Las carteras frías son consideradas frecuentemente como una de las formas más seguras de almacenar criptomonedas. Dado que no están conectadas a internet, teóricamente evitan el riesgo de ataques de hackers. Sin embargo, un reciente informe de Coindesk reveló un incidente impactante: Un profesional experimentado en la industria de las criptomonedas tenía $400,000 en activos digitales almacenados en una cartera fría, solo para que fuera fácilmente robado por estafadores.Lo que es aún más sorprendente es que esto no fue el resultado de hackers que evadían la seguridad de alta tecnología; en realidad fue un ataque de ingeniería social cuidadosamente orquestado.

Es posible que no esté familiarizado con los ataques de ingeniería social. En pocas palabras, es cuando una víctima, sin debilidades técnicas en su sistema, es engañada a través de una serie de confianzas y decisiones mal ubicadas, perdiendo en última instancia todos sus ahorros de toda la vida.

Olivier Acuña, la Víctima

El artículo no entra en muchos detalles sobre la estafa en sí, aparentemente ocultando algunos aspectos importantes. Después de una extensa investigación, pude descubrir la historia completa y la compartiré detallescontigo en breve.

Puede que estés pensando, si incluso un periodista veterano puede caer en una estafa, ¿cómo puede protegerse la persona promedio? Esto podría hacerte sentir como si los riesgos en el espacio blockchain fueran demasiado altos y podrías decidir mantenerte alejado de él. Pero si ese es tu enfoque, dejarás que el miedo te impida involucrarte. En realidad, evitar estafas es bastante simple. Al final de este artículo, te mostraré la forma más fácil de mantenerte seguro y hacer que los estafadores sean impotentes contra ti.

Comencemos por ver quién es el periodista veterano y cómo exactamente fue estafado.

1. Periodista veterano estafado

El victimario, Olivier Acuña, es un periodista veterano que previamente investigó cárteles de drogas y corrupción gubernamental en México. Después de décadas en el periodismo, hizo la transición a la industria de criptomonedas, convirtiéndose en un profesional experimentado. Trabajó como director de relaciones públicas en la empresa blockchain IoTeX, donde gestionó las comunicaciones externas de la empresa y promovió el uso de la tecnología blockchain.

El salario y los bonos de Acuña se pagaron en el token de IoTeX, IOTX, y se almacenaron en una billetera de hardware Ledger. Conocida por su almacenamiento sin conexión, esta cartera fría añadió una capa adicional de seguridad. Acuña confiaba en la tecnología blockchain, creyendo que su naturaleza descentralizada podría combatir la corrupción y la censura. Sin embargo, su confianza finalmente lo llevó a bajar la guardia frente a una estafa.

1.1 El Problema

El problema de Acuña comenzó con un simple intento de retirar fondos. Después de trabajar en IoTeX durante dos años, almacenó sus tokens IOTX en una billetera de hardware Ledger, que se considera un método seguro para almacenar criptomonedas debido a su naturaleza offline. Sin embargo, cuando intentó retirar los fondos, dinero que planeaba usar para su jubilación, se encontró con un problema con la aplicación de la billetera.

A pesar de varios intentos, Acuña no pudo completar la retirada. Los mensajes de error seguían apareciendo. Como una persona no técnica, no entendía la causa del problema, lo que llevó a una creciente frustración y ansiedad. Necesitaba urgentemente el dinero, pero la billetera parecía ser una barrera infranqueable.

1.2 Buscar Ayuda

Perdido, Acuña decidió buscar ayuda externa. Publicó un comentario en la plataforma de redes sociales X (anteriormente Twitter), en un post sobre una actualización de la aplicación Ledger, describiendo el problema y solicitando soporte oficial.

Pronto, apareció un “salvador” — una cuenta verificada con marca de cheque azul, que afirmaba ser el servicio de atención al cliente oficial de Ledger. Se pusieron en contacto con Acuña de forma privada, hablando en un tono profesional y entusiasta, diciendo que entendían su problema y estaban dispuestos a ayudar.

Le dijeron a Acuña que su problema era muy común y podía solucionarse actualizando la aplicación de la billetera. Le enviaron un enlace a lo que afirmaban era la 'herramienta de reparación oficial'. La página parecía extremadamente profesional, replicando perfectamente el sitio web oficial de Ledger, desde el diseño hasta los iconos. Acuña no sospechó nada y hizo clic en el enlace, descargando la supuesta herramienta de reparación según las instrucciones.

Una vez instalado, lo guiaron aún más, diciéndole que para verificar su cuenta, necesitaría ingresar su frase mnemotécnica. La frase mnemotécnica es una clave crucial para las billeteras de criptomonedas, que consta de 12 a 24 palabras utilizadas para recuperar o acceder a activos en la billetera. Le aseguraron con suavidad y firmeza que este era el último paso para resolver el problema. Sin embargo, el mensaje esperado de “problema resuelto” nunca apareció.

