Este artículo, adaptado de un webinar de Tangem impartido por el experto en ciberseguridad Jacky Chemoula, ofrece una visión detallada de los fundamentos de la ciberseguridad en el mundo cripto, los vectores de ataque más comunes y las mejores prácticas para resguardar activos digitales. Destaca la evolución de las amenazas —incluidos los ataques impulsados por IA y los hackeos de alto perfil—, compara los riesgos de los diferentes tipos de billeteras y enfatiza las características de seguridad de las billeteras Tangem. Se brindan consejos prácticos para minimizar riesgos, con énfasis en la vigilancia personal, hábitos seguros de transacción y la importancia de proteger dispositivos y redes.
En este artículo aprenderás los principios de la ciberseguridad, explorarás vulnerabilidades en billeteras de hardware, conocerás los riesgos asociados a las billeteras cripto y descubrirás cómo mantenerte seguro en el mundo de las criptomonedas.
Sobre el anfitrión: Jacky Chemoula
Soy Jacky Chemoula, experto en TI y arquitectura de software especializado en seguridad de datos. Tengo amplia experiencia en industrias estratégicas como energía, telecomunicaciones, cadena de suministro y defensa.
Me entusiasma haber sido invitado por el equipo de Tangem para un webinar sobre ciberseguridad en billeteras cripto.
Llevo varios años involucrado en el mundo cripto desde la perspectiva de la ciberdefensa. Durante un año, realicé auditorías de ciberseguridad para usuarios finales como tú y yo, ayudando a asegurar criptomonedas y proteger datos de usuarios.
Mi formación incluye estudios en EPITA (París), Technion (Instituto de Tecnología de Israel) y Paris Alburn, lo que me permite guiar a los usuarios en el complejo mundo de la seguridad cripto.
Veamos los tipos de ciberataques que enfrentan los usuarios de cripto hoy en día.
Tipos de ciberataques en el mundo cripto
Existen cuatro métodos principales de ciberataque en el ecosistema cripto:
Ransomware
Phishing
Ataques a la cadena de suministro
Estafas de inversión en cripto
Estos ataques suelen estar dirigidos a usuarios individuales, mientras que los más sofisticados implican cookies de sesión, tokens y ataques cross-bridge.
Los principales grupos de ciberataque provienen principalmente de Rusia, Corea del Norte e Irán. Esta relación entre ciberseguridad y geopolítica demuestra cómo los eventos del mundo real impactan directamente el panorama de la seguridad digital.
De 2016 a 2020, las plataformas centralizadas fueron el principal objetivo de los atacantes. Sin embargo, a partir de 2021, el enfoque se desplazó drásticamente hacia los ecosistemas DeFi (Finanzas Descentralizadas). El impacto financiero ha sido considerable, con ataques de ransomware que solo en 2023 alcanzaron los US$ 1.100 millones en fondos robados.
El papel de la IA en los ciberataques cripto
La integración de la inteligencia artificial en los ciberataques ha transformado el panorama de amenazas. Aquí tienes una cronología detallada de esta evolución:
Pre-2018: La IA era utilizada principalmente por industrias de defensa para detectar anomalías en sistemas de seguridad informática.
2019-2020: Las herramientas de IA se volvieron más accesibles para los atacantes, permitiendo deepfakes, videos de phishing y estafas de audio.
2021-2022: Aumentaron los ataques automatizados y sofisticados en el ecosistema cripto, especialmente contra plataformas DeFi, con correos de phishing generados por IA casi perfectos.
2023: Hubo una desaceleración temporal al implementarse nuevas medidas de seguridad en DeFi, pero los atacantes se adaptaron desarrollando "Ransomware como Servicio" (RaaS).
2024: Los ataques volvieron a incrementarse, alcanzando aproximadamente 300 incidentes y US$ 4.000 millones en fondos robados
Hemos sido testigos de varios hackeos famosos en cripto, como Mt. Gox, Coincheck y FTX. Las causas variaron desde corrupción interna hasta ataques externos de grupos como Lazarus.
