Introducción
El mundo de las criptomonedas se asemeja al Lejano Oeste de las finanzas: un vasto y salvaje territorio lleno de oportunidades, pero también de peligros. Dentro de este universo, los hacks y las estafas son las amenazas más significativas a las que se enfrentan los usuarios que buscan unirse a la revolución cripto.
Los hacks son ataques impulsados por tecnología que explotan fallos en los sistemas, como la violación de la seguridad de un exchange o el descifrado de la seguridad de una billetera. Por otro lado, las estafas se centran en engañar a las personas, convenciendo a las víctimas de que entreguen su dinero a través de proyectos fraudulentos o ofertas que parecen demasiado buenas para ser verdad.
Razones por las que el Cripto es Peligroso
La naturaleza del blockchain permite la pseudonimidad, sufre de una falta de regulación y presenta tecnologías nuevas y complejas. Esto significa que las transacciones en criptomonedas son a veces difíciles de rastrear, no siempre existe una autoridad clara para supervisar o hacer cumplir las reglas, y muchos usuarios aún están aprendiendo a navegar en este ecosistema, lo que los convierte en objetivos más fáciles para los estafadores.
Hacks Cripto a los que Prestar Atención
En este artículo, analizaremos los principales hacks y estafas que han sacudido el espacio cripto en el último tiempo, con un enfoque especial en aquellos a los que debemos prestar atención en 2024.
Ataques de Phishing
Los ataques de phishing son intentos fraudulentos de robar información sensible como claves privadas, contraseñas o criptomonedas haciéndose pasar por una entidad de confianza. Los atacantes suelen impersonar plataformas o servicios oficiales, creando sitios web o mensajes falsos diseñados para engañar a los usuarios y hacer que revelen su información personal.
Un ejemplo sofisticado de phishing involucró a los usuarios de Spark Wrapped Ether (spWETH), donde se robaron $32.43 millones. Los atacantes engañaron a las víctimas para que firmaran “permisos” fraudulentos, otorgándoles acceso no autorizado a los tokens de spWETH de los usuarios, que luego fueron movidos a múltiples billeteras.
Consejos para Protegerte de Phishing
- Verifica siempre la identidad del remitente y la URL antes de hacer clic en enlaces o firmar documentos.
- Evita hacer clic en enlaces en correos electrónicos no solicitados o mensajes de redes sociales.
- Nunca compartas tus claves privadas o frases semilla.
- Utiliza la autenticación multifactor (MFA) para añadir una capa extra de seguridad.
- Asegúrate de interactuar solo con canales de comunicación verificados y oficiales.
Rug Pulls
Los rug pulls ocurren cuando los desarrolladores de un proyecto cripto desaparecen repentinamente, llevándose consigo los fondos de los inversores. Estas estafas suelen suceder con nuevos tokens, plataformas de finanzas descentralizadas (DeFi) o en ofertas iniciales de monedas (ICO).
Un ejemplo notable de septiembre de 2024 involucró a BaseBros Fi, un protocolo DeFi en la blockchain de Base. Los desarrolladores desaparecieron después de eliminar todas sus cuentas en redes sociales y drenar $130,000 de los depósitos de los usuarios.
Consejos para Evitar Rug Pulls
- Invierte en proyectos con contratos inteligentes auditados y equipos transparentes e identificables.
- Verifica si el proyecto cuenta con el respaldo de inversores u organizaciones de renombre.
- Busca actualizaciones continuas y compromiso de la comunidad.
- Desconfía de proyectos que prometen retornos altos garantizados o que carecen de verificación externa.
Airdrops Falsos
Los airdrops falsos son estafas donde los atacantes ofrecen tokens gratuitos para atraer a los usuarios a revelar sus claves privadas o conectar sus billeteras a sitios maliciosos.
Por ejemplo, el 19 de septiembre de 2024, la cuenta oficial de Decentraland en X fue hackeada, y los atacantes promovieron un airdrop falso de tokens MANA. El enlace de phishing compartido engañó a los usuarios para que conectaran sus billeteras a un sitio fraudulento, comprometiendo sus fondos.
Consejos para Protegerte de Airdrops Falsos
- Participa solo en airdrops de fuentes oficiales verificadas.
- Confirma los detalles del airdrop a través de sitios web oficiales o canales comunitarios de confianza.
- Desconfía de mensajes no solicitados sobre airdrops, especialmente si requieren que conectes tu billetera o compartas información sensible.
- Usa billeteras de hardware o billeteras no custodiadas con configuraciones de seguridad fuertes para limitar tu exposición a estafas.
