Al conectarte a una Wi‑Fi pública (como la de un aeropuerto, cafetería o hotel), la red carece de una separación de puertos efectiva y de protección mediante cifrado; los hackers pueden espiar tus datos, alterar el tráfico y ejecutar ataques de phishing contigo dentro de la misma red de área local. Las operaciones de una wallet cifrada dependen en gran medida de la comunicación con los nodos y de las autorizaciones de firma; una vez que la cadena de datos se ve interferida, los activos se enfrentan al riesgo de ser robados.
Las principales rutas de riesgo incluyen los siguientes aspectos:
1. Ataque de hombre en el medio (MitM) y manipulación de datos de transacciones
Los hackers pueden secuestrar el tráfico dentro de la red de área local mediante técnicas como el ARP spoofing (suplantación ARP) e interceptar la comunicación entre tu wallet (o una extensión del navegador) y los nodos de la blockchain (RPC Node):
Sustitución de direcciones: cuando inicias una transferencia, los hackers pueden modificar silenciosamente la dirección del destinatario durante la transmisión de datos y desviar los fondos a una cuenta suya.
Falsificación de autorizaciones maliciosas: los hackers modifican las solicitudes de interacción que una dApp envía a la billetera para inducirte a firmar una autorización ilimitada de tokens (como Approve o Permit) y vaciar directamente tus activos.
2. Punto de acceso gemelo malicioso (ataque Evil Twin)
Los hackers crean una red Wi-Fi falsa con el mismo nombre que una red pública oficial (por ejemplo, una red falsa llamada «Airport_Free_WiFi»):
Cuando el dispositivo se conecta por error, todos los datos de red se retransmiten a través del dispositivo del atacante.
Los hackers pueden inyectar código JavaScript malicioso mientras navegas por páginas Web3 y mostrar ventanas emergentes engañosas que te pidan «volver a introducir la frase semilla» o «actualizar la billetera».
3. Secuestro de DNS y phishing de dominios
En las redes Wi-Fi públicas, la resolución DNS suele estar a cargo del router de la red local:
Tras manipular los registros DNS, los hackers pueden hacer que los dominios de los DEX, las aplicaciones descentralizadas o WalletConnect que visitas apunten a sitios de phishing clonados.
Las páginas de phishing tienen el mismo aspecto que los sitios web oficiales, pero cualquier acción para conectar una billetera, conceder autorizaciones o introducir la clave privada hará que esta quede expuesta.
4. Escaneo de dispositivos de la red local e instalación de troyanos
La gran mayoría de las redes Wi-Fi públicas no tienen activado el aislamiento de clientes (Client Isolation):
Los atacantes de la misma red pueden usar herramientas de escaneo para detectar puertos abiertos y vulnerabilidades del sistema en tu dispositivo.
Los atacantes pueden aprovecharlo para instalar malware que secuestra el portapapeles (y altera las direcciones de billetera copiadas), registradores de pulsaciones e incluso tomar el control remoto de dispositivos que no tengan los parches del sistema actualizados.
Recomendaciones de seguridad
1. Desconéctate del Wi-Fi y usa datos móviles: al transferir activos digitales, firmar o iniciar sesión, cambia preferiblemente al punto de acceso móvil 4G/5G de tu teléfono.
2. Usa una VPN fiable: si tienes que usar una red Wi-Fi pública, mantén activada durante todo el tiempo una VPN con cifrado de extremo a extremo para evitar que los datos de la red local sean interceptados o manipulados en texto sin cifrar.
3. Usa una billetera de hardware (billetera fría): realiza una segunda firma de confirmación con una billetera de hardware. Aunque se manipule el entorno de red, la clave privada no saldrá del dispositivo y podrás verificar la dirección final del destinatario en la pantalla del dispositivo.
4. Nunca introduzcas la frase semilla: cualquier ventana emergente que te pida introducir una frase semilla de 12 o 24 palabras durante el uso habitual, una actualización del software o la reconexión a la red es, sin excepción, un ataque de phishing.$BTC
