Los deepfakes de IA están redefiniendo los límites de la seguridad cripto
El phishing más peligroso no siempre se esconde en un enlace desconocido; también puede presentarse bajo la apariencia de una «videollamada de alguien conocido». Según un artículo de Decrypt Staff del 12 de noviembre de 2026, el Departamento de Justicia de Estados Unidos afirma que, durante los últimos 18 meses aproximadamente, hackers norcoreanos robaron más de 400 millones de dólares en criptoactivos mediante una técnica de ingeniería social llamada «FaceStealer»: los atacantes usaron imágenes de cámara pregrabadas y videos deepfake generados con IA para hacerse pasar por contactos de confianza y luego convencieron a sus víctimas de instalar malware con el pretexto de «solucionar problemas técnicos de la reunión». El artículo también señala que el Departamento de Justicia ya recibió autorización para incautar o restringir más de 1.200 millones de dólares relacionados con el robo sufrido por Binance el 29 de octubre; parte de esos fondos ya ha sido congelada. El FBI atribuyó el robo a TraderTraitor, mientras que Corea del Norte niega estar involucrada. Fuente original: Decrypt Staff, «North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says», https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Mi observación es que las prioridades de seguridad del sector están pasando de «¿se ha filtrado la clave privada?» a incluir también «¿con quién estás hablando exactamente, qué has descargado y qué has autorizado?». Los equipos deberían tratar la verificación de identidad por video como una prueba complementaria, no como una base definitiva para confiar. Para las operaciones que impliquen billeteras, repositorios de código y permisos de producción, es mejor recurrir a la verificación por varias personas, claves de hardware, privilegios mínimos y confirmaciones independientes mediante una llamada de retorno. A nivel personal, no te saltes ninguna verificación por el hecho de que la otra persona «parezca alguien conocido», ya sea ante una actualización de software para reuniones, la instalación de un complemento o una solicitud de firma de una billetera. La IA hace que las estafas parezcan más reales, pero no hace que los riesgos sean más fáciles de controlar. Este artículo recoge únicamente observaciones personales basadas en información pública y no constituye asesoramiento de inversión, negociación, legal ni de seguridad. Los criptoactivos y las operaciones relacionadas con ellos conllevan riesgos elevados; verifica la información por tu cuenta y toma decisiones prudentes según tus circunstancias. No uses este artículo como base para comprar o vender ni para asignar activos.
#加密安全 #AI深伪 #币安生态 #PrevenciónDeRiesgos
Fuentes de referencia: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (enlace: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
El contenido anterior se ofrece únicamente a título informativo y no constituye asesoramiento de inversión. Los mercados conllevan riesgos; invierte con prudencia.
El phishing más peligroso no siempre se esconde en un enlace desconocido; también puede presentarse bajo la apariencia de una «videollamada de alguien conocido». Según un artículo de Decrypt Staff del 12 de noviembre de 2026, el Departamento de Justicia de Estados Unidos afirma que, durante los últimos 18 meses aproximadamente, hackers norcoreanos robaron más de 400 millones de dólares en criptoactivos mediante una técnica de ingeniería social llamada «FaceStealer»: los atacantes usaron imágenes de cámara pregrabadas y videos deepfake generados con IA para hacerse pasar por contactos de confianza y luego convencieron a sus víctimas de instalar malware con el pretexto de «solucionar problemas técnicos de la reunión». El artículo también señala que el Departamento de Justicia ya recibió autorización para incautar o restringir más de 1.200 millones de dólares relacionados con el robo sufrido por Binance el 29 de octubre; parte de esos fondos ya ha sido congelada. El FBI atribuyó el robo a TraderTraitor, mientras que Corea del Norte niega estar involucrada. Fuente original: Decrypt Staff, «North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says», https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Mi observación es que las prioridades de seguridad del sector están pasando de «¿se ha filtrado la clave privada?» a incluir también «¿con quién estás hablando exactamente, qué has descargado y qué has autorizado?». Los equipos deberían tratar la verificación de identidad por video como una prueba complementaria, no como una base definitiva para confiar. Para las operaciones que impliquen billeteras, repositorios de código y permisos de producción, es mejor recurrir a la verificación por varias personas, claves de hardware, privilegios mínimos y confirmaciones independientes mediante una llamada de retorno. A nivel personal, no te saltes ninguna verificación por el hecho de que la otra persona «parezca alguien conocido», ya sea ante una actualización de software para reuniones, la instalación de un complemento o una solicitud de firma de una billetera. La IA hace que las estafas parezcan más reales, pero no hace que los riesgos sean más fáciles de controlar. Este artículo recoge únicamente observaciones personales basadas en información pública y no constituye asesoramiento de inversión, negociación, legal ni de seguridad. Los criptoactivos y las operaciones relacionadas con ellos conllevan riesgos elevados; verifica la información por tu cuenta y toma decisiones prudentes según tus circunstancias. No uses este artículo como base para comprar o vender ni para asignar activos.
#加密安全 #AI深伪 #币安生态 #PrevenciónDeRiesgos
Fuentes de referencia: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (enlace: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
El contenido anterior se ofrece únicamente a título informativo y no constituye asesoramiento de inversión. Los mercados conllevan riesgos; invierte con prudencia.