Puntos clave

  • El Centro de seguridad de Binance Wallet ayudó a los usuarios a evitar pérdidas potenciales de aproximadamente 540 millones de USD durante el primer semestre de 2026.

  • Los mecanismos de protección actuaron en todas las etapas de la cadena de ataque: filtraron 206 millones de transferencias no deseadas, detectaron 4,93 millones de transacciones de alto riesgo y marcaron 996.000 aprobaciones maliciosas.

  • Los actores maliciosos están utilizando la IA para ampliar sus actividades fraudulentas. El número de entidades maliciosas casi se ha triplicado con respecto al trimestre anterior, por lo que es especialmente importante verificar, revisar y analizar periódicamente las billeteras en el Centro de seguridad de Binance Wallet.

En materia de seguridad Web3, los sitios web falsos, los falsos agentes de soporte y los proyectos fraudulentos —métodos de ataque ya conocidos— coexisten con amenazas emergentes. Las protecciones de Binance Wallet te ayudan a hacer frente a las amenazas on-chain, que no dejan de evolucionar.

Durante el primer semestre de 2026, el Centro de seguridad de Binance Wallet ayudó a los usuarios a evitar unos 540 millones de USD en posibles pérdidas. El Centro funciona en segundo plano y escanea en tiempo real cuando abres un enlace, firmas una transacción o recibes un token desconocido. Si detecta algo inusual, te avisa. Si detecta un peligro claro, lo bloquea.

En este artículo, exploraremos el panorama de amenazas de 2026, las funciones del Centro de seguridad Web3 integrado, cómo la IA está cambiando la forma de operar de los atacantes y cómo respondemos a ello. Por último, haremos una revisión de tu monedero en tan solo diez segundos.

De los ataques masivos a la caza de objetivos precisos

Durante el primer semestre de 2026, los mayores incidentes de seguridad del sector provocaron pérdidas de cientos de millones de USD. Una tendencia destacada detrás de muchos de ellos es que los ataques son cada vez más sofisticados y difíciles de detectar. La IA permite ahora a los actores maliciosos generar código dañino a gran escala, usar vídeos deepfake en llamadas en las que se hacen pasar por directivos para eludir los procesos de aprobación internos y crear rápidamente sitios web, identidades y guiones falsos a un coste prácticamente nulo.

Los incidentes que aparecen a continuación son algunos de los principales sucesos de seguridad que afectaron a proyectos durante el primer semestre de 2026, recopilados a partir de informes públicos de CertiK y SlowMist.

Figura 1: Principales incidentes de seguridad en el sector de las criptomonedas durante el primer semestre de 2026. Fuente: informes públicos de CertiK / SlowMist.

Aunque estos incidentes puedan parecer lejanos al usuario común, los ataques de phishing están mucho más cerca. Según el informe Hack3D del primer semestre de 2026 de CertiK, el número de ataques de phishing cayó más de un 50 % interanual, pero las pérdidas totales solo disminuyeron un 10,8 % y siguieron rondando los 370 millones de USD. Esto indica que los atacantes podrían haber pasado de los ataques masivos a la caza de objetivos precisos. Los datos de ScamSniffer respaldan esta conclusión: solo en enero de 2026, los ataques de phishing mediante firmas causaron pérdidas de 6,27 millones de USD a 4.741 víctimas, un aumento del 207 % con respecto al mes anterior.

Qué hace el Centro de seguridad Web3 integrado de Binance Wallet

Implementamos protecciones en cada etapa de la cadena de ataque: filtramos trampas y spam antes de que te alcancen, detectamos las transacciones de riesgo cuando firmas y mostramos las aprobaciones que quizá hayas olvidado hace tiempo.