Esquemas Ponzi
Los esquemas Ponzi prometen altos retornos donde los primeros inversores son pagados con el dinero de los nuevos inversores en lugar de ganancias legítimas. Estos esquemas colapsan cuando no hay suficientes nuevos participantes para mantener los pagos.
Un caso notable de octubre de 2024 involucró a David Carmona, fundador de IcomTech, quien fue condenado a 121 meses de prisión por operar un esquema Ponzi disfrazado como una empresa de comercio y minería de criptomonedas.
Consejos para Evitar Esquemas Ponzi
- Desconfía de inversiones que prometen retornos garantizados, especialmente si parecen demasiado buenas para ser verdad.
- Investiga a fondo cualquier empresa o proyecto antes de invertir, verificando la transparencia sobre cómo se generan las ganancias.
- Asegúrate de que el modelo de negocio de la empresa sea sostenible.
- Evita esquemas que dependen en gran medida de reclutar nuevos participantes.
Explotaciones de Smart Contracts
Las explotaciones de smart contracts ocurren cuando los hackers encuentran vulnerabilidades en el código de un proyecto y las utilizan para manipular o drenar fondos. Un smart contract es un contrato autoejecutable con los términos del acuerdo directamente escritos en el código.
Por ejemplo, la plataforma Penpie perdió $27 millones en septiembre de 2024 tras un ataque que explotó una falla de protección de reentrancia en el sistema de recompensas del contrato, permitiendo al atacante reclamar repetidamente recompensas que no estaban destinadas a ser distribuidas.
Consejos para Protegerte de Explotaciones de Smart Contracts
- Opta por proyectos que hayan sido sometidos a auditorías rigurosas de código por firmas de terceros reconocidas.
- Evita usar plataformas o aplicaciones descentralizadas (DApps) que no han sido testadas extensamente o que se han lanzado recientemente sin un historial establecido.
- Mantente informado sobre vulnerabilidades en el espacio DeFi y sigue a firmas de seguridad de confianza para recibir actualizaciones sobre explotaciones.
- Considera utilizar servicios de seguro disponibles en el ecosistema DeFi para mitigar el riesgo de perder fondos en caso de una explotación.
Hacks de Exchanges Cripto
Los hacks de exchanges cripto ocurren cuando los atacantes explotan vulnerabilidades en la infraestructura de seguridad del exchange, permitiéndoles robar fondos de las cuentas de los usuarios.
Por ejemplo, en octubre de 2024, BingX, un exchange centralizado, sufrió una violación significativa que resultó en la pérdida de $44 millones después de que los hackers eludieran sus sistemas de seguridad y retiraran grandes cantidades de criptomonedas.
Consejos para Evitar Hacks de Exchanges
- Evita mantener grandes sumas de cripto en exchanges. En su lugar, utiliza almacenamiento en frío o billeteras de hardware para asegurar tus activos.
- Activa la autenticación de dos factores (2FA) en tus cuentas de exchange.
- Monitorea regularmente la actividad de tu cuenta en busca de comportamientos sospechosos.
- Utiliza exchanges con una sólida reputación en seguridad y transparencia, y diversifica tus holdings en múltiples plataformas.
Estafas de Mulas de Dinero
Las estafas de mulas de dinero involucran a criminales que reclutan individuos para transferir fondos robados o ilícitos a través de sus cuentas a cambio de una comisión.
En septiembre de 2024, las autoridades rusas arrestaron a más de 100 personas conectadas con el exchange Cryptex, que estaba involucrado en el lavado de millones a través de una red de mulas de dinero.
Preguntas Frecuentes
- ¿Qué son los hacks de criptomonedas?
- Los hacks de criptomonedas son ataques que explotan vulnerabilidades en plataformas o billeteras para robar fondos de los usuarios.
- ¿Cómo puedo protegerme de las estafas en criptomonedas?
- Verifica siempre las fuentes, utiliza autenticación multifactor y mantente informado sobre las últimas amenazas en el espacio cripto.
- ¿Qué son los rug pulls?
- Los rug pulls son estafas donde los desarrolladores de un proyecto desaparecen con los fondos de los inversores.
- ¿Es seguro invertir en criptomonedas?
- Invertir en criptomonedas conlleva riesgos, pero puedes mitigarlos investigando proyectos y utilizando buenas prácticas de seguridad.
- ¿Qué hacer si soy víctima de una estafa en criptomonedas?
- Contacta a las autoridades y considera usar servicios de recuperación de fondos especializados si es posible.