1.3 Estafas

Unos minutos más tarde, cuando Acuña intentó acceder a su billetera nuevamente, descubrió que el saldo estaba vacío. Sus $400,000 en tokens de IOTX habían sido transferidos casi instantáneamente a una dirección desconocida. Intentó rastrear los fondos a través de un explorador de blockchain, pero vio que habían sido rápidamente distribuidos en múltiples direcciones de billetera y finalmente movidos a Binance, el mayor intercambio de criptomonedas del mundo.

Acuña contactó inmediatamente a Binance, esperando congelar los fondos, pero el intercambio indicó que solo la participación de la policía podría desencadenar una acción. Luego informó del incidente a la policía española, pero su tiempo de respuesta fue mucho más lento que la capacidad de los estafadores para transferir los fondos. Para cuando comenzó la investigación, los tokens ya habían desaparecido.

En esta tragedia, Acuña logró recuperar solo una pequeña parte, alrededor de $20,000 en stablecoins, mientras que los $400,000 restantes en tokens IOTX fueron completamente eliminados. Este dinero, originalmente destinado para su jubilación, ahora estaba perdido para los estafadores, una pérdida que nunca podría ser recuperada.

2. ¿Qué salió mal?

La experiencia de Acuña destaca el mecanismo central de los ataques de ingeniería social: explotar las debilidades humanas a través de la manipulación psicológica. Específicamente, el éxito de esta estafa no se basó puramente en medios técnicos, sino en varios errores clave que Acuña cometió durante el incidente:

2.1 Exponiendo información personal a través de comentarios en redes sociales

Acuña comentó públicamente en la plataforma de redes sociales X (anteriormente Twitter), describiendo el problema que encontró al intentar retirar sus fondos. Si bien su intención era buscar ayuda, esta acción abrió efectivamente la puerta a estafadores. Al mencionar palabras clave como 'billetera de hardware', 'fracaso en el retiro' y 'almacenamiento de tokens', atrajo inadvertidamente la atención de estafadores, especialmente en el espacio cripto, donde las estafas son frecuentes.

Los estafadores utilizaron esta información para identificar el aprieto de Acuña y se disfrazaron de representantes oficiales de servicio al cliente. Si Acuña hubiera optado por buscar ayuda a través de canales oficiales o hubiera limitado sus comunicaciones a una comunidad privada, es posible que no hubiera sido blanco de los estafadores.

2.2 Confiar en la verificación de la marca azul y malinterpretar la situación

La cuenta del estafador estaba verificada con una marca de verificación azul, que fue una de las principales razones por las que Acuña bajó la guardia.

La verificación de marca azul fue originalmente utilizada por X (anteriormente Twitter) para marcar cuentas de confianza, como las de celebridades u organizaciones, ayudando a los usuarios a distinguir las cuentas genuinas de las falsas. Sin embargo, desde que la plataforma introdujo un servicio de suscripción, cualquiera que pagara una tarifa mensual podía obtener una marca azul, lo que hizo que la verificación fuera menos confiable.

Los estafadores se aprovecharon de este cambio en el sistema de verificación de la plataforma, haciéndose pasar con éxito por una cuenta oficial. Acuña claramente no reconoció este cambio y no verificó la cuenta más a fondo. Si hubiera revisado el historial de tweets de la cuenta o verificado la identidad del servicio al cliente a través de canales oficiales, podría haber descubierto la estafa.

2.3 Hacer clic en un enlace proporcionado por un desconocido

El enlace enviado por el estafador era un sitio web de phishing meticulosamente elaborado, que replicaba completamente el sitio oficial de Ledger, desde el diseño hasta los iconos, haciéndolo casi indistinguible de la cosa real. Los sitios web de phishing son herramientas comunes en ataques de ingeniería social, diseñados para engañar a las víctimas haciéndoles creer que están interactuando con un servicio oficial.

Sin una verificación adicional, Acuña hizo clic en el enlace y descargó la supuesta “herramienta de reparación”. Luego ingresó su frase mnemotécnica, la clave crítica de su cartera fría. Una vez que se expone una frase mnemotécnica, les da a los estafadores el control total sobre la cartera, una brecha de seguridad significativa en el mundo de las criptomonedas.

Si Acuña se hubiera dado cuenta de que el servicio de atención al cliente oficial nunca enviaría enlaces a través de mensajes directos en redes sociales, ni pediría frases mnemónicas, esta tragedia podría haberse evitado.

2.4 Resumen

Tenga en cuenta que todo el proceso de estafa fue una secuencia cuidadosamente diseñada, donde cada paso jugó un papel crucial. No podemos culpar a Acuña por ingresar descuidadamente su frase mnemotécnica, ya que estaba en su dispositivo local. Tampoco podemos culparlo por buscar ayuda en las redes sociales, como haría cualquier persona normal. Ciertamente no podemos culparlo por confiar en la verificación de la marca de check azul, ya que aún era un signo de confianza para la mayoría de los usuarios, y este cambio no era ampliamente conocido.

Entonces, ¿no hay nada que podamos hacer para prevenir este tipo de estafas? \
Hay. No solo hay una forma, sino que también es bastante simple.

3. ¿Cómo evitar ser estafado?

En resumen: nunca, bajo ninguna circunstancia, comparta su frase mnemotécnica (o clave privada) con nadie, esto incluye todo tipo de software y sitios web.

