Los estafadores de criptomonedas están concentrando sus esfuerzos en las redes sociales, y los datos de la empresa de seguridad @ChainPatrol muestran cómo se manifiesta esto en un solo proyecto. Las cifras compartidas sobre Zebec indican que X fue, por amplio margen, la mayor fuente de amenazas.
@ChainPatrol detecta y bloquea cuentas falsas, sitios web fraudulentos y billeteras de criptomonedas falsas que imitan marcas del sector. Su lista de bloqueo alimenta a más de 20 billeteras, entre ellas MetaMask y Phantom. Entre sus clientes figuran Coinbase y Polymarket.
Qué muestran los datos de Zebec
@Zebec_HQ, el equipo detrás de $ZBCN (Zebec Network), es uno de los clientes de ChainPatrol. ChainPatrol compartió las amenazas que ha bloqueado para Zebec desde agosto de 2025.
X fue, con diferencia, el mayor problema, ya que representó el 40 % de las amenazas. Le siguieron los sitios web falsos, con un 24 %. El resto se repartió entre direcciones de criptomonedas, Telegram y LinkedIn.
El desglose sugiere que la suplantación de identidad en las redes sociales es la principal vía que usan los estafadores para llegar a la comunidad de un proyecto, y que los sitios web que imitan a los legítimos son el segundo vector más común. Las cuentas falsas suelen responder a publicaciones oficiales o hacerse pasar por personal de soporte y luego dirigir a los usuarios a sitios clonados diseñados para robar credenciales o acceder a sus billeteras.
Cómo funciona la lista de bloqueo
Según la documentación de ChainPatrol, una vez que se confirma que un dominio es malicioso, se añade a la lista de bloqueo de la empresa. ChainPatrol afirma que estos dominios se bloquean en más de 20 billeteras, navegadores y plataformas de seguridad en cuestión de minutos, incluidas MetaMask y Phantom. Los usuarios que visitan un enlace señalado como malicioso reciben una advertencia.
El enfoque se basa en la rapidez y el alcance. ChainPatrol describe su lista de bloqueo como una base de datos de entidades maliciosas confirmadas que incluye sitios web de phishing, cuentas fraudulentas en redes sociales y direcciones de billeteras fraudulentas. Aunque un estafador cree muchos sitios que imitan a los legítimos, cada uno puede añadirse a la lista una vez detectado.
MetaMask ha confirmado públicamente esta relación. En una publicación sobre sus protecciones contra el phishing, MetaMask describe a ChainPatrol como su proveedor de detección de phishing y afirma que la empresa supervisa plataformas sociales como Twitter, Facebook y LinkedIn para detectar suplantaciones de marca y cuentas falsas de empleados. También informa que ChainPatrol bloqueó más de 29.000 amenazas dirigidas a Consensys, MetaMask y Linea entre enero y octubre de 2024.
Para los proyectos de criptomonedas, las cifras de Zebec ofrecen un punto de referencia práctico. Supervisar los canales oficiales en X y estar atento a los dominios que imitan a los legítimos parece cubrir la mayor parte del riesgo, aunque los vectores menos comunes, como las direcciones falsas, los grupos de Telegram y los perfiles de LinkedIn, también requieren atención.
Los usuarios pueden reducir su exposición comprobando las URL antes de conectar una billetera, ignorando los mensajes de soporte no solicitados y usando billeteras que muestren advertencias de listas de bloqueo.
Fuentes
Cómo funciona ChainPatrol (documentación de ChainPatrol)
MetaMask y ChainPatrol protegen a los usuarios con advertencias contra el phishing (MetaMask)
La lista de bloqueo de ChainPatrol (documentación de ChainPatrol)