrónicos.
Los incidentes con monederos de hardware muestran otra dimensión del riesgo
La advertencia de Zhao llegó tras dos incidentes de monederos de hardware reportados en 2026. Estos incidentes mostraron que los criptoactivos pueden ser robados debido a vulnerabilidades en la cadena de suministro de dispositivos o en el software, sin que el cifrado de la cadena de bloques sea comprometido.
En octubre, Ledger comenzó a investigar robos relacionados con algunos dispositivos vendidos a través del vendedor CryptoBilis en el sudeste asiático. Las compañías de análisis de blockchain calcularon la pérdida en el incidente entre 93 millones y 95 millones de dólares. Ledger identificó un componente de hardware no autorizado en al menos un dispositivo afectado. Se informó que esta modificación podría haber capturado frases de recuperación de los usuarios durante la configuración y enviarlas a los atacantes. Tether también congeló 10 millones de USDT relacionados con el incidente.
En otro incidente, un fallo que afectaba la generación de semillas en los monederos de hardware Coldcard Bitcoin salió a la luz. Este problema reducía la aleatoriedad que protegía las claves en algunos dispositivos, dejándolos expuestos a ataques de fuerza bruta. TRM Labs informó que este abuso había resultado en la extracción de aproximadamente 1,816 BTC de más de 5,200 direcciones en hacesto, valorados en alrededor de 116 millones de dólares en esa fecha.
“Ningún monedero de criptomonedas es 100% seguro. Ningún software está libre de errores. Ninguna tecnología es 100% segura.”
Ninguna solución de custodia propia ni las plataformas centralizadas eliminan todo el riesgo
Zhao, en un mensaje separado el 22 de octubre, indicó que el riesgo persiste no solo cuando se realizan transacciones, sino también en estado inactivo. El modelo de custodia propia, donde el usuario controla directamente las claves privadas, reduce la dependencia de la custodia de intercambio; sin embargo, también carga la responsabilidad de la seguridad al usuario.
Aunque los monederos de hardware pueden aumentar la protección en comparación con los dispositivos conectados a Internet, pueden ser vulnerables debido a fallos de fabricación, intervenciones en la cadena de distribución o software defectuoso. Los monederos de software también están en riesgo debido a aplicaciones maliciosas, malware que infecta dispositivos y credenciales robadas. Las bolsas centrales ofrecen un equilibrio diferente; aquí, los usuarios deben confiar en la custodia y seguridad operativa de la plataforma.
Se recordó a los usuarios sobre medidas de seguridad prácticas
Zhao aconsejó tener precaución ante mensajes inesperados, llamadas urgentes para realizar transacciones y solicitudes de verificación de monederos. Enfatizó que no se deben compartir las frases de recuperación y las claves privadas con nadie, no entrar en sitios desconocidos y no instalar aplicaciones de las que no se pueda verificar su legitimidad.
Al comprar un monedero de hardware, se recomienda elegir la tienda oficial del fabricante o canales de distribución autorizados, verificar las señales de manipulación física en los dispositivos y no confiar únicamente en actualizaciones de software en caso de sospecha de violación. En tal caso, los activos pueden requerir ser transferidos a otro monedero creado con una nueva y segura frase de recuperación.
