Cada mes, el Director de Seguridad de MetaMask, Luker, informa sobre los últimos riesgos de seguridad en cripto y las amenazas emergentes que debes conocer. Sumérgete en la acción a continuación. Pero primero...
Pionera STEM destacada: Dorothy Denning y los fundamentos de la detección de intrusiones
Dorothy Denning es una investigadora de seguridad informática estadounidense que fue incluida en el Salón de la Fama de la Ciberseguridad Nacional en 2012. Es conocida por haber definido formalmente el control de acceso basado en retículas y por sus contribuciones al modelado de sistemas de detección de intrusiones.
MetaMask en el ecosistema de seguridad
Espía contra espía: la seguridad en la era de la IA
¡Hola, soy Luker! Echa un vistazo a mi charla de EthDenver, donde destaco cómo los actores de amenazas y los investigadores de seguridad están utilizando la IA en la carrera armamentista en curso, y comparto consejos de seguridad personal y corporativa a tener en cuenta mientras exploramos juntos este panorama emergente. Sí, hablo de OpenClaw.
Ryan McPeck demuestra barreras de seguridad para agentes de IA que usan MetaMask
Continuando por el camino de la IA, Ryan se unió a la Ethereum Foundation para demostrar barreras de seguridad al delegar permisos avanzados (ERC-7715) a un agente que tiene acceso a MetaMask Wallet mediante el Gator CLI. Ve directamente al minuto 8:50 para ver su segmento: The agentic tech stack: Give your agent a wallet.
The DAO se relanza con 200 millones de dólares para financiar la seguridad de Ethereum
The DAO ha vuelto, y con una nueva misión. Si eres relativamente nuevo en el ecosistema de Ethereum, puede que conozcas a Griff Green como cofundador de la plataforma de donaciones benéficas Giveth y Commons Stack, una biblioteca de código abierto para apoyar la gobernanza de economías impulsadas por la comunidad. Pero quienes llevamos ya una década en esto (y nos sentimos mayores al escribirlo) sabemos que fue una figura clave en la organización del DAO original, así como en los esfuerzos de recuperación tras el hackeo del contrato del DAO en junio de 2016. Este fue el famoso hackeo que llevó al fork de Ethereum respecto a Ethereum Classic.
Ahora, años después, el fondo de recuperación aún conserva aproximadamente 200 millones de dólares en ETH que nunca fueron reclamados. Griff ha anunciado que, en cooperación con la iniciativa Trillion Dollar Security, el DAO se relanza con el objetivo de apoyar al sector de seguridad de Ethereum. Figuras destacadas como Vitalik Buterin, Jordi Baylina de ZisK, y Taylor Monahan y pcaversaccio de SEAL 911 se encuentran entre los curadores nombrados para esta iniciativa. Apoyar a SEAL 911 es su primera orden del día, y la noticia sigue a un anuncio de principios de febrero en el que la Ethereum Foundation patrocinaría "a un ingeniero de seguridad cuya única misión es trabajar con el equipo SEAL Intel para rastrear y neutralizar los drainers que atacan a los usuarios de Ethereum."
ZachXBT expone a un script kiddie vinculado a robos de fondos del gobierno de EE. UU.
ZachXBT pone en evidencia a estos delincuentes, quienes presumían de millones en ganancias ilícitas durante una disputa de ostentación que denominan "band for band" o b4b. Por desgracia para el actor de amenazas conocido como John (Lick), tanto alarde lo dejó expuesto: Zach logró rastrear una buena parte de los fondos hasta posibles robos al gobierno de EE. UU., lo que podría usarse como evidencia en un futuro caso penal que lo lleve a la cárcel.
Vitalik Buterin sobre la seguridad por capas y la IA como herramienta de defensa
El creador de Ethereum Vitalik Buterin lo expresó de forma sencilla: "El objetivo es minimizar la divergencia entre la intención del usuario y el comportamiento real del sistema." Sin embargo, también señaló que, dado que la intención del usuario suele ser bastante compleja, la seguridad perfecta es en realidad imposible. En su publicación añadió que las mejores soluciones funcionan cuando los usuarios expresan sus intenciones de múltiples maneras que coinciden entre sí. Ninguna verificación única será suficiente por sí sola. Por lo tanto, un enfoque por capas es necesario para detectar vulnerabilidades y vectores de ataque.
Tras explicar esta base de su premisa (con muchas más palabras de las que yo he usado aquí), Vitalik expuso su posición de que los LLMs pueden proporcionar una capa adicional útil para aproximar la intención con fines de seguridad, pero nunca deben usarse como única línea de defensa. Sus oportunas palabras llegan en un momento en que el uso de la IA se ha disparado, tanto para escribir código como para auditarlo. La tecnología también es imperfecta y su eficacia no debe darse por sentada.
