Brechas en envíos exponen a dueños de billeteras cripto a riesgos físicos

Brechas de datos en dos empresas de envío han puesto a los propietarios de criptomonedas con billeteras físicas en mayor riesgo de que les roben sus fondos, exponiendo debilidades en el ecosistema tecnológico más amplio del que depende la industria cripto. En las últimas semanas, los fabricantes de billeteras físicas Trezor y SafePal informaron que, en conjunto, a miles de sus clientes les robaron datos personales e información de envío durante brechas separadas en sus socios de envío. Los fabricantes de billeteras habían proporcionado a esas empresas de envío los nombres, direcciones particulares, correos electrónicos y números telefónicos de los clientes para el envío de los dispositivos.

Las brechas no afectaron la seguridad de las billeteras en sí, que permanecen sin conexión a internet para que sea mucho más difícil comprometerlas de forma remota. En cambio, los atacantes apuntaron a la cadena de suministro más amplia para obtener información personal sobre dónde viven los poseedores de criptomonedas de alto patrimonio. Al robar nombres y direcciones particulares, las brechas exponen a los dueños de criptomonedas a ataques físicos orientados a obtener por la fuerza la frase semilla almacenada en una billetera.

Conocidos como ataques con llave inglesa (wrench attacks), estos incidentes del mundo real van en aumento a medida que los criminales apuntan cada vez más a poseedores de criptomonedas de alto patrimonio. La firma de seguridad blockchain CertiK confirmó decenas de ataques con llave inglesa reportados durante 2025, un aumento del 75% respecto al año anterior, con robos que superaron los USD 40 millones. La firma de análisis forense cripto Chainalysis calcula que las cifras de este año se acercan a los USD 30 millones hasta el momento, con bandas que recurren a secuestros e invasiones de vivienda para exigir la frase semilla de una persona, la cual, una vez conocida, permite a los atacantes tomar control irreversible de las criptomonedas de esa persona en la blockchain pública.

Tanto Trezor como SafePal también advirtieron a sus clientes que se mantengan alerta ante ataques de phishing dirigidos al número telefónico o correo electrónico de una persona para intentar robar sus criptomonedas.

En un ataque separado a comienzos de este mes, unos atacantes robaron más de USD 130 millones en criptomonedas directamente de la blockchain al adivinar las contraseñas generadas por la billetera física Coldcard de Coinkite. Los atacantes, que no han sido identificados, lograron predecir las frases semilla que las billeteras Coldcard generan sin conexión para sus clientes, lo que les permitió recrear las contraseñas de las billeteras y sustraer los fondos directamente de la blockchain, pese a que las billeteras y las frases semilla nunca estuvieron conectadas a internet.

Por qué importa

Los incidentes muestran que incluso las billeteras físicas sin conexión dependen de una cadena de suministro digital más amplia (en este caso, los socios de envío) que puede filtrar los datos del mundo físico necesarios para convertir un robo de criptomonedas en uno violento.