CZ avisa: la IA acelera los ciberataques más que las defensas

Changpeng Zhao, fundador de Binance, ha señalado una asimetría incómoda: la inteligencia artificial está mejorando los ciberataques más rápido de lo que las empresas de criptomonedas refuerzan sus defensas. El aviso aparece en el repaso semanal de Bitcoin.com publicado este 8 de noviembre, pocos días después del robo multimillonario que sufrió el propio exchange a finales de octubre. En la misma semana, Binance avisó a sus usuarios de una segunda oleada: los mensajes que se apoyan en el hackeo para pedir claves, firmas o datos de acceso. Las dos cosas van juntas. El robo abre la puerta y el fraude entra por ella, y lo que acelera ambas es la misma herramienta: un modelo capaz de redactar mil correos creíbles en el tiempo que un equipo de seguridad tarda en revisar uno.

Por qué la IA favorece al atacante antes que al defensor

La advertencia de Zhao no habla de un ataque concreto, sino del ritmo. Quien ataca gana con la automatización: puede probar miles de variantes de un correo, clonar la voz de un directivo en una llamada, traducir sin acento un mensaje de soporte técnico o leer el código de un contrato inteligente buscando el fallo que a un auditor humano se le pasó. Quien defiende, en cambio, tiene que acertar siempre, y sus procesos siguen siendo humanos: revisión, aprobación, parche, aviso al usuario.

Esa diferencia de velocidad es lo que convierte un aviso genérico sobre IA en un problema de caja. Un exchange grande concentra claves, saldos y proveedores externos. Cuando el coste de intentarlo baja a casi cero, el atacante no necesita acertar a la primera; necesita que la víctima falle una vez. Zhao conoce ese tablero desde dentro: fundó Binance en 2017 y la casa que levantó acaba de encajar el mayor incidente de su historia reciente.

El aviso de Binance: estafas que usan el hackeo como señuelo

El segundo frente es más silencioso y afecta a cualquiera que tenga cuenta abierta. Después de cada incidente grande llega el fraude que se disfraza de solución: un formulario de compensación, una supuesta verificación de fondos, un agente de soporte que escribe por Telegram o por correo con el logotipo bien puesto. Binance pidió a sus usuarios que desconfiaran de esos mensajes mientras gestionaba las consecuencias del robo.

El patrón se repite tanto que tiene nombre y señales reconocibles, y las recopilamos en el catálogo de estafas con criptomonedas. La petición final es casi siempre una de dos: la frase de recuperación de doce o veinticuatro palabras, o una firma en el monedero que autoriza mover los fondos. Ninguna plataforma legítima pide la primera, y la segunda se concede en un segundo y es irreversible. El señuelo cambia con cada noticia; el remate, no.

Qué cambia tener las llaves fuera de internet

La parte que sí depende del usuario es dónde está la llave privada. Si los fondos viven en la cuenta de un exchange, la seguridad es la del exchange y el usuario no participa en ella. Si viven en un dispositivo que firma sin conexión, el ataque tiene que llegar hasta el botón físico. Explicamos la frontera entre los dos modelos en la guía de billeteras frías y calientes, y hemos analizado en detalle los dos dispositivos más vendidos del mercado: el Ledger Nano X y el Trezor Safe 5.

Conviene no confundir el aparato con una inmunidad. Un monedero físico protege la clave, no la decisión: si el dueño aprueba una firma maliciosa en una web preparada, el dispositivo la ejecuta igual. Por eso el orden importa, y lo ordenamos por impacto real en la lista de seguridad para criptomonedas.

Los mensajes que Binance señala se presentan como soporte o como trámite de compensación y acaban pidiendo la frase de recuperación o una firma. Con cualquiera de las dos, la cuenta se vacía sin que su dueño toque nada.

Fuentes

• CZ Issues AI Warning Following Binance Hack, STRC Repegs, And More – Weekly Recap — Bitcoin.com, 08/11/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.