Un caso notable fue el hackeo de Poly Network por US$ 611 millones realizado por "Mr. White Hat", quien devolvió los fondos tras demostrar vulnerabilidades de seguridad en la plataforma.
El hackeo de Bybit por US$ 1.500 millones
El reciente ataque a Bybit del 21 de febrero de 2025 sigue siendo uno de los más grandes en la historia de blockchain. Ejecutado por el grupo Lazarus de Corea del Norte, este sofisticado ataque en dos fases comprometió billeteras multifirma:
Primero, los hackers infectaron el contrato inteligente multifirma responsable del proceso de firma.
Cuando los propietarios de billeteras firmaron transacciones con sus billeteras frías, autorizaron sin saberlo transferencias a las billeteras de los atacantes.
Este problema ocurre porque los usuarios no podían ver los detalles de la transacción en la pantalla de su billetera.
Este caso puso en evidencia vulnerabilidades en pantallas de confianza y en las interfaces de contratos inteligentes, temas que abordaré más adelante.
Los principios de la ciberseguridad
Existen cinco principios fundamentales de la ciberseguridad. Estos principios garantizan que todo proceso y aplicación implementados mantengan altos estándares de seguridad:
Confidencialidad de los datos: Solo personas estrictamente autorizadas pueden acceder a la información.
Integridad de los datos: Asegura que los datos no se corrompan.
Disponibilidad de los datos: Garantiza el acceso a los datos cuando sea necesario.
Trazabilidad de los datos: Permite auditar y analizar la información.
Autenticación de los datos: Verifica que los usuarios tengan el nivel de autorización adecuado.
Al aplicarlos específicamente a las billeteras cripto, estos principios toman formas prácticas.
Confidencialidad: uso de sistemas con claves privadas y frases semilla;
Integridad: asegurar que las transacciones y claves de tus activos digitales no se alteren;
Disponibilidad: crear soluciones de respaldo confiables;
Trazabilidad: auditar y analizar transacciones, a menudo mediante exploradores de bloques;
Autenticación: métodos de verificación sólidos, incluyendo autenticación multifactor.
Tipos de billeteras cripto y sus niveles de riesgo
Una billetera cripto es un sistema generador de claves criptográficas asimétricas. Es decir, genera claves privadas y públicas. Eso es todo lo que debe hacer una billetera. Existen diferentes tipos de billeteras y sus riesgos asociados:
Billeteras de software (hot wallets):
Billeteras de aplicaciones y de exchanges descentralizados
Billeteras como extensiones de navegador web
Billeteras de escritorio y móviles
Billeteras en línea (exchanges centralizados como Kraken, Coinbase o Binance)
Billeteras de hardware:
Dispositivos USB (Ledger y Trezor)
Tarjetas inteligentes y wearables (Tangem)
"Me pregunto qué debe hacer una billetera cripto: solo guardar una clave privada y una pública, nada más. La cuestión es: ¿puede el dispositivo estar en línea? Si puede estar en línea, no es fría."
Esta clasificación se relaciona directamente con los niveles de riesgo de seguridad. Las hot wallets tienen el mayor riesgo, mientras que las cold wallets ofrecen el menor riesgo por su aislamiento total de internet.
Las billeteras de hardware son no custodiales (tú eres dueño de tus claves privadas). Las billeteras de aplicaciones y exchanges descentralizados también son no custodiales. Las hot wallets en exchanges centralizados son custodiales: tus claves se almacenan en sus servidores.
Las amenazas comunes para billeteras de software incluyen:
Key loggers: ataques donde los hackers pueden registrar lo que escribes para capturar datos privados y contraseñas.
Secuestro del portapapeles: compromete la función de copiar y pegar, reemplazando direcciones por otras controladas por hackers.