Riesgos de seguridad de OpenClaw: lo que los usuarios y desarrolladores de cripto necesitan saberLa doble cara de OpenClaw
La doble cara de OpenClaw: Ha habido mucho revuelo en torno a OpenClaw (anteriormente Moltbot, anteriormente Clawdbot), el asistente personal de código abierto, autoalojado y en gran medida autónomo que se ejecuta en el entorno local del usuario. Su potencia sobre las herramientas LLM estaba destinada a revolucionar la forma en que los agentes pueden usarse para ejecutar tareas que incluyen gestionar el correo electrónico, actualizar cuentas en redes sociales, escribir código y administrar dispositivos IoT. Algunos incluso han estado experimentando con el acceso de OpenClaw a wallets de cripto, lo que tiende a no terminar bien. Una parte fundamental del ecosistema de OpenClaw son las "skills" (habilidades), que son archivos de instrucciones en formato markdown que a veces se distribuyen junto con scripts ejecutables.
Las noticias sobre esta herramienta, lanzada en noviembre, han proliferado durante el último mes e incluyen numerosas preocupaciones de seguridad. Para que OpenClaw funcione correctamente, necesita acceso a datos altamente sensibles. Si vas a experimentar con ella, asegúrate de tomar precauciones de seguridad y nunca la ejecutes en una máquina que tenga acceso a credenciales corporativas.
Aquí tienes una muestra de historias alarmantes sobre hackeos de OpenClaw, que esperamos inspiren prudencia:
Ataques a la cadena de suministro apuntan a las credenciales de desarrolladores de cripto a través de npm y PyPI
Las dependencias maliciosas siguen siendo una preocupación para los desarrolladores de web3. A principios de febrero se detectaron paquetes comprometidos de npm y Python Package Index (PyPI) dirigidos al exchange descentralizado dYdX, que distribuían wallet stealers y malware RAT. The Hacker News informa que las versiones hostiles de estos paquetes fueron publicadas usando credenciales legítimas, lo que apunta probablemente al compromiso de cuentas de desarrolladores.
Más avanzado el mes, The Hacker News vinculó los paquetes maliciosos en npm y PyPI a una "campaña falsa con temática de reclutamiento orquestada por el Grupo Lazarus, vinculado a Corea del Norte."
Además, se descubrió una campaña activa de gusano en la cadena de suministro, de tipo "Shai-Hulud", denominada por Socket como SANDWORM_MODE, que recopilaba credenciales y robaba claves de cripto mientras se propagaba a través de identidades robadas de npm y GitHub. El payload también incluye un dead switch (también conocido como kill switch) que "activa el borrado del directorio home cuando el malware pierde simultáneamente el acceso a GitHub para la exfiltración y a npm para la propagación u operación," según Socket.
Coinbase sufre otra brecha a través de un contratista externo de soporte
Coinbase reveló recientemente que una brecha de datos ocurrida en diciembre de 2025 fue causada por el acceso indebido de un contratista de soporte a datos de clientes, lo que se descubrió después de que el grupo de amenazas "Scattered Lapsus Hunters" publicara capturas de pantalla del panel de soporte de Coinbase en Telegram. Según se informa, este incidente no está relacionado con la similar brecha interna de TaskUs que afectó a Coinbase hace poco más de un año.
Historias como estas ponen de relieve la creciente tendencia de los atacantes a apuntar a empresas externas de Externalización de Procesos de Negocio (BPO) mediante una combinación de sobornos e ingeniería social. Scattered Lapsus Hunters también afirmó haber sobornado a un empleado interno de CrowdStrike el pasado noviembre, y otro grupo de amenazas, Scattered Spider, fue vinculado a un compromiso del BPO Cognizant, que fue demandado por Clorox el pasado julio.
El phishing de firmas se dispara un 207% mientras evolucionan las tácticas de envenenamiento de direcciones
Según Scam Sniffer, los ataques de phishing de firmas se dispararon un 207% en enero, drenando 6,27 millones de dólares de 4.700 wallets. Los usuarios son engañados para que firmen mensajes off-chain aparentemente inofensivos que en realidad autorizan transferencias ilimitadas de tokens y NFTs. Si bien cabe señalar que el 65% de estas pérdidas se atribuyeron a dos wallets y que las pérdidas totales por phishing disminuyeron en 2025 respecto a 2024, nunca es buen momento para bajar la guardia.
La otra táctica habitual destacada por el grupo de investigación de seguridad como una preocupación para los holders es el envenenamiento de direcciones, donde los atacantes envían pequeñas transacciones de "dust" desde direcciones similares para que las víctimas copien accidentalmente y envíen fondos a la dirección incorrecta más adelante. Según informa Decrypt, "tácticas como el envenenamiento de direcciones se han vuelto más atractivas tras la actualización Fusaka de Ethereum, que redujo drásticamente las comisiones de transacción." El investigador de blockchain Andrey Sergeenkov señaló un notable aumento en la creación de nuevas direcciones, un número significativo de las cuales reciben menos de 1 dólar en stablecoins al momento de su creación.
El Informe de Seguridad Cripto de febrero de 2026 de MetaMask cubrió los ataques a la cadena de suministro dirigidos a las credenciales de desarrolladores de cripto, los riesgos de seguridad del agente OpenClaw y un aumento del 207% en el phishing de firmas. Consulta ediciones anteriores del informe de seguridad cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
