Seguridad cripto: estafas frecuentes, phishing, rug pulls y hackeos reales a exchanges

Por Unicorn Private Research. Publicado el 27 de octubre de 2026.

¿Cómo protegerse de estafas y hackeos en cripto? La mayoría de las pérdidas no se deben a romper la criptografía sino al engaño: webs falsas, falsos agentes de soporte, falsas plataformas de inversión y autorizaciones maliciosas. Las defensas básicas son sencillas: no compartir nunca la frase semilla ni un código de acceso, contactar con las empresas solo desde direcciones que uno mismo ha escrito o guardado, usar una app de autenticación o una llave física, comprobar cada dirección y cada autorización antes de firmar, y considerar una señal de alarma cualquier promesa de rentabilidad fija o muy alta.

La magnitud del problema

El Internet Crime Complaint Center (IC3) del FBI recibió en 2025 181.565 denuncias relacionadas con criptomonedas, con pérdidas declaradas de unos 11.400 millones de dólares, un 22 % más que en 2024; solo el fraude de inversión en cripto supuso unos 7.200 millones de dólares, y las pérdidas a través de cajeros cripto alcanzaron 389 millones de dólares (informe IC3 2025, publicado en abril de 2026, según el resumen de The Block). A ello se suman los robos a plataformas: Chainalysis contabilizó unos 2.170 millones de dólares robados a servicios cripto solo en el primer semestre de 2025 (actualización de mitad de año de Chainalysis, julio de 2025).

Las estafas más frecuentes

• Fraude de inversión: un contacto conocido en redes sociales, una app de citas o un grupo de mensajería muestra ganancias en una plataforma de aspecto profesional, anima a depositar cada vez más y luego bloquea las retiradas o pide comisiones e impuestos para liberarlas. Es la categoría más grande en los datos del IC3.
• Phishing: correos, SMS y resultados patrocinados en buscadores que copian la página de un exchange o un monedero para robar credenciales, códigos o la frase semilla.
• Falso soporte: perfiles en redes o llamadas que se hacen pasar por atención al cliente, a menudo después de que la víctima publique una pregunta, y piden acceso remoto, códigos o una transferencia a un supuesto monedero seguro.
• Autorizaciones maliciosas y drainers: una web pide firmar una transacción o un permiso que permite a un contrato mover sus tokens.
• Envenenamiento de direcciones: el estafador envía una cantidad mínima desde una dirección parecida a una que usted utiliza, esperando que la copie del historial.
• Rug pulls: los creadores de un token o proyecto atraen dinero y después retiran la liquidez o venden sus tenencias, dejando a los compradores con tokens que no pueden venderse a un precio significativo.
• Falsos sorteos y airdrops: promesas de duplicar lo que envíe, o tokens que exigen conectar el monedero para reclamarlos.
• Estafas de recuperación: tras una pérdida, alguien se ofrece a recuperar los fondos a cambio de un pago por adelantado.

Proteger las cuentas

• Use una contraseña larga y única para cada exchange y para el correo asociado, guardada en un gestor de contraseñas.
• Prefiera una app de autenticación o una llave de seguridad física a los códigos por SMS, expuestos al duplicado fraudulento de la SIM; pida a su operador un bloqueo de portabilidad.
• Active las listas de direcciones de retirada autorizadas y los códigos antiphishing cuando el exchange los ofrezca.
• Entre en el exchange solo escribiendo la dirección o desde un marcador guardado, nunca desde anuncios o enlaces recibidos.
• Mantenga los dispositivos actualizados, instale monederos y extensiones solo desde tiendas y enlaces oficiales y elimine las extensiones que no use.

Proteger la frase semilla y los monederos de autocustodia

• Escriba la frase semilla fuera de línea, en papel o metal, y nunca la fotografíe ni la guarde en la nube.
• No la escriba nunca en una web o un formulario: un monedero solo la pide cuando lo restaura en su propio dispositivo.
• Compruebe en la pantalla del dispositivo la dirección de destino completa, la red y el importe antes de confirmar.
• Lea lo que firma; revoque las autorizaciones antiguas de tokens que ya no necesite.
• Guarde los patrimonios grandes en almacenamiento frío o en una configuración multifirma, y use un monedero caliente aparte para el día a día.

