La amenaza en constante evolución del engaño social en el ámbito de las criptomonedas: consecuencias para la seguridad de los inversores y las estrategias de cartera

El ecosistema de las criptomonedas ha sido durante mucho tiempo un campo de batalla para la innovación y los riesgos. Sin embargo, para el año 2025, ha surgido un nuevo frente en este contexto: la utilización del engaño social como herramienta para atacar a las personas. A medida que las carteras digitales se convierten en la principal interfaz para retener y transferir valor, los atacantes aprovechan la psicología humana con una sofisticación sin precedentes. Desde el phishing impulsado por inteligencia artificial hasta la coerción física, las tácticas utilizadas por los atacantes evolucionan más rápidamente que las defensas disponibles. Para los inversores, esto significa que deben reconsiderar no solo cómo proteger sus activos, sino también cómo asignarlos.

El panorama actual de amenazas: una situación de caos total.

Los ataques de tipo ingeniería social en el año 2025 han alcanzado un punto de inflexión crítico.Según un informe de mediados de año elaborado por Chainalysis.Las carteras personales ahora representan una amenaza para las cuentas.El 23.35% de todas las actividades relacionadas con el robo de fondos.Con más de…8.5 mil millones de dólares en criptomonedas que aún están en la cadena de bloques.A diferencia de los robos cometidos en las bolsas centralizadas, estos ataques suelen eludir las medidas de seguridad técnicas, aprovechando la confianza, la urgencia y el miedo de las víctimas.

Los estudios de caso del año 2025 ilustran la magnitud y la creatividad de estas amenazas. Un robo de bitcoins por un valor de 40 millones de dólares ocurrido en abril de 2025 implicó que los atacantes utilizaron técnicas especiales para llevar a cabo su objetivo.Correos electrónicos de phishing y notificaciones falsas de “muerte”.Para manipular a una persona con alto patrimonio personal y hacer que renuncie al acceso a su billetera de hardware.De acuerdo con la ley de HK.De manera similar, un incidente relacionado con una “ballena” que poseía 91 millones de bitcoines, ocurrido en septiembre de 2025, también fue aprovechado por alguien para obtener beneficios personales.Confianza en los canales de soporte para activos digitalesLos atacantes se hacen pasar por representantes del servicio de atención al cliente, con el objetivo de obtener las claves privadas.Como se informó en un análisis de seguridad relacionado con la cadena de bloques..

El auge dePhishing con asistencia de IAY…Ataques en la cadena de suministroEsto ha complicado aún más el panorama de las amenazas.Solo estos métodos causaron pérdidas por valor de 1.52 mil millones de dólares.En el año 2025, las tendencias geográficas también revelan una amenaza globalizada: Estados Unidos, Alemania y Corea del Sur siguen siendo zonas de alto riesgo. Por otro lado, regiones como Europa del Este y MENA experimentan un rápido aumento en el número de víctimas.Según los datos de Chainalysis…Mientras tanto…Ataques con llave inglesaLa coerción física contra los poseedores de criptomonedas ha aumentado durante períodos de altos precios del Bitcoin. Esto combina las amenazas digitales con las amenazas físicas.Como se detalla en su informe de mitad de año..

Implicaciones en términos de seguridad para los inversores: más allá de las medidas técnicas de protección

Los datos de 2025 ponen de manifiesto una realidad muy dura:Ningún monedero es inmune a la ingeniería social.Incluso las carteras de hardware, que una vez se consideraban el estándar de oro, pueden ser vulneradas mediante técnicas psicológicas. Los atacantes aprovechan errores humanos, como caer en solicitudes de “soporte” urgentes o no verificar los mensajes de autenticación multifactorial.Según las investigaciones en materia de seguridad….

Esta vulnerabilidad humana requiere una…Estrategia de defensa en profundidadLas medidas de seguridad técnicas, como el MFA y las carteras de hardware, siguen siendo cruciales. Pero estas deben estar vinculadas a…Rigor en cuanto a comportamiento y procedimientosPor ejemplo, en el año 2025, los atacantes ya utilizan armas para sus objetivos.Ataques de fatiga por MFABombardeando a las víctimas con mensajes de inicio de sesión, hasta que, por error, aprueben una transacción fraudulenta.Como se documenta en las estadísticas de ingeniería social.De manera similar,Imitación por medio de deepfakesSe ha utilizado en ataques de tipo “pesca”, y ha tendido a atacar a ejecutivos y poseedores de criptomonedas, al imitar voces o rostros confiables.De acuerdo con el análisis de ciberseguridad..

