El cofundador de Solana, Anatoly Yakovenko, dijo a sus seguidores en X que el peligro más serio que enfrenta el ecosistema de criptomonedas no es un avance en inteligencia artificial o computación cuántica, sino el phishing y otros esquemas de ingeniería social. El comentario llega en medio de una ola de ataques de alto perfil que han explotado errores humanos para robar miles de millones de dólares en activos digitales.

SOL / USD
Fuente: CoinGecko. Precios orientativos.

Por qué los ataques centrados en humanos superan a las amenazas técnicas

Según U.Today, Yakovenko enfatizó que los atacantes no necesitan romper la criptografía de la cadena de bloques; simplemente deben engañar a los usuarios para que revelen claves privadas o credenciales. Contrapuso esto a los temores especulativos sobre la IA o los ordenadores cuánticos “rompiendo la matemática”, afirmando que esos escenarios son mucho menos inmediatos que las campañas de ingeniería social que apuntan a inversores y personal de exchanges.

Incidentes recientes que ilustran el riesgo

La reciente brecha de Binance, detallada en el mismo informe, subraya el punto de Yakovenko. El 29 de octubre el exchange perdió aproximadamente $6.34 bn tras una sofisticada operación de ingeniería social que comenzó con entrevistas de trabajo falsas, lo que llevó a un ingeniero de software a descargar código malicioso. El sistema comprometido, combinado con credenciales robadas y una herramienta interna de IA, dio a los atacantes acceso a la infraestructura de hot‑wallet de Binance, permitiendo transferencias no autorizadas.

Un informe separado de Security Alliance (SEAL) publicado el 4 de noviembre registró 99 incidentes de seguridad en una semana, incluidos tres llamadas fraudulentas de soporte que resultaron en la pérdida de aproximadamente $1.57 m y 1.12 BTC. Las estafas involucraron a supuestos agentes de soporte de Apple y Telegram, y las víctimas expusieron sin querer frases de recuperación almacenadas en servicios en la nube.

Recomendaciones de mitigación de Yakovenko

Para contrarrestar estas amenazas, Yakovenko aconseja a los inversores adoptar una pila de seguridad “barata pero eficaz”: un dispositivo iOS dedicado con el Modo de bloqueo de Apple y una cartera multisignatura. El dispositivo de aislamiento limita la exposición a enlaces o archivos maliciosos, mientras que las carteras multisig requieren múltiples aprobaciones para las transacciones, reduciendo el impacto de una clave comprometida.

También sugiere que los operadores de centros de datos y los proveedores de servicios cripto reconsideren sus posturas de seguridad, un tema que se refleja en un titular de Crypto Briefing que pedía a los centros de datos girar hacia prácticas de seguridad centradas en cripto.