Cada mes, Luker de MetaMask informa sobre las noticias de seguridad cripto globales que necesitas conocer. Sumérgete en la acción a continuación. Pero primero...
Pionero STEM destacado: Alan Emtage y el primer motor de búsqueda de internet
Alan Emtage es un científico informático de Barbados y Canadá que creó Archie, considerado ampliamente el primer motor de búsqueda de Internet del mundo, el cual indexaba archivos FTP públicos antes de que existiera la web.
La Fundación Ethereum lanza un equipo de seguridad post-cuántica con $2 millones en financiamiento
Con la computación cuántica en el horizonte, la EF ha reunido un equipo de seguridad Post Cuántica para eliminar de forma preventiva el riesgo de pérdida de fondos e interrupciones en la red. Los expertos del ecosistema blockchain han sido constantes en sus advertencias sobre cómo esta tecnología emergente puede subvertir la criptografía en la que redes como Ethereum y Bitcoin dependen. La fundación está comprometiendo $2 millones en financiamiento y el equipo se reunirá dos veces por semana en el futuro previsible.
Como lo expresó el cofundador de Ethereum, Vitalik Buterin: "Poder decir 'el protocolo de Ethereum, tal como está hoy, es criptográficamente seguro por cien años' es algo a lo que deberíamos aspirar llegar lo antes posible, e insistir en ello como un punto de orgullo."
La Security Alliance apunta a la infiltración de contrataciones de Corea del Norte con una página educativa en lazarus.group
La Security Alliance (SEAL) ha tomado control de la URL lazarus.group y la está utilizando como una demostración cómica de qué tener en cuenta para protegerse contra operativos norcoreanos que solicitan trabajo en empresas cripto. Su página "conoce a nuestro equipo" muestra fotos de perfil de muchos actores de amenazas conocidos y respaldados por el Estado, incluyendo esta señal de alerta literal:
La página paródica también muestra un resumen condensado de la actividad maliciosa histórica de Corea del Norte, y enlaces a un marco de referencia serio y exhaustivo que las empresas pueden usar para fortalecer su proceso de contratación contra solicitantes criminales encubiertos.
Consensys insta a la FTC a favorecer estándares de seguridad tecnológicamente neutrales en el caso del hackeo de Nomad
Bill Hughes, Asesor Jurídico Senior y Director de Asuntos Regulatorios Globales de Consensys, empresa matriz de MetaMask, presentó una carta a la Comisión Federal de Comercio en respuesta a su orden propuesta en el caso del hackeo de Nomad. Hughes argumenta que la posición de la FTC desincentiva la transparencia en seguridad y presiona por requisitos técnicos que no son estándar en la industria (es decir, "circuit breakers" o "killswitches").
En su defensa de un enfoque más tecnológicamente neutral, Hughes sostiene: "La ingeniería de seguridad consiste en gestionar compromisos. La pregunta no debería ser '¿Tenías este control específico?' Sino más bien '¿Tenías capacidades razonables para detectar, responder y mitigar pérdidas dado tu arquitectura y modelo de amenazas?'"
Las pérdidas por fraude cripto impulsado por IA proyectadas en $17 mil millones para 2025
Chainalysis atribuye el auge de la IA al crecimiento exponencial de las pérdidas en 2025. El año pasado se confirmó que al menos $14 mil millones en cripto fueron robados en estafas, y la empresa de análisis proyecta que esa cifra podría crecer hasta $17 mil millones a medida que se descubra más actividad ilícita. La firma sostiene que las estafas impulsadas por herramientas de IA son 4,5 veces más rentables que los métodos tradicionales, y las suplantaciones de identidad de empresas legítimas mediante IA han experimentado un aumento del 1.400% interanual.
Los deepfakes y el contenido generado por IA han hecho que las estafas de inversión y de romance sean más creíbles, mientras que el mayor alcance y la velocidad asociados con la tecnología han dado a las operaciones criminales una ventaja significativa. Los estafadores incluso convencen a las personas de que son compañeros de trabajo.
El malware también ha recibido un impulso del auge de la IA, como lo demostró en enero Check Point Research. El grupo criminal KONNI, respaldado por Corea del Norte, apuntó a desarrolladores con documentos falsos de proyectos blockchain y utilizando un backdoor de PowerShell escrito por IA.