Secuestro de sesión y cookies: ataques sofisticados que roban tokens de autenticación incluso después de completar la autenticación multifactor.
Malware y ransomware: software malicioso que puede comprometer la seguridad de la billetera.
Compromiso de contratos inteligentes: vulnerabilidades en el código que rige los exchanges descentralizados
En exchanges centralizados, los principales riesgos son hackeos a la plataforma (como Mt. GOX) y corrupción humana (como FTX).
Las billeteras de hardware enfrentan amenazas distintas:
Ataques a la cadena de suministro: hackers interceptan dispositivos entre la fabricación y la entrega para modificarlos.
Inyección de firmware: código malicioso insertado en el software del dispositivo.
Vulnerabilidades de conexión: problemas con Bluetooth, pantalla y puertos USB.
Malware a través de la PC: al conectar billeteras de hardware a computadoras infectadas.
Las tarjetas Tangem no son vulnerables a ataques a la cadena de suministro porque, al ser simples tarjetas, "no hay nada que cambiar—solo podrías destruir la tarjeta si quisieras hacer algo."
Vulnerabilidades en billeteras de hardware
Las billeteras de hardware pueden incluir varios componentes que generan posibles vulnerabilidades:
Batería Las baterías representan una fuente importante de vulnerabilidad. Con baterías, se puede manipular la energía y provocar fallos mediante alteración de voltaje, lo que puede filtrar claves privadas y abrir puertas a hackers. Como Tangem no tiene batería, no es vulnerable a este vector de ataque.
Pantalla Sobre las pantallas y el concepto de "pantallas de confianza" en billeteras de hardware, la cuestión no es si la pantalla está en el dispositivo, sino cómo se conecta la pantalla a la billetera—si es mediante un chipset simple o a través de verdadera criptografía de seguridad.
Se han documentado hackeos recientes a billeteras famosas que comenzaron por vulnerabilidades en la pantalla, como el ataque a Bybit, donde los usuarios firmaron transacciones que no podían ver correctamente en sus pequeñas pantallas.
La billetera Tangem utiliza la pantalla de tu smartphone, donde toda la información es totalmente clara y detallada. Puedes ver todos los contratos inteligentes y la información de la transacción con gran detalle.
Chipsets
Estos son microprocesadores seguros para gestionar claves privadas y pantallas. En el caso del elemento seguro—el chipset que protege las claves privadas—ha habido ejemplos de chipsets comprometidos en billeteras famosas.
Las pantallas requieren chipsets adicionales, lo que genera más posibles vulnerabilidades. En ciberseguridad, mientras menos componentes tenga tu billetera, más segura será. Agregar un chipset para la pantalla abre otro punto potencial de inyección de firmware.
Puertos de entrada (USB, Bluetooth, cámara para códigos QR, NFC)
Los puertos de entrada/salida también presentan riesgos de seguridad. Cuantos más puntos de acceso permitas, más vulnerable será la billetera. Las billeteras que requieren actualizaciones mediante USB enfrentan riesgos particulares, como los ataques mediante actualizaciones de firmware maliciosas.
En Tangem, la única vía de comunicación es NFC, siempre en modo lectura. Solo hay un momento en que NFC está en modo escritura: cuando creas tus tres tarjetas para copiar tu clave privada. Después de eso, el acceso de escritura se cierra y solo queda la lectura por NFC.
Las billeteras Tangem tienen solo un chipset y no usan baterías porque funcionan por NFC, obteniendo energía pasivamente a través del campo magnético de tu smartphone. El elemento seguro de Tangem está certificado con EAL6+, un nivel de alta seguridad utilizado en defensa cibernética y aplicaciones militares.
El chipset de Tangem
Descubrí que el chipset está documentado en Francia por ANSSI, ya que existe un certificado del gobierno francés que explica que el chipset Samsung S3D232A está certificado oficialmente.
