Con el aumento del interés hacia las criptomonedas, también crece la actividad de ciberdelincuentes que buscan aprovecharse de los usuarios. Estos atacantes utilizan diversas técnicas para acceder a billeteras digitales, dependiendo del tipo de almacenamiento utilizado por los usuarios: billeteras calientes o frías.
Billeteras calientes y sus riesgos
Las billeteras calientes son servicios en línea que permiten al usuario acceder a su dinero digital desde Internet. Son populares por su facilidad de uso, ya que solo se requiere registrarse en un servicio para comenzar a usarlas. Además, facilitan la conversión entre criptomonedas y divisas tradicionales.
Por esta razón, son una meta común para los atacantes. Sin embargo, debido a su conexión constante con Internet, generalmente no almacenan grandes cantidades de dinero. Por lo tanto, los ataques contra este tipo de billeteras suelen ser sencillos y poco sofisticados.
Un método común es el phishing: los atacantes envían correos electrónicos falsos que imitan a empresas o exchanges conocidos, pidiendo al usuario que confirme transacciones o verifique su billetera. Al hacer clic en un enlace, se redirige a una página falsa donde se le solicita introducir la frase semilla.
La frase semilla es una secuencia de palabras clave necesaria para recuperar el acceso a la billetera. Si el usuario introduce esta información en la página falsa, los atacantes obtienen acceso completo a su cuenta y pueden vaciarla.
Billeteras frías y sus amenazas
Las billeteras frías no están conectadas permanentemente a Internet. Pueden ser dispositivos físicos o incluso claves privadas escritas en papel. El tipo más común es el monedero de hardware.
Aunque son menos accesibles desde la distancia, no significa que sean inmunes a los ataques. Los ciberdelincuentes utilizan técnicas de ingeniería social para intentar acceder a estos activos. Por ejemplo, se han observado correos electrónicos falsos que apuntan directamente a usuarios de billeteras frías.
Un caso reciente fue un mensaje enviado en nombre de la bolsa Ripple, invitando a participar en un sorteo de tokens XRP. Los atacantes copiaron el diseño del sitio web oficial y registraron un dominio similar al original, utilizando una técnica llamada punycode para hacerlo parecer legítimo.
Estos ataques son más complejos que los dirigidos a billeteras calientes. En lugar de simplemente enviar enlaces, utilizan esquemas de sitios y blogs simulados para engañar al usuario.