Estrategias de inversión defensivas: Diversificación y resiliencia técnica

Para mitigar estos riesgos, los inversores deben adoptar medidas adecuadas.Estrategias de portafolio defensivasSe trata de encontrar un equilibrio entre la accesibilidad y la seguridad. Así es como se hace:

1. Asignación de billeteros: En frío, en caliente y con múltiples firmas.
2. Almacenamiento en fríoLas carteras offline deben albergar la mayor parte de las posesiones financieras. Estas carteras son inmunes a los ataques en línea y son ideales para el almacenamiento a largo plazo de los activos.Tal como lo recomiendan los expertos en criptografía..
3. Carteras hotEn línea, solo se deben almacenar cantidades pequeñas para fines de negociación activa.

4. Billeteros multisigHerramientas como Gnosis Safe, por ejemplo, añaden un nivel adicional de redundancia, ya que requieren la presentación de múltiples firmas para las transacciones. Esto reduce el riesgo de fallos en un solo punto de conexión.De acuerdo con las prácticas seguras relacionadas con la criptomonedas..

5. Seguridad de los contratos inteligentes

6. UtiliceProtocolos auditadosY también herramientas como Revoke.cash, que permiten gestionar los permisos de los tokens y detectar cualquier tipo de acceso no autorizado.Tal como se recomienda en las mejores prácticas de seguridad..

7. Evite los puentes cruzados no verificados, ya que han convertido en un vector para la aparición de nuevas vulnerabilidades.Como se destaca en los informes de seguridad..

8. Medidas técnicas de protección avanzadas

9. MFA resistente a los ataques de tipo “phishing”.Es esencial utilizar métodos basados en hardware o aplicaciones para evitar el robo de tokens OAuth y el intercambio de identidades SIM.De acuerdo con las investigaciones en materia de seguridad….
10. Verificación fuera de bandaPara las transacciones de gran volumen, como aquellas que involucran la confirmación de datos a través de un canal de comunicación separado, esto puede evitar que se produzcan aprobaciones fraudulentas.Tal como se recomienda en las directrices de seguridad..

11. Herramientas de gestión de carteras basadas en IAOfrece monitoreo en tiempo real y ajustes dinámicos de los riesgos, lo que ayuda a los inversores a mantenerse al día con las nuevas amenazas.Según el análisis de la industria….

12. Cumplimiento de las normas y procedimientos regulatorios

13. De forma regular.Pruebas de penetraciónLos sistemas de intercambio y las carteras digitales aseguran el cumplimiento de los estándares mundiales.De acuerdo con los informes de inteligencia sobre amenazas..
14. En cursoCapacitación de empleadosEs crucial para los equipos que gestionan activos criptográficos, especialmente en el caso de las tácticas de manipulación mejoradas por la inteligencia artificial.Como se menciona en la educación en ciberseguridad..

El futuro de la seguridad: Adaptarse o ser expuestos.

A medida que se acerca el año 2025, una cosa es evidente:La ingeniería social ya no constituye una amenaza de nicho.Se trata de un riesgo sistémico que requiere una adaptación constante por parte de los inversores. Los inversores deben considerar la seguridad como algo importante y tomar las medidas necesarias para protegerla.Prioridad a nivel de portafolioNo se trata de algo que se piensa después. Esto significa que la diversificación debe llevarse a cabo no solo entre los diferentes activos, sino también entre las diferentes categorías de activos en sí.Métodos de almacenamiento, protocolos de verificación y ubicación geográfica..

Para aquellos que no actúan, el costo será muy alto. Los robos de 40 millones y 91 millones de dólares no son casos excepcionales; son señales de un futuro en el que los errores humanos, y no las fallas técnicas, serán el punto más débil. La cuestión ya no es…SiSerás el objetivo de los ataques, pero…cuando.