El fundador de Binance, Changpeng Zhao, ha advertido que la inteligencia artificial puede perjudicar a los usuarios de Bitcoin mediante la filtración de datos personales y la ingeniería social sin necesidad de romper la criptografía de la criptomoneda, según publicaciones de CoinMarketCap y Bitcoin Archive.
Resumen
- CZ advirtió que los datos personales filtrados pueden permitir el phishing con IA sin romper la criptografía de Bitcoin.
- La guía de OWASP compara algoritmos y tamaños de clave específicos, dejando sin verificar la afirmación sobre el cifrado bancario.
- La brecha de Coinbase de 2025 expuso información de clientes sin comprometer claves privadas ni credenciales de inicio de sesión.
- Zscaler documentó páginas falsas de verificación de Ledger diseñadas para robar frases de recuperación de carteras.
CoinMarketCap describió la advertencia de Zhao como una preocupación por un phishing más avanzado habilitado por la información expuesta, mientras que Bitcoin Archive le atribuyó una afirmación de que los bancos dependen de un cifrado más débil que Bitcoin. Ninguna de las publicaciones en la captura de pantalla proporciona los algoritmos, las longitudes de clave ni los sistemas bancarios necesarios para verificar esa comparación.
Los documentos de orientación del FBI describen el engaño financiero asistido por IA
La advertencia del FBI de diciembre de 2024 describe a delincuentes que utilizan IA generativa para hacer que el fraude sea más convincente y llegar a posibles víctimas con menos esfuerzo. Sus ejemplos incluyen sitios web falsos de inversión en criptomonedas, perfiles de redes sociales fabricados y chatbots que dirigen a los visitantes hacia enlaces maliciosos.
Los delincuentes pueden usar texto y traducciones generados para eliminar errores ortográficos y gramaticales que de otro modo podrían exponer una estafa, según la agencia. Su guía describe imágenes sintéticas utilizadas para identidades falsas y documentos de identificación fraudulentos, junto con videollamadas que suplantan a ejecutivos u otras figuras de autoridad.
El FBI advirtió que el audio clonado puede imitar a familiares que solicitan pagos de emergencia o usarse para suplantar a clientes bancarios. Tales ejemplos se refieren al engaño y al abuso de identidad; el aviso no informa de que la IA rompa las protecciones criptográficas de Bitcoin.
Para los hogares, la agencia recomienda acordar una palabra o frase privada para verificar la identidad de un familiar. Aconseja limitar las imágenes personales y grabaciones de voz disponibles públicamente que los delincuentes podrían usar para crear suplantaciones convincentes.
Las afirmaciones sobre la seguridad de Bitcoin requieren una comparación específica
El Estándar de Verificación de Seguridad de Aplicaciones de OWASP enumera la fortaleza criptográfica por algoritmo y tamaño de clave, utilizando una tabla comparativa extraída de la orientación emitida por el Instituto Nacional de Estándares y Tecnología de EE. UU. La tabla sitúa AES-128, RSA de 3.072 bits y criptografía de curva elíptica con claves de 256 a 383 bits en la misma categoría de seguridad de 128 bits.
El marco de OWASP no clasifica a los bancos y a Bitcoin como dos sistemas uniformes. Su guía exige que las organizaciones identifiquen y documenten sus activos criptográficos, incluidos algoritmos, claves y certificados, y los evalúen a medida que cambian la investigación y los requisitos criptográficos.
La comparación bancaria atribuida a Zhao sigue siendo una afirmación sin esa evidencia a nivel de sistema. Las dos publicaciones no identifican un banco, describen una debilidad criptográfica ni documentan un ataque de IA que haya recuperado una clave privada de Bitcoin.
La computación cuántica presenta una cuestión técnica separada en la orientación publicada por el NIST. En agosto de 2024, la agencia finalizó tres estándares poscuánticos destinados a proteger la información electrónica contra ataques de computadoras cuánticas suficientemente capaces. Su anuncio describe máquinas que funcionan de manera diferente a las computadoras convencionales y podrían derrotar métodos criptográficos ampliamente utilizados.
NIST dijo que los estándares cubren el cifrado general y las firmas digitales, con aplicaciones que van desde las comunicaciones confidenciales hasta el comercio en línea. La agencia instó a los administradores a comenzar a integrar los estándares porque la implementación lleva tiempo.
Coinbase reveló cómo los registros robados facilitaron la suplantación de identidad
Un exchange estadounidense ha documentado un ataque contra datos de clientes con un mecanismo similar. En mayo de 2025, Coinbase dijo que los delincuentes sobornaron a personal de soporte en el extranjero para obtener información que pudieran usar mientras fingían representar a la empresa, como crypto.news informó anteriormente en su relato sobre la brecha de datos de clientes.
La propia divulgación de Coinbase enumeró datos de contacto, imágenes de identificación gubernamental, identificadores financieros enmascarados e información de cuentas entre los registros robados. La empresa dijo que los atacantes no obtuvieron claves privadas ni credenciales de inicio de sesión, y que el acceso robado no les permitió por sí mismo mover fondos de clientes.
El exchange rechazó una demanda de rescate y anunció una recompensa equivalente de 20 millones de dólares por información que conduzca al arresto y condena de los atacantes. Su divulgación describió salvaguardas que incluyen verificaciones de identidad adicionales en retiros grandes y advertencias de estafa para cuentas marcadas.
Coinbase dijo que su reembolso voluntario cubrió a los clientes minoristas que enviaron fondos al estafador como resultado directo del incidente antes del anuncio, sujeto a revisión. La divulgación no estableció que se utilizara IA en esos ataques.
Las páginas de phishing de Ledger buscaban frases de recuperación de billeteras
Los usuarios de billeteras de hardware se han enfrentado a la suplantación de identidad mediante publicidad en buscadores. Una investigación de Zscaler del 25 de septiembre, cubierta en un artículo del 11 de octubre sobre sitios web falsos de Ledger, describió anuncios fraudulentos de Google que llevaban a los usuarios hacia una interfaz de billetera falsificada.
Zscaler documentó una campaña que analizó en agosto, con redirecciones que pasaban por Google Cloud Storage y Vercel antes de mostrar una página de phishing alojada a través de Google Sites. Los investigadores observaron que las direcciones de redirección cambiaban cada 15 a 20 minutos.
El falso proceso de verificación pedía a los visitantes sus frases de recuperación, que los atacantes podían usar para acceder a las billeteras sin poseer los dispositivos físicos, según los investigadores. El relato de Zscaler describió el robo de credenciales y no estableció la participación de IA en la campaña.
Las propias advertencias de campaña de Ledger describen cartas físicas que piden a los destinatarios escanear un código QR o visitar un sitio web antes de introducir sus 24 palabras de recuperación. La empresa afirma que cualquiera que posea esa frase puede acceder a las cuentas creadas a partir de ella, y advierte a los usuarios que nunca la introduzcan en una computadora.
La guía del fabricante de billeteras dice que no envía correos electrónicos pidiendo a los clientes que actualicen el firmware del dispositivo, habiliten la autenticación de dos factores o tomen medidas similares. Su página de advertencia incluye ejemplos de cartas y correos electrónicos fraudulentos utilizados para solicitar información de recuperación.