Este chipset logró la certificación EAL6+, permitiendo su uso en industrias francesas de alta seguridad. Es el tipo de chipset que se usa en pasaportes, por lo que es realmente seguro.
Además, la conexión entre la tarjeta y el smartphone requiere solo 4 cm de distancia, lo que refuerza la seguridad al limitar el rango de posibles ataques.
Evaluación de riesgos con billeteras cripto
Este es el proceso típico de transacción usando billeteras estándar, resaltando los riesgos en cada etapa.
Primero, te conectas a tu billetera y te autenticas, lo que implica muy poco riesgo, especialmente si usas autenticación de dos factores. Sin embargo, el riesgo aumenta cuando tu billetera se conecta a internet.
El canal de conexión introduce varios puntos vulnerables:
Vulnerabilidades en computadoras (alto riesgo)
Métodos de conexión a internet:
Conexión por cable (más seguro)
WiFi privado (riesgo moderado)
Datos móviles (4G/5G)
WiFi público (riesgo extremadamente alto)
Recomiendo nunca conectarse a WiFi público. Si absolutamente debes usarlo, utiliza siempre una VPN para cifrar tus datos, pero que sea tu último recurso.
Después de conectarte a un exchange, el riesgo pasa a la propia plataforma, que puede ser hackeada, como han demostrado varios incidentes recientes. Cuando la firma se realiza offline, el riesgo es menor, y la tecnología blockchain implica un riesgo mínimo por su diseño seguro.
Evaluación de riesgos con Tangem Wallet
Analicemos el perfil de riesgo al usar una Tangem Wallet.
Con Tangem, te autenticas a través de tu smartphone y te conectas directamente a los exchanges desde él. Esto elimina todos los riesgos asociados a la computadora y reduce el número de vectores de ataque en el proceso de transacción.
Los riesgos de conexión a internet siguen siendo los mismos (WiFi, datos móviles, WiFi público), pero el perfil de riesgo general es mucho menor al eliminar vulnerabilidades relacionadas con la computadora.
Nunca uses WiFi público para transacciones cripto. Esta sola decisión puede reducir drásticamente tu exposición al riesgo.
Diferentes tipos de vectores de ataque
En cuanto a los tipos de ataque específicos, podemos clasificarlos según su canal: comunicación, billetera, PC/smartphone, exchange o red.
Ataques de phishing
El phishing es uno de los ataques más comunes que puedes encontrar. Este ataque basado en la comunicación redirige a los usuarios a sitios web falsos mediante enlaces engañosos en correos electrónicos, imágenes, videos o mensajes de texto. Una vez en estos sitios, se solicita a los usuarios que ingresen datos sensibles, los cuales son robados por los atacantes.
Por ejemplo, podrías recibir un correo que aparenta ser de tu exchange diciendo: "Verifica tu cuenta ahora". El enlace parece legítimo pero en realidad dirige a un sitio falso diseñado para robar tus credenciales de acceso.
Ataques de fuerza bruta
Estos ataques consisten en intentar repetidamente autenticarse en una billetera hasta encontrar el PIN correcto. Aunque son complejos y llevan tiempo, pueden ser efectivos contra sistemas sin límites de intentos.
El atacante puede probar miles de combinaciones de PIN en tu billetera o cuenta de exchange, esperando acertar eventualmente.
SIM swapping
Este vector de ataque apunta a sistemas de autenticación de dos factores que dependen de la SIM.
El hacker contacta a tu proveedor móvil, finge ser tú y solicita una nueva SIM alegando que la perdiste o está dañada. Al recibir la nueva tarjeta, puede interceptar tus mensajes de autenticación y eludir tus medidas de seguridad.
Si tiene éxito, todos tus códigos de autenticación de dos factores llegarán al teléfono del atacante en lugar del tuyo, dándole acceso a tus cuentas.
Ataques basados en dispositivos
Varios ataques apuntan directamente a tus computadoras y smartphones:
Secuestro del portapapeles: captura y altera los datos que copias y pegas, por ejemplo cambiando una dirección cripto durante una transacción.