Figura 2: Funciones del Centro de seguridad Web3 integrado en Binance Wallet

Identificar y filtrar el spam y las trampas

Durante el primer semestre de 2026, el Centro de seguridad de Binance Wallet filtró unos 206 millones de transferencias de spam y protegió a 2,6 millones de usuarios. Estas transferencias pueden generar distintos tipos de riesgo. Algunas son airdrops de tokens basura que intentan atraerte a sitios web falsos o inducirte a interactuar con tokens maliciosos. Otras son intentos de envenenamiento de direcciones, en los que los atacantes introducen direcciones de monederos similares en tu historial de transacciones para engañarte y hacer que copies una dirección incorrecta al transferir fondos. Una sola diferencia de carácter puede hacer que el dinero llegue a un destinatario equivocado, y normalmente no se puede recuperar. El Centro de seguridad Web3 identifica y filtra continuamente estos riesgos de tu monedero para ofrecerte una experiencia más segura y ordenada, y ayudarte a evitar errores costosos al transferir fondos.

Los tokens fraudulentos, los honeypots, los rug pulls, los contratos camuflados y los dominios falsos suelen tender trampas antes de que te des cuenta. Las protecciones de Binance Wallet intentan detectar estos riesgos antes, en más cadenas y con mayor rapidez. Si se detecta una amenaza, aparecerá una alerta de riesgo para darte otra oportunidad de detenerte antes de hacer clic, iniciar sesión o comprar.

Detectar transacciones de riesgo cuando firmas

Cuando pulsas «Confirmar», una firma poco clara o una aprobación camuflada pueden vaciar tus activos en cuestión de segundos. Durante el primer semestre de 2026, las protecciones de Binance Wallet identificaron unos 4,93 millones de transacciones de alto riesgo en 19 cadenas. El sistema bloqueó algunas directamente, mientras que los usuarios cancelaron otras tras recibir una alerta de riesgo del Centro de seguridad de Binance Wallet.

Aunque no puede bloquear todas las transacciones maliciosas por ti, el Centro de seguridad Web3 utiliza la simulación de transacciones y la detección de seguridad para aclarar los riesgos antes de que confirmes. Puedes ver qué hará la transacción, cómo podría cambiar tu saldo y si se concederá o modificará una aprobación. Así puedes identificar los riesgos y evitar errores antes de firmar.

Mostrar las aprobaciones que hace tiempo que olvidaste

A menudo, el verdadero riesgo no está en una transacción aislada, sino en una aprobación que sigue vigente durante demasiado tiempo. Puede que hayas dado permiso a una DApp hace meses y lo hayas olvidado, pero esa aprobación todavía podría dejar expuestos los activos a los que concediste acceso. Las funciones de seguridad de Binance Wallet hacen visibles de nuevo estos riesgos persistentes y ayudan a los usuarios a revisar qué permisos ya no deberían seguir vigentes. Durante el primer semestre de 2026, esta función identificó unos 996.000 permisos maliciosos.

Los ataques evolucionan con la IA

Al comparar los dos trimestres del primer semestre de 2026, se disparó el número de nuevas entidades maliciosas identificadas, entre ellas dominios de phishing, tokens que suplantan identidades, contratos maliciosos y direcciones maliciosas. Esto refleja tanto una mayor capacidad de detección como el rápido aumento de nuevas amenazas. Se están produciendo amenazas completamente nuevas a una escala sin precedentes y, a menudo, están diseñadas para estafar a los usuarios a los pocos minutos de su despliegue. La IA está acelerando la evolución de los ataques. Para mantenerse a la vanguardia, Binance Wallet utiliza activamente la IA para reforzar la detección, analizar antes las intenciones de riesgo y responder con mayor rapidez a la evolución de los patrones de ataque.

Cómo las funciones de seguridad de Binance Wallet usan la IA para detectar amenazas

En el caso de los tokens, no solo examinamos el código o su estado en las listas negras: también usamos IA para analizar su lógica, comportamiento e intención de riesgo, por ejemplo, si se pueden comprar pero no vender, o si ocultan una puerta trasera que excede lo que los usuarios podrían esperar razonablemente. En el caso de los sitios web, no nos limitamos a comprobar si parecen legítimos, sino que también usamos IA para extraer características de riesgo e identificar sitios que suplantan proyectos conocidos para engañar a los usuarios y hacerles firmar aprobaciones. Así se detectó la oleada de estafas P2P de «verifica tus activos» durante el primer semestre de 2026.

