La Amenaza Invisible: Cómo los Extractores de Billeteras Evaden la Detección y Qué Puedes Hacer

Los extractores de billeteras representan un tipo de estafa cripto sofisticado e insidioso que se aprovecha de la confianza del usuario y la falta de comprensión técnica. A diferencia de los sitios de phishing evidentes que podrían pedir directamente una frase semilla, los extractores de billeteras a menudo operan a través de métodos sutiles e indirectos, lo que los hace más difíciles de detectar hasta que es demasiado tarde. Comprender su modus operandi es la primera línea de defensa.

Esta columna desglosará cómo funcionan estos scripts maliciosos, examinará la evidencia de investigadores de seguridad y reguladores, y proporcionará pasos accionables para que los usuarios verifiquen sus interacciones y protejan sus activos digitales.

La proliferación de extractores de billeteras representa una amenaza significativa para los poseedores individuales de cripto y la confianza del ecosistema en general. Su capacidad para operar con un perfil bajo, a menudo disfrazándose de interacciones de servicios legítimos, significa que incluso los usuarios experimentados pueden ser víctimas. Las pérdidas financieras pueden ser devastadoras, y el impacto psicológico, junto con la dificultad de recuperación, hace de esta un área crítica para la educación y la vigilancia del usuario. La naturaleza sigilosa de estos ataques significa que los métodos tradicionales de detección de estafas pueden no ser suficientes.

Organismos reguladores como la Comisión de Bolsa y Valores de EE. UU. (SEC) y la Comisión Federal de Comercio (FTC) han advertido constantemente sobre las estafas cripto, incluidas las que implican el acceso no autorizado a billeteras. Aunque no siempre nombran explícitamente a los "extractores de billeteras", su orientación sobre la protección de claves privadas y frases semilla, y la precaución ante solicitudes no solicitadas o enlaces sospechosos, se aplica directamente. Las firmas de investigación de seguridad y las herramientas de análisis en cadena a menudo descubren los fundamentos técnicos de estos ataques, detallando cómo los contratos inteligentes maliciosos o los scripts de sitios web interactúan con las billeteras de los usuarios. Por ejemplo, servicios como Revoke.cash resaltan los riesgos asociados con las aprobaciones de tokens, un vector común para las explotaciones de extractores.

Las advertencias oficiales a menudo enfatizan:
* Nunca compartir su frase semilla o claves privadas.
* Ser cauteloso con los enlaces no solicitados, especialmente aquellos que prometen tokens gratis, airdrops u oportunidades lucrativas.
* Revisar cuidadosamente todos los detalles de la transacción y las aprobaciones de tokens antes de firmar.

Los extractores de billeteras suelen funcionar a través de un proceso de varias etapas, a menudo aprovechando la ingeniería social y las vulnerabilidades técnicas.

Source-tracked CryptoRescue article.

• Sitios web/DApps maliciosos: Los usuarios pueden ser atraídos a una aplicación descentralizada (dApp) falsa o un sitio web que afirma ofrecer un servicio (por ejemplo, acuñación de NFT, intercambio de tokens, reclamación de airdrops, o incluso un falso "verificador de seguridad de billetera").
• Enlaces de phishing: Los enlaces maliciosos pueden distribuirse a través de redes sociales (X/Twitter, Telegram), correo electrónico o incluso mensajes directos, a menudo disfrazados de comunicaciones legítimas de proyectos o equipos de soporte.
• Contratos inteligentes comprometidos: En algunos casos, un extractor puede estar incrustado dentro de un contrato inteligente aparentemente legítimo con el que los usuarios interactúan.

Una táctica común implica engañar a los usuarios para que aprueben contratos inteligentes maliciosos para interactuar con su billetera. Esto a menudo se presenta como un paso necesario para un servicio legítimo. Por ejemplo, se le puede pedir a un usuario que apruebe una transferencia de tokens, ostensiblemente para recibir un airdrop o para participar en un fondo de liquidez.

Una vez que un contrato o script malicioso tiene las aprobaciones necesarias, puede iniciar transacciones silenciosamente para transferir activos de la billetera del usuario a la billetera del atacante. Esto puede ocurrir en lotes o como una única transferencia grande, a menudo explotando las aprobaciones de tokens existentes del usuario. Los extractores son expertos en priorizar tokens y NFT de alto valor.

Source-tracked CryptoRescue article.

Si bien se comprenden los mecanismos generales de los extractores de billeteras, las identidades específicas de los atacantes y el alcance total de sus redes operativas a menudo son difíciles de determinar. La forense de blockchain puede rastrear el movimiento de fondos robados, pero los puntos de entrada iniciales y las personas detrás de los ataques pueden permanecer ocultos, a menudo debido al uso de tecnologías de mejora de la privacidad o intercambios descentralizados para el cobro. El número exacto de operaciones de extractores activas en un momento dado también es dinámico y difícil de cuantificar con precisión.

CryptoRescue continuará monitoreando las tácticas en evolución de los extractores de billeteras. Esto incluye el seguimiento de nuevos métodos de ingeniería social, cambios en los tipos de tokens que se están atacando y el desarrollo de explotaciones más sofisticadas. También estaremos observando cómo las aplicaciones descentralizadas y los proveedores de billeteras están adaptando sus medidas de seguridad e iniciativas de educación del usuario. Nuestro enfoque seguirá siendo proporcionar a los usuarios información oportuna y herramientas prácticas para identificar y evitar estas amenazas, asegurando que nuestro contenido refleje la última inteligencia de investigadores de seguridad y organismos reguladores.

Source-tracked CryptoRescue article.

• Legitimidad de la fuente: Siempre verifique la URL oficial del sitio web o dApp de fuentes reputadas (por ejemplo, el X/Twitter oficial del proyecto, CoinMarketCap, CoinGecko) antes de interactuar.
• Aprobaciones de tokens: Revise y revoque regularmente las aprobaciones de tokens innecesarias utilizando servicios como Revoke.cash.
• Detalles de la transacción: Examine cada transacción antes de firmar en su billetera. Asegúrese de que coincida con su acción prevista y que no implique transferencias de fondos inesperadas.
• Seguridad de la frase semilla/clave privada: Nunca comparta su frase semilla o claves privadas con ningún sitio web, servicio o individuo. Guárdelas fuera de línea y de forma segura.
• Ofertas no solicitadas: Trate todas las ofertas no solicitadas de cripto gratis, airdrops u oportunidades de alto rendimiento con extremo escepticismo.
• Extensiones del navegador: Tenga cuidado con las extensiones del navegador que afirman mejorar la seguridad de la billetera, ya que algunas pueden ser maliciosas.
• Comunicaciones oficiales: Si un mensaje afirma ser de un equipo de soporte o proyecto, verifíquelo a través de canales oficiales, no haciendo clic en los enlaces del propio mensaje.