Key logging: registra cada pulsación de tu teclado, capturando contraseñas e información privada.
Firmware malicioso: afecta especialmente a billeteras de hardware actualizables, donde los hackers pueden crear actualizaciones falsas con código malicioso.
Ataque a la cadena de suministro: ocurre cuando los dispositivos son interceptados entre la fabricación y la entrega, permitiendo que los atacantes los modifiquen antes de llegar al usuario.
Ataques basados en red
Los ataques que apuntan a la conexión entre tú y el exchange incluyen:
DDoS (Denegación de Servicio Distribuida): satura el tráfico del exchange hasta que colapsa, abriendo oportunidades para ataques más profundos.
Ataques a cookies de sesión: roba archivos de autenticación creados tras iniciar sesión, permitiendo a los atacantes usar tu sesión activa.
Man-in-the-Middle: los atacantes se sitúan entre tú y el exchange, pudiendo leer los datos transmitidos por la red. Tanto el hackeo de Poly Network como el de Coincheck usaron este método.
DNS spoofing: ocurre frecuentemente en WiFi público, redirigiendo a sitios falsos para robar credenciales de acceso.
Cómo proteger tus criptos de todos los ataques
Aquí tienes consejos prácticos contra cada tipo de ataque:
Protección contra phishing: nunca hagas clic en enlaces sospechosos y verifica las URLs buscando en Google antes de visitarlas.
Fuerza bruta: crea contraseñas largas y robustas y guárdalas en un gestor de contraseñas.
Activa la limitación de intentos de acceso siempre que sea posible. La mayoría de los smartphones ya bloquean el acceso tras varios intentos fallidos e incrementan el tiempo de espera.
El gestor de contraseñas elimina la necesidad de recordar contraseñas complejas, permitiéndote usar claves únicas y fuertes en cada servicio sin riesgo de olvidarlas.
SIM swapping: contacta a tu operadora para activar medidas adicionales de protección, como palabras clave confidenciales para cambios de SIM. Si pierdes el servicio móvil repentinamente, comunícate de inmediato para verificar si alguien solicitó una nueva SIM.
Ataques al portapapeles: revisa cada carácter de la dirección cripto después de pegarla y antes de firmar una transacción. No verifiques solo los primeros y últimos caracteres.
Ataque a la cadena de suministro: compra billeteras solo a fabricantes oficiales. No confíes únicamente en el sello de seguridad.
Keylogging: usa teclados virtuales (como los de apps bancarias) y mantén actualizado tu antivirus y antimalware. Borra regularmente las cookies del navegador para que toda sesión sea nueva y limpia.
Vulnerabilidades en exchanges: investiga y elige exchanges que hayan pasado auditorías de seguridad exitosas.
Ataques de red: usa siempre una VPN en WiFi público. La VPN cifra tu comunicación, haciendo inútiles los datos interceptados.
DNS spoofing: verifica siempre la URL completa de los sitios que visitas, buscando cambios sutiles en letras que puedan indicar sitios falsos.
Contratos inteligentes: nunca firmes contratos inteligentes que no puedas leer y entender por completo. Incluso si usas un dispositivo con pantalla pequeña, asegúrate de revisar toda la información antes de firmar.
Peligros personales: mantén el anonimato en línea. No cuentes a extraños que tienes cripto o participas en este sector. Si un hacker decidido te apunta, podría lograr su objetivo pese a tus precauciones.
El error humano sigue siendo la causa más frecuente de brechas de seguridad en ciberseguridad. Deja que tu billetera cripto gestione la seguridad siempre que sea posible. Usa una configuración sin frase semilla en Tangem.
Preguntas frecuentes: Ciberseguridad en cripto
1. ¿Cómo interactuar de forma segura con contratos inteligentes DeFi?