Caso práctico: el token Siphon

La mayoría de los usuarios cree que basta con evitar firmar aprobaciones o hacer clic en enlaces desconocidos para mantener sus fondos a salvo. El caso del token Siphon demuestra lo contrario. Se trata de un grupo de tokens fraudulentos con una puerta trasera integrada directamente en el contrato, normalmente oculta mediante código ofuscado de forma intencionada o contratos de código cerrado que no se pueden inspeccionar desde fuera. A simple vista, solo estás comprando un token. Unos segundos después, ese token puede transferirse fuera de tu monedero o perder todo su valor, aunque nunca hayas concedido ninguna aprobación.

Figura 3: Cómo funcionan los tokens Siphon

Este tipo de ataque elude las comprobaciones habituales porque deja muy pocas señales y estas solo están disponibles durante un breve periodo de tiempo. Las listas negras llegan demasiado tarde, ya que estos tokens se despliegan desde monederos de un solo uso que existen durante una o dos horas y luego desaparecen sin dejar rastro. Cuando termina una evaluación de seguridad completa, el dinero ya ha desaparecido.

Detectamos este tipo de ataque centrándonos en identificar comportamientos sospechosos. Cuando un token contradice la lógica habitual, oculta una puerta trasera o muestra claramente una intención de riesgo, emitimos una alerta lo antes posible. La pregunta que nos hacemos es: ¿qué intenta realmente hacer que hagan los usuarios ese token?

Cómo protegerte

En Binance, nos comprometemos a reforzar todas las capas de defensa, identificar las nuevas amenazas con mayor rapidez, bloquear los riesgos con más precisión, ampliar la protección a más cadenas y usar IA para seguir el ritmo de la evolución de los atacantes. Sin embargo, ningún sistema de seguridad puede protegerte de una decisión que insistas en tomar. Podemos señalar un contrato sospechoso, advertirte antes de que firmes y mostrarte exactamente qué aprobación parece inusual, pero la decisión final siempre depende del usuario. Algunos ataques, como la ingeniería social, están diseñados precisamente para aprovechar esa brecha y eludir por completo el código para atacar tu confianza. Por eso, estos tres hábitos son tan importantes como cualquier herramienta.

  • Entiende antes de firmar: si no puedes explicar qué hace una transacción, no la firmes.

  • Verifica antes de confiar (DYOR): confirma que el contacto, el enlace o el proyecto son legítimos antes de confiar en ellos.

  • Usa el [Centro de seguridad]: diez segundos bastan para detectar las aprobaciones que deberías revocar o los activos de riesgo que deberías eliminar. Para acceder, abre Binance App → [Binance Wallet] → [Ajustes] → [Centro de seguridad] → [Escanear ahora].

Conclusión

El primer semestre de 2026 mostró que los atacantes están sacrificando la cantidad en favor de la precisión, y que la IA está reduciendo el coste de conseguirla. Las funciones de seguridad de Binance Wallet respondieron filtrando unos 206 millones de transferencias de spam, identificando alrededor de 4,93 millones de transacciones de alto riesgo en 19 cadenas y detectando cerca de 996.000 aprobaciones maliciosas, lo que ayudó a los usuarios a evitar posibles pérdidas de unos 540 millones de USD. En Binance, tu seguridad es nuestra prioridad y seguiremos acelerando la detección y ampliando la protección. Sin embargo, ninguna herramienta puede deshacer una transacción que ya hayas aprobado. Entiende lo que firmas, verifica antes de confiar y dedica diez segundos a escanear tu monedero en el Centro de seguridad de Binance Wallet.

Más información

Aviso: puede haber diferencias entre el contenido original en inglés y cualquier versión traducida (que podría haber sido generada por IA). Si hay discrepancias, consulta la versión original en inglés para obtener la información más precisa.