El grupo KONNI respaldado por Corea del Norte usa malware escrito por IA para atacar a desarrolladores
2026 arranca con mal pie. A mediados de enero, una persona perdió más de $282 millones en Bitcoin y Litecoin en un esquema de ingeniería social que superó un ataque récord similar de $243 millones. Las hardware wallets se consideran especialmente seguras, ya que las claves privadas nunca abandonan el dispositivo, pero esa defensa es inútil en casos como este, donde se engaña a un usuario para que entregue el acceso a sus fondos.
Posteriormente se descubrió que el hardware en cuestión era una Trezor wallet y que los estafadores utilizaron una clave API filtrada, pero esto no es un problema de Trezor. Hacerse pasar por soporte técnico es una táctica estándar en el manual del estafador. Los objetivos también pueden ser seleccionados en función de su alto valor conocido y/o información de contacto obtenida a través de filtraciones de datos, como el incidente de alto perfil que involucró a usuarios de Ledger que fue reportado a principios de mes.
La ingeniería social burla la seguridad de la hardware wallet en el robo de $282 millones en Bitcoin
Los malos no toman vacaciones. De hecho, cuentan con que bajes la guardia mientras celebras.
Ejemplo A: Esta estafa que atrajo a clientes de GrubHub con un mensaje que decía: "Quedan 30 minutos en nuestra Promoción Cripto de Vacaciones. Grubhub multiplicará por 10 cualquier Bitcoin enviado a esta dirección [...]. Por ejemplo, si envías $1000, te devolveremos $10.000."
Ejemplo B: El relato del trabajador incansable @the_smart_ape sobre cómo hablar abiertamente de estar en cripto y conectarse al WiFi del hotel durante unas vacaciones en familia llevó a que sus fondos fueran vaciados. Lo repetimos una y otra vez: ¡Mantén un perfil bajo!
Y luego está esta notificación aparentemente inofensiva de un falso zorro que presentó a los objetivos una falsa actualización de Año Nuevo...
Atención, esto no es real. Los investigadores de seguridad creen que este correo electrónico impostor de MetaMask puede estar relacionado con el hackeo de $7 millones a Trust Wallet que ocurrió el día de Navidad. Vaya golpe. Como informa Cointelegraph:
"El incidente probablemente ocurrió debido al ataque a la cadena de suministro 'Sha1-Hulud' en noviembre, que comprometió paquetes de software npm comúnmente utilizados por proyectos cripto para construir aplicaciones blockchain, según el informe de incidentes de Trust Wallet.
Ataques cripto en días festivos: el hackeo a la cadena de suministro de Trust Wallet, el exploit de Truebit y correos falsos de MetaMask
Los "secretos" de los desarrolladores fueron filtrados desde el GitHub de Trust Wallet, lo que le dio al atacante acceso al código fuente de la extensión de navegador de la wallet."
El hackeo de $7 millones a Trust Wallet vinculado al compromiso de la cadena de suministro Sha1-Hulud
Bleeping Computer tiene más detalles sobre el hackeo a Trust Wallet y las evasiones de Sha1-Hulud.
También durante esos oscuros días de fin de año, Unleashed Protocol anunció que había sido vaciado de $3,9 millones en cripto mediante un secuestro de multisig.
Truebit pierde $26,6 millones por una vulnerabilidad en un smart contract heredado
Truebit fue explotado durante los primeros días del nuevo año, costándole a las reservas del protocolo $26,6 millones en Ether y provocando que el token TRU perdiera casi todo su valor. El fantasma de las vulnerabilidades del pasado nos recuerda que no debemos dar por sentada la seguridad de nuestros smart contracts más antiguos...
Queremos agradecer a quienes dedicaron y siguen dedicando esas horas extra para vigilar y defender durante los períodos festivos. El mundo suele enterarse de cuando las cosas salen mal, más que de los muchos intentos que fueron frustrados. Asegúrate de descansar y salir a tomar aire fresco.
Este informe de enero de 2026 cubrió el fraude cripto impulsado por IA proyectado en $17 mil millones, un robo de $282 millones mediante ingeniería social que burló la seguridad de una hardware wallet, y ataques a la cadena de suministro durante las fiestas, incluido el compromiso de Trust Wallet. Consulta ediciones anteriores del informe de seguridad cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
