← Volver al blog

VEYRNOX · Blog · Actualizado el 1 de septiembre de 2026 · Lectura de 14 minutos · Por Al Jobson, Fundador

Cómo funciona el phishing con frases iniciales y cómo detenerlo

La forma número uno en que las personas pierden criptomonedas no es un exploit de contrato inteligente o un hack en cadena. Lo están engañando para que escriba su frase inicial de 12 palabras en una billetera falsa, una aplicación falsa o una página de "soporte" falsa. En 2024, solo el malware de drenaje de billeteras robó aproximadamente 494 millones de dólares de aproximadamente 332.000 billeteras. direcciones^[1]. En 2025, los robos en cadena superaron los 3.400 millones de dólares a principios de diciembre, camino de batir el récord de 2022^[2]. Los ataques a individuos (no a intercambios) ahora representan alrededor del 23% de toda la actividad de fondos robados, y la ingeniería social está haciendo la mayor parte del trabajo^[3].

El ataque en un párrafo

Un atacante crea un sitio similar o un mensaje en la billetera que solicita su frase de recuperación de 12 palabras. Parece idéntico a la billetera real. Escribes tu semilla. Inmediatamente lo importan a su propia billetera y lo vacían todo. No hay deshacer, ni contracargo, ni bloqueo, ni reinicio. Tu frase inicial es tu billetera: cualquiera que la tenga tiene tu dinero.

La magnitud del problema

El phishing de frases iniciales y de aprobación se encuentran dentro de una economía de criptocrimen más grande que sigue estableciendo récords. El Centro de Denuncias de Delitos en Internet (IC3) del FBI registró 149.686 denuncias relacionadas con criptomonedas en 2024, con pérdidas reportadas por encima de los 9.300 millones de dólares, un aumento del 66 % con respecto a 2023^[4]. TRM Labs rastreó aproximadamente 35 mil millones de dólares destinados a esquemas de fraude en 2025 a través de las direcciones que monitorea, y estima que las pérdidas globales reales probablemente superen los 200 mil millones de dólares una vez que se tiene en cuenta la subdeclaración^[5]. Chainalysis estimó las entradas de direcciones ilícitas para 2024 en 40.900 millones de dólares en su primer recorte, revisado posteriormente al alza a 57.200 millones de dólares^[6].

Estos números cuentan cosas diferentes (pérdidas basadas en quejas, robos con etiquetas en cadena, barridos específicos de drenaje), por lo que no se suman. Lo que hacen juntos es mostrar un piso: las pérdidas reportadas, categorizadas y reconocidas públicamente ya ascienden a decenas de miles de millones por año, y la ingeniería social contra los poseedores de billeteras individuales es la vía de más rápido crecimiento.

Anatomía de un ataque de phishing con frase inicial

El teatro cambia (admite mensajes directos, aplicaciones de billetera falsas, anuncios de búsqueda patrocinados, páginas de lanzamiento aéreo), pero la mecánica rara vez lo hace. Un phish de frase semilla moderno sigue seis pasos:

1. Lure. Un anuncio de Google, una respuesta de Twitter de una cuenta de soporte falsa, un DM de Discord que afirma "actividad inusual", una carta física que hace referencia a datos reales de 2020 infracción^[9], o un correo electrónico advirtiendo que su billetera necesita una "actualización de seguridad crítica".
2. Landing. Un clon de píxeles de MetaMask, Ledger Live, Trust Wallet o Phantom, a menudo en un dominio con errores tipográficos o una aplicación que pasó la revisión de la tienda al cargar su página de phishing después aprobación^[10].
3. Pretext. "Verifica tu copia de seguridad." "Vuelva a conectar su billetera". "Restaurar acceso". "Completa la configuración 2FA". Cualquier redacción que haga que escribir 12 palabras parezca un paso de mantenimiento normal^[11].
4. Capture. Cada palabra se filtra a medida que se escribe; algunos kits incluso PUBLICAN después de cada palabra, por lo que una víctima distraída que cierra la pestaña ya ha filtrado la mayor parte it^[12].
5. Import. El atacante importa la semilla a una billetera que controla, ya sea manualmente o mediante un bot que vigila el punto final de exfiltración.
6. Sweep. Cada dirección derivada de esa semilla, en cada cadena, se drena en direcciones de retención. Chainalysis sitúa las criptomonedas no recuperadas en dichas carteras en aproximadamente 8.500 millones de dólares^[3].

