Cómo proteger sus claves privadas de los ataques
BITmarkets Team
Nov 19, 2025
El robo se ha convertido en un modelo comercial
En su informe del lunes, GK8 describe cómo el robo de claves privadas ha pasado al nivel de la ciberdelincuencia profesional. La web oscura está repleta de herramientas que detectan y roban automáticamente frases semilla almacenadas en ordenadores, en servicios en la nube o incluso en historiales de chat. Estos programas pueden escanear miles de archivos en cuestión de segundos para localizar el activo más valioso: el acceso a una cartera.
Según GK8, los atacantes compran software capaz de reconstruir claves privadas enteras a partir de los datos robados. Estas herramientas se venden por cientos de dólares y permiten a los ladrones hacerse con el control de bitcoin, ether y otros activos con el mínimo esfuerzo.
Todo comienza con un dispositivo infectado
La mayoría de los ataques siguen un patrón similar. Un atacante introduce un malware sigiloso en el dispositivo de la víctima. De forma silenciosa, copia documentos, imágenes, contenido del portapapeles y registros de chat. A continuación, el hacker introduce los datos en un software especializado que identifica frases semilla y otra información sensible. Si el programa detecta un monedero con más criptomonedas, vaciar el saldo es sólo cuestión de tiempo.
La empresa de análisis Kela advierte de que los usuarios de macOS son cada vez más el objetivo. La actividad de los infosecuestradores está "alcanzando su punto álgido en 2025", lo que desafía la antigua creencia de que los dispositivos de Apple son intrínsecamente más seguros.
Cómo pueden protegerse los usuarios
GK8 aconseja a los usuarios de criptomonedas que asuman que cualquier dato digital puede verse comprometido. Las frases semilla nunca deben almacenarse en documentos, unidades en la nube, correo electrónico o notas telefónicas. El método más seguro es el almacenamiento físico -papel o metal-, que no puede ser robado a distancia.
La precaución es esencial a la hora de instalar software, abrir archivos adjuntos o hacer clic en anuncios. Kela señala que la mayoría de los ataques comienzan con ingeniería social, en la que las aplicaciones maliciosas se disfrazan de actualizaciones legítimas o herramientas de confianza.
Contraseñas fuertes y únicas, autenticación de dos factores, actualizaciones periódicas y dividir el almacenamiento en bóvedas calientes, frías y fuera de línea pueden reducir significativamente los riesgos. Esto asegura que incluso una brecha no comprometerá toda una cartera de criptomonedas.
Por qué esto es importante para los usuarios de criptomonedas
Una vez que los ciberataques se convierten en una industria organizada, tanto su velocidad como su sofisticación aumentan. Una clave privada es la propiedad directa de un activo digital: quien la posee controla los fondos. Incluso un pequeño error, como almacenar una frase semilla en un ordenador, puede tener graves consecuencias.
A medida que más personas se adentran en el mundo de las criptomonedas y aumenta la volatilidad de los precios, la seguridad de los monederos se vuelve esencial para proteger las inversiones. Los ladrones profesionales no ofrecen segundas oportunidades.
Fuentes:
https://www.kelacyber.com/blog/the-rise-of-macos-infostealers-tactics-trends-defenses/
