Estafas, ataques informáticos y fraudes en pagos, explicados con datos y con las prácticas que protegen a la empresa, la billetera y el Pix.
Los principales retiros del ataque a Mercado Bitcoin ocurrieron en la madrugada del 2/11, en al menos diez redes. La plataforma dice haber congelado US$ 11,2 millones y promete que ningún cliente perderá activos. Los depósitos y retiros siguen suspendidos, sin fecha de regreso.
Binance habilitó este martes (3) retiros de más activos y redes, cinco días después del ataque estimado en US$ 6,3 mil millones. USDT en TRON ya estaba en la primera fase, del 1/11. El FBI culpa a Corea del Norte, que lo niega.
Dos ataques de abril, a Drift y a Kelp DAO, sumaron casi 44% de las pérdidas del semestre. El informe de CertiK muestra que el compromiso de billeteras y la ingeniería social lideran el perjuicio.
Desde el 2 de febrero de 2026, todas las instituciones que operan el Pix deben seguir el nuevo Mecanismo Especial de Devolución. El dinero de una estafa se rastrea más allá de la primera cuenta, pero la recuperación aún depende del saldo y de la rapidez.
Dos informes de diciembre de 2025 muestran un año entre los peores para los robos de cripto, aunque sin superar 2022. El récord fue de Corea del Norte, impulsado por el ataque a Bybit.
Un correo del “proveedor” que pide nuevos datos de pago es una de las estafas más costosas contra empresas. Vea cómo funciona el fraude, las cifras del FBI y un protocolo de verificación para aplicar antes de pagar.
Quien sufre una estafa con criptomonedas suele recibir, días después, una oferta para recuperar el dinero. Es la segunda estafa. Mira cómo funcionan las dos, qué alertó el FBI y cómo reaccionar.
El 8 de septiembre de 2025, 18 paquetes de npm fueron contaminados con código que reescribe el destino de transferencias en cripto. Los delincuentes ganaron poco, según los primeros relatos, pero el ataque muestra por qué la dirección debe verificarse fuera de la pantalla del sitio.
Dos meses después del caso C&M Software, otro proveedor de tecnología del Pix fue vulnerado con credenciales de proveedores de TI. El 5 de septiembre, el Banco Central de Brasil respondió con un tope de R$ 15.000 por operación, capital mínimo y autorización obligatoria.
Credenciales legítimas de un operador de TI se usaron para enviar transferencias desde cuentas de reserva en el Banco Central de Brasil. La policía habla de R$ 541 millones; otras estimaciones llegaron a R$ 1.000 millones.
El mayor exchange cripto de EE. UU. informó a la SEC que unos delincuentes pagaron a agentes de soporte para copiar datos de clientes y exigieron US$ 20 millones para no divulgarlos. La empresa se negó y estima un costo de hasta US$ 400 millones.
El 21 de febrero, atacantes desviaron cerca de 401.000 ETH de una billetera fría de Bybit. Cuatro días después, lo que se sabe es que los firmantes vieron una pantalla falsa, que Corea del Norte es la principal sospechosa y que la causa técnica aún se investiga.
La ola de rumores sobre una supuesta tasa al Pix terminó con el anuncio, el 15 de enero de 2025, de la revocación de la norma de la Receita, pero dejó a los estafadores con un guion listo: mensajes y boletos falsos a nombre del fisco. Vea qué se cambió, qué nunca existió y cómo no caer.
El estafador no invade la billetera: coloca en el historial de la víctima una dirección parecida a la del destinatario y espera la copia equivocada. En 2024, el truco se llevó 68 millones de dólares en bitcoin envuelto y cerca de 129 millones en USDT en la red TRON.