Por qué todas las billeteras convencionales son vulnerables

Cada billetera convencional tiene una pantalla que le solicita que ingrese o verifique una frase de 12 palabras. La configuración lo solicita. Restaurar lo solicita. "Verifique su copia de seguridad" lo solicita. Todo estafador sabe exactamente qué pantalla imitar porque es un patrón universal en MetaMask, Trust Wallet, Exodus, Phantom y docenas de otros.

La superficie de ataque existe porque la frase inicial en sí es un elemento de la interfaz de usuario: una cadena que se espera que lea, escriba y vuelva a ingresar. Mientras esa superficie de entrada exista en una billetera legítima, un atacante puede imitarla en una billetera falsa. La propia guía de MetaMask es estricta: nunca contactan a los usuarios primero, nunca solicitan la frase secreta de recuperación y nunca discuten casos de soporte en Discord o DMs^[11]. Pero esas reglas sólo vinculan a los agentes de soporte honestos. La pantalla que utiliza la billetera honesta al incorporarse es la misma pantalla que clona el phisher.

Archivos de casos: cómo se desarrolla

Un puñado de incidentes representativos muestran cuán variada se ha vuelto la capa de entrega mientras la carga útil permanece igual.

La economía del escurridor como servicio

Detrás de estas campañas hay una industria, no un hacker solitario. Los "drenadores de billetera" son kits listos para usar (contratos inteligentes, plantillas de phishing, JavaScript ofuscado, infraestructura de alojamiento) que se alquilan a afiliados que traen sus propios señuelos y dividen la ganancia con los desarrolladores, generalmente entre un 20% y un 30% para el fabricante del kit. Pink Drainer se retiró en mayo de 2024 después de ser vinculado con más de 85 millones de dólares robados a más de 21.000 víctimas^[18]. Inferno Drainer, que anteriormente había "cerrado", reanudó sus operaciones y reclamó aproximadamente 250 millones de dólares robados a través de él en un solo año, apoderándose del 40-45% del mercado de drenajes en 2024^[19]. ScamSniffer detectó aproximadamente 290 000 dominios maliciosos y 25 000 direcciones de correo electrónico de phishing vinculadas a estas operaciones solo en 2024^[18].

Ataques adyacentes: phishing de aprobación, envenenamiento de direcciones, coerción física

Incluso las carteras que endurecen la superficie de entrada de las semillas todavía se filtran a través de los vectores vecinos. El phishing de aprobación (a veces llamado "phishing en hielo") se salta la semilla por completo: la víctima firma un ERC-20 approve, un NFT setApprovalForAll o un EIP-2612. permit que otorga permiso a un contrato de drenaje para gastar todos sus tokens^[20]. Debido a que un permit es una firma fuera de la cadena, la víctima ni siquiera paga la gasolina: el atacante la transmite. La Operación Atlántico de TRM Labs en 2025 congeló más de 12 millones de dólares vinculados a estos esquemas e identificó a más de 20.000 víctimas en todas las jurisdicciones^[5].

El envenenamiento de direcciones utiliza direcciones de destino similares insertadas en el historial de transacciones de la víctima. Los "ataques con llave" físicos (coerción, secuestro, allanamientos de viviendas) están en camino de duplicar su récord anual anterior en 2025, según Chainalysis^[3]. Cada uno de esos vectores adyacentes merece su propia defensa; Ninguno de ellos es de lo que trata este artículo. Lo que hace la eliminación de la superficie de entrada de la frase inicial es eliminar el señuelo más grande y más barato.

Por qué la gente inteligente todavía se deja engañar

El phishing de frases iniciales no es un problema de "usuarios tontos". Los kits están pulidos, los dominios están lo suficientemente cerca como para engañar a un escaneo y los pretextos están diseñados para llegar en el momento en que la atención es más baja: un reintento de inicio de sesión, una "alerta de seguridad" mientras viaja, un mensaje de actualización de la aplicación dentro de lo que parece la ficha de tienda real. El análisis Securelist de Kaspersky de la reciente campaña de FakeWallet en iOS señaló aplicaciones que pasaron la revisión de Apple al cargar contenido benigno primero y cambiar al WebView de phishing solo después de la instalación^[15]. Cuando ni siquiera la App Store puede filtrar de manera confiable las falsificaciones, la carga recae sobre un usuario al que se le pide que detecte una diferencia de píxeles a las 11 p.m. en un teléfono.

