Por Canuto  

Las herramientas de inteligencia artificial están haciendo más rápidas y baratas tareas como el phishing, el reconocimiento de sistemas y el robo de credenciales, justo cuando las criptomonedas concentran activos de alto valor. Aunque Binance y Bitget reportaron incidentes de gran escala sin atribuirlos públicamente a la IA, investigadores advierten que los agentes autónomos ya permiten a operadores individuales coordinar ataques que antes requerían equipos completos.
***

  • Binance estimó en USD $6.300.000.000 el impacto de una brecha reportada el 30 de octubre, mientras Bitget registró transferencias por unos USD $387.500.000.
  • Google y Anthropic describen el uso de agentes de IA para automatizar tareas de reconocimiento, explotación y robo de credenciales.
  • En criptomonedas, una transacción robada puede ser irreversible y los datos filtrados pueden alimentar campañas de phishing más personalizadas.

La IA acelera los ataques y pone bajo presión la seguridad de las criptomonedas

Las herramientas de inteligencia artificial están reduciendo el tiempo y el esfuerzo necesarios para ejecutar operaciones de phishing, buscar fallas y robar credenciales. El riesgo adquiere una dimensión especial en el sector cripto, donde una intrusión puede conducir a transferencias difíciles o imposibles de revertir.

El panorama reúne dos tendencias que no deben confundirse: el aumento de ataques contra empresas y usuarios de criptomonedas, y la incorporación de IA a algunas operaciones delictivas. Binance estimó un impacto de USD $6.300.000.000 en una brecha reportada el 30 de octubre, mientras Bitget registró en septiembre transferencias por unos USD $387.500.000; ninguna de las dos compañías atribuyó públicamente su incidente a la inteligencia artificial.

La IA no explica cada brecha, pero puede escalar los ataques

La advertencia central no es que todos los robos de criptomonedas ya dependan de sistemas inteligentes, sino que la IA puede modificar el costo y la escala de las operaciones. Tareas que antes consumían tiempo de especialistas, como investigar objetivos, adaptar mensajes fraudulentos o revisar software en busca de vulnerabilidades, pueden ejecutarse con mayor rapidez mediante herramientas automatizadas.

En el caso de Binance, la investigación inicial apuntaba a una computadora portátil de DevOps comprometida y a retiros no autorizados, según el reporte publicado por la empresa. La cifra de USD $6.300.000.000 corresponde al impacto estimado que la compañía atribuyó a los atacantes, no a una cantidad que la información disponible permita describir simplemente como fondos sustraídos.

Bitget, por su parte, afrontó en septiembre un incidente en el que se transfirieron aproximadamente USD $387.500.000 a direcciones bajo control de los atacantes. El reporte no precisa públicamente que la IA interviniera en esa operación, por lo que vincular esos fondos con herramientas autónomas iría más allá de los hechos conocidos.

Esta distinción importa para evaluar la amenaza sin exagerarla. Las brechas reportadas muestran la magnitud económica que pueden alcanzar los incidentes, mientras que las observaciones de investigadores sobre IA describen capacidades que podrían acelerar ataques futuros o en curso, sin demostrar por sí solas que esa tecnología haya causado cada caso.

Agentes autónomos reducen el trabajo manual de los atacantes

Google Threat Intelligence describió un cambio desde el uso de indicaciones sencillas hacia flujos de trabajo con agentes de IA. En un caso de 2026, un atacante habría empleado esos agentes para crear y ejecutar una operación de recolección de credenciales en menos de seis horas, según un reporte de Help Net Security sobre una investigación de Mandiant.

La misma organización señaló que los atacantes recurren cada vez más a la IA para investigar vulnerabilidades, desarrollar exploits y automatizar tareas de reconocimiento. En conjunto, estas capacidades pueden acortar etapas que antes exigían trabajo especializado y permiten que una operación avance con rapidez desde la búsqueda de un objetivo hasta el intento de acceso.

Anthropic también observó operaciones que ejecutaban agentes en paralelo para tareas de reconocimiento, explotación y robo, de acuerdo con un informe de amenazas de septiembre. Esa coordinación puede permitir que un solo operador gestione campañas que anteriormente habrían requerido equipos completos, aunque el uso de agentes no convierte automáticamente cada ataque en una intrusión exitosa.

Michael Egorov, fundador de Curve Finance, sostuvo que las plataformas centralizadas afrontan una superficie de ataque amplia por la combinación de accesos privilegiados y sistemas complejos. A su juicio, sus dependencias de software ofrecen numerosos puntos que revisar, y afirmó que la IA encuentra fallas casi a diario en infraestructuras de ese tipo.

Autocustodia y datos filtrados amplían los puntos de riesgo

El modelo de autocustodia da al usuario control directo sobre sus activos, pero también vuelve especialmente delicada la protección de las claves privadas. Si un atacante consigue una clave válida y firma una transferencia, el carácter irreversible de muchas operaciones cripto puede limitar la posibilidad de recuperar los fondos después del robo.

Un incidente relacionado con semillas generadas por COLDCARD ilustra ese riesgo técnico. Una falla que debilitaba la aleatoriedad de ciertas semillas se vinculó con el robo de más de BTC 1.000, según el artículo Un fallo en las semillas de Coldcard se vincula a un robo de más de 1.000 bitcoin en 41 minutos. El defecto permitía reconstruir semillas de forma offline.

Las filtraciones de información personal también pueden facilitar ataques que no empiezan con una vulnerabilidad del protocolo o de la cartera. Keystone informó que una brecha en su sitio web, ocurrida en octubre, expuso datos personales asociados a 25.964 registros de compradores, información que puede ayudar a los delincuentes a identificar y contactar a posibles víctimas.

Coinbase, a su vez, afirmó que un incidente en el proveedor de análisis Amplitude expuso información de contacto de un pequeño subconjunto de clientes. La empresa indicó que sus propios sistemas y los fondos de los clientes no resultaron afectados; aun así, los datos de contacto filtrados podrían servir como materia prima para mensajes fraudulentos más personalizados, incluso con herramientas de IA.

La carrera de seguridad también alcanza a las finanzas tradicionales

Los riesgos de automatización no se limitan a las plataformas de criptomonedas ni a los servicios de autocustodia. Anthropic documentó operaciones cibernéticas asistidas por IA dirigidas contra instituciones financieras, mientras el FBI registró más de USD $262.000.000 en pérdidas por apropiación de cuentas entre enero y noviembre de 2025.

El desafío consiste en que los defensores detecten y contengan una actividad sospechosa antes de que los atacantes completen sus pasos. La IA no necesita inventar un método nuevo para robar BTC o vaciar una cuenta bancaria: puede hacer más eficiente la identificación de puntos débiles, la suplantación de víctimas y la ejecución de técnicas ya conocidas.

River ha resumido varios canales mediante los cuales la IA puede amplificar el riesgo para Bitcoin: phishing y malware contra carteras de autocustodia, apropiación de cuentas a partir de datos filtrados y búsqueda automatizada de fallas en el código de plataformas. El mapa vincula así la amenaza con diferentes eslabones de la seguridad, desde la conducta del usuario hasta la infraestructura de empresas cripto.

La conclusión es una carrera entre atacantes capaces de automatizar tareas y equipos responsables de prevenir, detectar y responder a los incidentes. Las brechas de Binance y Bitget no prueban que la IA las haya causado, pero las observaciones de Google y Anthropic señalan por qué las defensas deben prepararse para operaciones más rápidas y escalables, en un entorno donde un error puede traducirse en pérdidas permanentes.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados