El mercado de criptomonedas comienza 2026 con un golpe impactante, ya que un inversor supuestamente perdió más de $282 millones en Bitcoin y Litecoin el 10 de enero debido a un ataque de ingeniería social en una cartera hardware, como reveló el investigador ZachXBT. El robo consistió en un total de 1.459 BTC y 2,05 millones de LTC; esta fue la mayor pérdida en criptomonedas del año e indicó que incluso las carteras hardware fallan cuando los usuarios son manipulados con la ayuda de hackers.
Cómo se desarrolló el ataque
La víctima cayó en una estafa de ingeniería social, que involucró la suplantación sofisticada del personal de soporte auténtico. La firma de seguridad ZeroShadow comenzó a monitorear en tiempo real partes de los fondos robados tras alertarlos a través de su división de monitoreo de blockchain. La empresa ha descrito a la víctima como alguien engañado para proporcionar su frase semilla por alguien que se hacía pasar por la línea de soporte de Trezor Mr. Charlie.
La facilidad con la que el atacante llevó a cabo sus acciones demostró el alto nivel de sofisticación que está alcanzando el crimen relacionado con las criptomonedas. El dinero robado fue convertido rápidamente en Monero en intercambios instantáneos, lo que llevó a una explosión del 80% en el precio de XMR desde $450 hasta $797.73. También se realizó un puente de Bitcoin a través de varias redes mediante THORChain con el propósito de dificultar el rastreo de la transacción.
La amenaza potencial de la ingeniería social
El robo de $282 millones ocurre en un contexto de paradoja en las tendencias de seguridad en criptomonedas. Los datos de PeckShield revelan una disminución significativa en las pérdidas por exploits técnicos, que cayeron un 60% hasta alcanzar $76 millones en diciembre de 2025. Sin embargo, los ataques de ingeniería social siguen aumentando, lo que significa que hay vulnerabilidades crecientes en el modelo de “sé tu propio banco”. Nick Percoco, director de seguridad de Kraken, afirmó que el campo de batalla de la seguridad se ha desplazado del código al comportamiento humano.
Según la Revisión Anual de PeckShield de 2025, hubo un aumento tremendo en los robos en la industria de las criptomonedas, con más de 3,4 mil millones de dólares robados durante el año, mientras que en 2024, los estadounidenses sufrieron su mayor pérdida individual de casi 9,3 mil millones de dólares por delitos relacionados con criptomonedas. También informan que en 2025 las pérdidas totales en criptomonedas alcanzaron un máximo histórico, llegando a 4,04 mil millones de dólares, lo que representa un aumento del 34,2% respecto a 2024. Para agravar la situación, la cantidad de dinero recuperado tras robos/piratería bajó a 334,9 millones de dólares, lo que señala un empeoramiento de los problemas de seguridad en todo el ecosistema cripto.
Desafíos futuros de seguridad
Se anticipa que la ingeniería social mejorada con IA será un aspecto cada vez más importante en las estrategias de los ciberdelincuentes en el sector de las criptomonedas, ya que en 2026 enfrenta un punto crítico. En marzo de 2025, se reportó que tres fundadores de criptomonedas habían sido atacados por actores sospechosos de Corea del Norte que intentaban obtener información confidencial mediante videoconferencias de Zoom con deep-fake.
Los expertos recomiendan implementar múltiples capas de defensa para el correo electrónico y adoptar una actitud radicalmente escéptica hacia todos los correos no solicitados, donde las personas verifiquen el remitente de cada correo no solicitado recibido. También recomiendan usar pruebas criptográficas de identidad para comunicaciones de alto valor. Sugieren tokens hardware con mecanismos de vinculación como biometría, junto con sistemas de detección de anomalías que monitoreen la actividad normal de transacciones para detectar comportamientos inusuales antes de que ocurran pérdidas.
Conclusión
A medida que la tecnología blockchain madura y su disponibilidad aumenta, la brecha entre innovación y seguridad crece. La seguridad a largo plazo requiere conciencia auto-reforzada y acción innata. La tecnología reduce la confianza y crea una base para los activos digitales, pero los humanos siguen siendo vulnerables a la ingeniería social. El objetivo debe ser crear una cultura de seguridad que forme parte de la rutina diaria de cada individuo en lugar de responder a amenazas inminentes.