¿Por qué?

Porque la frase mnemotécnica (o clave privada) es la “sangre vital” de tus activos digitales. Una vez filtrada, es como darle todas las llaves, contraseñas e incluso las escrituras de propiedad de tu casa a un desconocido. Solo necesitan unos minutos para vaciar tu “cuenta bancaria digital.” Y este proceso no requiere tu firma, no tienes que hacer clic en ningún botón de confirmación y no habrá oportunidad de “recuperarlo”—una vez que ocurre una transacción en la cadena de bloques, es irreversible.

Imagina que tienes una caja fuerte con todos tus ahorros de toda la vida en su interior. La caja fuerte tiene solo una llave, y la frase mnemotécnica es esa llave. Alguien te dice: 'Oye, déjame arreglar tu caja fuerte, no te preocupes, ¡solo dame la llave y me encargaré de ello!' ¿Qué harías? ¿Entregarías la llave sin más? En la vida real, probablemente no lo harías, porque es un riesgo obvio. Pero en el mundo digital, esta 'llave' está disfrazada como un conjunto de palabras aparentemente inofensivas (la frase mnemotécnica), y muchas personas bajan la guardia como resultado.

Ahora, deberías entender lo serias que son las consecuencias si se filtra tu frase mnemotécnica (clave privada). Es el control absoluto sobre tus activos digitales. Una vez que lo pierdes, lo pierdes todo.

Para asegurarte de que nunca reveles tu frase mnemotécnica, aquí hay 4 cosas que debes hacer:

1. Recuerda: Las fuentes oficiales nunca pedirán tu frase mnemotécnica. Cualquiera que afirme ser servicio al cliente oficial o soporte técnico, sin importar cuán 'profesional' o 'urgente' suenen, es 100% una estafa si te piden tu frase mnemotécnica. Recuerda, el verdadero servicio al cliente nunca necesita tu frase mnemotécnica para resolver cualquier problema.

2. Ten cuidado con los enlaces y evita los sitios de phishing. Nunca hagas clic en enlaces enviados por otros, y definitivamente nunca ingreses tu frase mnemónica en sitios web desconocidos. Si absolutamente debes ingresar tu frase mnemónica, asegúrate de que esté en la aplicación oficial de tu billetera de hardware y que esté en modo fuera de línea.

3. Almacene los activos por separado para evitar un único punto de falla. No guarde todos sus activos en la misma billetera, especialmente en una que dependa únicamente de una frase mnemotécnica única. El almacenamiento en múltiples capas puede reducir efectivamente el riesgo de pérdida.

4. Siempre guarde su frase mnemotécnica sin conexión. Puede escribirla en papel o grabarla en una placa de metal, pero nunca la guarde en dispositivos electrónicos. Los hackers pueden acceder de forma remota a la información en dispositivos electrónicos, pero un trozo de papel o una placa de metal es algo que no pueden tocar. Si sus activos son Bitcoin, aquí estáun tutorial gratuito sobre cómo crear una cartera fría sin necesidad de conocimientos técnicos.

En conclusión, solo recuerda esto en una oración: Tu frase mnemotécnica es la “sangre vital” de tus activos digitales; nunca, jamás se la des a nadie.

Conclusión

El mundo de la cadena de bloques es como una tierra salvaje, rebosante de oportunidades pero también oculta con trampas ingeniosas. La historia de Olivier Acuña nos enseña que, sin importar lo avanzada que sea la tecnología, la naturaleza humana sigue siendo la mayor vulnerabilidad. Sin embargo, la tragedia puede convertirse en una lección, y esa lección puede conducirnos hacia un futuro más sabio.

En esta frontera digital descentralizada, todos son sus propios guardianes de activos y la primera línea de defensa contra los riesgos. No podemos depender de otros, pero sí podemos depender de reglas y sentido común. La lección clave es: nunca, jamás compartir tu frase mnemotécnica.

Los estafadores están evolucionando, y nosotros también debemos crecer. Solo afilando nuestra conciencia de seguridad podemos navegar con confianza por esta selva digital. El valor de la cadena de bloques va mucho más allá de ganar dinero: se trata de una revolución de confianza y libertad. Salvaguardar tu riqueza no es solo una habilidad básica para unirte a esta revolución, sino también el punto de partida para un futuro más brillante.

Recuerda: tu cartera fría puede estar "fría," pero tu conciencia de seguridad siempre debe estar "activa."

Descargo de responsabilidad:

1. Este artículo fue republicado desde [Espejo], con derechos de autor del autor original [Daii]. Si tiene alguna inquietud sobre la publicación nuevamente, por favor contacte alGate Learnequipo, y abordarán el asunto siguiendo los procedimientos apropiados.
2. Descargo de responsabilidad: Las opiniones y puntos de vista expresados en este artículo representan únicamente los puntos de vista personales del autor y no constituyen consejos de inversión.
3. Otras versiones de este artículo en otros idiomas fueron traducidas por el equipo de Gate Learn. El artículo no puede ser copiado, compartido o plagiado a menos que se mencione explícitamente lo contrario.