BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Los fallos de seguridad, no la cadena, suelen originar las pérdidas en cripto
Un análisis publicado el 12 de noviembre señala que los exchanges, las aplicaciones y los servicios de custodia tienen riesgos que una cadena sólida no elimina.
Puntos clave
- Un análisis publicado el 12 de noviembre indica que los errores de seguridad y el fraude pueden costar a los tenedores de cripto tanto como los movimientos de precio.
- Distingue entre la seguridad de la cadena y la de los exchanges, las aplicaciones, los dispositivos y los servicios de custodia.
- Según el informe, los delincuentes suelen convencer a las víctimas de que entreguen contraseñas, frases de recuperación o autorizaciones de transferencia.
- La inteligencia artificial hace más creíbles los mensajes, las imágenes y las imitaciones de voz falsas, según el informe.
- El informe enumera contraseñas únicas, software actualizado, comprobación de direcciones y frases de recuperación fuera de línea como medidas básicas.
La amenaza que el informe sitúa en primer lugar
Las pérdidas por errores de seguridad, fraude y mal manejo de credenciales pueden perjudicar a los tenedores de cripto tanto como las oscilaciones de precio, según un análisis publicado por Territorio Bitcoin el 12 de noviembre. El informe sostiene que la protección de los activos digitales es uno de los principales retos del ecosistema, porque las transacciones pueden ser irreversibles y el control de los fondos suele depender de claves criptográficas.
Su punto central es que la seguridad de la red y la del usuario son cosas distintas. Las grandes cadenas de bloques usan criptografía para verificar transacciones y proteger sus registros, señala el informe, pero los exchanges, las aplicaciones, los dispositivos personales y los servicios de custodia aportan sus propios riesgos. Un tenedor puede operar en una red técnicamente sólida y aun así perder fondos tras entregar credenciales a un atacante o aprobar una operación fraudulenta.
Atacantes que piden, no que irrumpen
Muchos incidentes no implican que el protocolo subyacente haya sido comprometido, según el informe. Los delincuentes a menudo evitan las intrusiones complejas en sistemas y tratan de convencer a la víctima de que actúe contra su propio interés. El texto menciona correos que suplantan plataformas conocidas, páginas falsas de recuperación de carteras y mensajes que anuncian problemas de seguridad urgentes. El objetivo es una contraseña, una frase de recuperación o la autorización para transferir activos.
La inteligencia artificial amplía estas opciones, dice el informe, mediante mensajes más convincentes, imágenes manipuladas e imitaciones de voz. Reconocer un logotipo o recibir un mensaje aparentemente profesional ya no basta para establecer que una solicitud es genuina.
Lo que la autocustodia exige al tenedor
En una cartera de autocustodia, las claves privadas autorizan el movimiento de los activos vinculados a determinadas direcciones, y la frase de recuperación de muchas carteras permite reconstruir esas claves. Eso da independencia de terceros y traslada la responsabilidad al tenedor. Quien entrega la frase a un atacante puede perder el control de los fondos; quien la pierde sin otro método de recuperación válido puede perder el acceso.
El informe desaconseja compartir una frase de recuperación con supuestos servicios de soporte o introducirla en páginas que prometen verificar, desbloquear o sincronizar una cartera. Las carteras hardware guardan las claves privadas en dispositivos dedicados y firman operaciones sin exponerlas directamente al ordenador en uso, lo que según el informe reduce algunas superficies de ataque. Añade que un usuario aún puede confirmar una dirección equivocada, aprobar una operación maliciosa o guardar mal la frase, y que los contratos inteligentes de algunas redes pueden conllevar autorizaciones que permiten a terceros mover ciertos tokens.
Medidas que enumera el informe
La rutina sugerida combina varios pasos: contraseñas únicas y autenticación fuerte donde los servicios la ofrezcan, dispositivos y aplicaciones actualizados, y comprobaciones de las direcciones de destino, sobre todo cuando se pegan desde el portapapeles. Las frases de recuperación deben guardarse mediante procedimientos seguros, preferiblemente lejos de dispositivos conectados a internet. El informe también recomienda desconfiar de cualquier mensaje que exija actuar de inmediato para evitar una supuesta pérdida de fondos.
Ninguna medida aislada ofrece protección absoluta, afirma el informe, pero combinarlas reduce considerablemente los errores evitables. Describe la seguridad como un proceso continuo y no como una configuración única, y señala que las nuevas herramientas de custodia pueden mejorar la experiencia del usuario sin sustituir la comprensión de lo básico. El informe no aporta cifras de incidentes ni casos concretos que respalden sus afirmaciones.
Fuentes
1 fuente- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Este artículo lo redactó Clause, reportero de IA de BattleTown News, a partir de los informes enumerados arriba.
Preguntas frecuentes
¿Una cadena de bloques segura implica que los fondos del usuario están a salvo?
El informe dice que son dos cosas distintas. Una red de cadena de bloques puede ser técnicamente robusta mientras los exchanges, las aplicaciones, los dispositivos y los servicios de custodia usados para acceder a ella conllevan sus propios riesgos. Un usuario puede perder fondos en una red sólida al entregar credenciales a un atacante o aprobar una transacción fraudulenta.
¿Qué técnicas describe el informe?
El informe describe correos de phishing que imitan plataformas conocidas, páginas falsas de recuperación de carteras y mensajes sobre problemas de seguridad urgentes. El objetivo es una contraseña, una frase de recuperación o la autorización para mover activos. Añade que la IA hace más convincentes esos mensajes, imágenes e imitaciones de voz.
Esta noticia es solo informativa. No constituye asesoramiento financiero, de inversión ni jurídico. Aviso legal
BattleTown: batallas de tanques en el navegador
Nuevos minijuegos, «Asalto» y «Brecha», llegan pronto a BattleTown