Ataques reales a exchanges y monederos

• Bybit, 21 de febrero de 2025: se robaron unos 1.500 millones de dólares en ether de un monedero frío durante una transferencia rutinaria; el 26 de febrero de 2025 el FBI atribuyó el robo a actores norcoreanos conocidos como TraderTraitor (FBI IC3). Chainalysis estimó que supuso cerca del 69 % de los fondos robados a servicios en el primer semestre de 2025.
• Coinbase, mayo de 2025: delincuentes sobornaron a colaboradores de soporte fuera de Estados Unidos para obtener datos de clientes y luego se hicieron pasar por Coinbase para que los clientes enviaran fondos; la empresa rechazó un rescate de 20 millones de dólares y estimó costes de entre 180 y 400 millones de dólares (formulario 8-K presentado ante la SEC, mayo de 2025). No se comprometieron contraseñas ni claves privadas.
• Trust Wallet, diciembre de 2025: una versión 2.68 maliciosa de la extensión de navegador, publicada con una credencial de la tienda filtrada, vació monederos por unos 7 millones de dólares; la empresa anunció reembolsos (The Block, diciembre de 2025).
• Ledger, junio de 2020: una brecha en la base de datos de comercio electrónico expuso cerca de 1 millón de direcciones de correo y los datos de 9.500 clientes, usados después para cartas y correos de phishing; los dispositivos y los fondos no se vieron afectados (Ledger, julio de 2020).
• FTX, noviembre de 2022: no fue un hackeo sino la quiebra de un exchange que, según la demanda de la SEC del 13 de diciembre de 2022, había desviado fondos de los clientes. Recuerda que el riesgo de custodia incluye la mala conducta además de los ataques.

Si algo sale mal

Actúe rápido: traslade los fondos restantes a un monedero nuevo con una frase semilla nueva, cambie las contraseñas, revoque las autorizaciones, contacte con el exchange por sus canales oficiales y denuncie ante la policía y, en Estados Unidos, en ic3.gov. Guarde los hashes de las transacciones y las capturas de pantalla. Desconfíe de quien le contacte después prometiendo recuperar el dinero a cambio de un pago.

Seguridad y Unicorn Club

Las mismas reglas valen para cualquier pago en cripto a una contraparte: confirme la dirección por un canal verificado y, ante la duda, envíe primero una pequeña cantidad de prueba. Unicorn Club, el club para inversores acreditados organizado por Unicorn Private LLC, acepta BTC, ETH, USDT y USDC (ERC-20) para sus club deals pre-IPO; la guía sobre cómo invertir en empresas pre-IPO con criptomonedas describe cómo se confirman los pagos.

Preguntas frecuentes

¿Se pueden recuperar las cripto robadas?

A veces, cuando los fondos llegan a un exchange que los bloquea a petición de las autoridades, pero en la mayoría de los casos una transferencia confirmada no puede deshacerse. La prevención importa más que la recuperación.

¿Cómo se reconoce una falsa plataforma de inversión?

Señales de alarma: rentabilidades que parecen garantizadas, presión para depositar más, un contacto al que nunca se ha visto en persona, retiradas que exigen comisiones extra y una empresa que no figura en el registro de ningún supervisor.

¿Basta con un monedero físico?

Protege la clave privada del malware, pero no impide revelar la frase semilla ni aprobar una transacción maliciosa. Funciona junto con buenos hábitos.

Guía relacionada

• Cómo invertir en empresas pre-IPO con criptomonedas a través de Unicorn Club
• ETF de bitcoin y ether y otras formas indirectas de invertir en cripto
• Los monederos cripto explicados: custodiados y de autocustodia, calientes y fríos, frase semilla
• Cómo comprar tu primera criptomoneda, paso a paso
• ¿Qué es un club deal? Cómo funcionan los club deals pre-IPO

Fuentes

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022