Trail of Bits y otros investigadores de seguridad han señalado lo mismo durante años: cualquier secreto que se le pide a un humano que escriba es un secreto que se puede engañar a un humano para que escriba^[21]. La pregunta correcta no es "¿cómo capacitamos mejor a los usuarios", sino "¿por qué el secreto sigue siendo una cadena que se puede escribir?"

Cómo Veyrnox cierra la superficie

Veyrnox elimina la frase inicial de la interfaz de usuario por diseño. Te incorporas con un PIN de 8 dígitos. La recuperación se realiza a través de su propia cuenta en la nube (iCloud en iOS, Google Drive en Android). No hay una pantalla para "ingrese su semilla", ni un paso para "verificar su frase", ni una "entrada de recuperación de emergencia" para que un atacante la imite.

Bajo el capó, su semilla se divide usando Shamir Secret Sharing, un algoritmo introducido por Adi Shamir en Comunicaciones del ACM en 1979 como (k, n) esquema de umbral: n se generan fragmentos, cualquier k reconstruye el secreto y cualquier k−1 revela nada^[22][23]. Los fragmentos se distribuyen entre el elemento seguro de su dispositivo y su propia nube. Veyrnox no tiene ningún fragmento. Cada fragmento se cifra en reposo con una clave de cifrado de clave (KEK) vinculada al dispositivo, por lo que incluso un archivo de fragmento filtrado es inútil sin su dispositivo físico.

Recuperación sin exponer nunca una semilla

¿Perdiste tu teléfono? Instale Veyrnox en un nuevo dispositivo, inicie sesión en su nube, verifique los fragmentos y establezca un nuevo PIN. La semilla se reconstruye dentro del Secure Enclave (iOS) o StrongBox (Android) de su dispositivo, firma transacciones y nunca aparece como texto en la pantalla. No hay nada que una página falsa de "restauración" pueda robar, porque no hay nada que escribir.

Dónde se encuentran realmente sus llaves

La semilla reconstruida se utiliza dentro del elemento seguro respaldado por hardware de su dispositivo: Secure Enclave en iOS, StrongBox en Android. Secure Enclave de Apple es un coprocesador aislado con su propio micronúcleo y memoria que genera y almacena claves de curva elíptica de 256 bits de modo que las claves privadas nunca salen del hardware; el sistema operativo puede solicitar operaciones de firma pero no puede extraer la clave^[24][26]. StrongBox de Android es un procesador seguro dedicado introducido en Android 9 que ejecuta Keymaster/KeyMint en un entorno con su propia CPU, embalaje a prueba de manipulaciones, almacenamiento seguro y resistencia de canal lateral^[25]. En ambos casos, las claves nunca aparecen en texto plano en la capa de la aplicación, nunca salen del chip y nunca tocan nuestros servidores.

Lo que esto cierra y lo que no

La eliminación de la frase inicial de la interfaz de usuario cierra la mayor superficie de ataque en criptografía: la pantalla de entrada inicial en la que cada billetera legítima entrena a los usuarios para que confíen y cada kit de phishing imita. No cierra el phishing de aprobación (un atacante que lo engaña para que firme una transacción maliciosa), el envenenamiento de direcciones (una dirección similar sembrada en su historial), los compromisos de dependencias en la cadena de suministro ni la coerción física. Estos necesitan sus propias defensas (simulación de transacciones, verificación de direcciones, procedencia de la dependencia y resistencia a la coerción), que cubrimos en publicaciones separadas. El informe de estafas de Chainalysis de 2026 rastrea todos estos carriles y confirma que a medida que uno se vuelve más difícil, los atacantes pasan al siguiente^[27].

Lo que afirma este artículo es más limitado y más comprobable: una billetera sin interfaz de usuario de entrada de semillas no puede perder fondos debido a una interfaz de usuario de entrada de semillas falsa. El carril de 494 millones de dólares en los datos de 2024 de Scam Sniffer (los kits de drenaje, las aplicaciones falsas y los sitios de clonación) se dirige a través de ese específico pantalla^[1]. Elimina la pantalla y esa ruta deja de funcionar.

Pruebe Veyrnox

Autocustodia sin la frase inicial. Gratis en iOS. Android próximamente.

Lectura relacionada: El ataque de la llave inglesa de $5: por qué las carteras de hardware no te salvan · Explicación del phishing de aprobación: drenaje sin semilla · Qué significa "verificado" cuando recupera su billetera

Acerca del autor