Al usar contratos inteligentes DeFi, lo mejor es elegir aquellos bien auditados y con tiempo en funcionamiento, ya que esto suele indicar mayor seguridad. Los contratos inteligentes más simples tienden a ser más seguros. Puedes consultar auditorías y fechas de creación en diversas plataformas blockchain.
2. ¿Los gobiernos pueden vulnerar los estándares de seguridad EAL6?
EAL6 es una certificación de seguridad de alto nivel utilizada en dispositivos Tangem y en la industria de defensa. Es altamente segura y no hay indicios de que gobiernos u otras entidades puedan romperla. Existen niveles superiores como EAL7-9 para usos aún más especializados, pero EAL6 ya es un estándar muy robusto.
3. ¿Cuál es el error más común de los usuarios en ciberseguridad?
Uno de los errores más frecuentes es aprobar una transacción sin comprender completamente lo que hace. Si un contrato inteligente o una billetera están comprometidos, podrías aprobar operaciones maliciosas sin darte cuenta. Es fundamental revisar cuidadosamente los detalles de cada transacción. Además, nunca confíes en mensajes no solicitados de desconocidos en línea.
4. ¿Cómo funcionan los ataques de ingeniería social y cómo evitarlos?
Los ataques de ingeniería social suelen implicar suplantación de identidad, donde los atacantes se hacen pasar por representantes de bancos, exchanges u otras entidades confiables. Con los avances en IA, estas estafas son cada vez más convincentes. Para protegerte:
Verifica la identidad del remitente usando un canal de comunicación distinto.
Si te llaman, cuelga y vuelve a llamar usando un número oficial.
Si recibes un enlace, busca reportes sobre su legitimidad antes de hacer clic.
Utiliza exploradores de bloques para revisar direcciones asociadas a estafas conocidas.
5. ¿Qué pasa si pierdo el teléfono vinculado a mi Tangem Wallet?
Perder el teléfono no compromete la Tangem Wallet. Las transacciones requieren tanto el smartphone como la tarjeta (o anillo) Tangem. Puedes vincular tu billetera a un nuevo teléfono. Capas adicionales de autenticación, como Face ID y códigos de acceso, refuerzan la seguridad. Incluso si pierdes el teléfono, tu billetera sigue segura a menos que un atacante logre acceder a todos los factores de seguridad.
6. ¿Las billeteras Tangem permiten varias direcciones de recepción?
Actualmente, las billeteras Tangem brindan una dirección estática por token (por ejemplo, una dirección Bitcoin por billetera). Sin embargo, la opción de tener múltiples direcciones de recepción está en desarrollo. Puedes consultar el roadmap de Tangem en community.tangem.com/roadmap para actualizaciones.
7. ¿Cuáles son las mejores prácticas de seguridad para usuarios cotidianos?
Para mantener una seguridad sólida, sigue estas buenas prácticas:
Mantén tus dispositivos y software actualizados.
Limpia regularmente las cookies de tu navegador.
Ten cuidado con las extensiones de navegador: muchas infecciones provienen de ellas.
Usa navegadores seguros como Mozilla Firefox para transacciones sensibles.
Instala un buen antivirus y evita extensiones innecesarias.
Siguiendo estas pautas, puedes reforzar tu seguridad y reducir el riesgo de amenazas cibernéticas.
Para terminar
Los ataques dirigidos llevan tiempo, por lo que la vigilancia personal es la última defensa frente a las amenazas cibernéticas. Precauciones simples como mantener el anonimato en línea y usar una Tangem Wallet sin frase semilla pueden mejorar significativamente tu seguridad.
Gracias por llegar hasta el final.
Únete a la comunidad activa de Tangem en Discord y Telegram.
Pregunta a la IA si Tangem se adapta a tus necesidades
Investiga la cartera Tangem con IA para saber si nuestra seguridad y facilidad de uso se adaptan a tus casos de uso únicos
10 % EXTRA en todo Tangem. Hasta 25 oct
