En la última semana, se produjeron varios eventos significativos en la intersección de las criptomonedas y la ciberseguridad. Desde pagos secretos del gobierno de EE. UU. a hackers hasta operaciones masivas de Interpol: analicé los incidentes clave que están transformando el panorama de las amenazas digitales.

Un preso realizó una estafa cripto desde la cárcel

El ciudadano búlgaro Rosen Iosifov, que ya cumple una condena de 111 meses por fraude en subastas en línea por 5 millones de dólares, logró organizar la retirada de 290 000 dólares en criptomonedas que habían sido confiscadas previamente por el Estado. El incidente ocurrió en enero de 2024. Utilizando una cadena de exchanges y mezcladores, Iosifov intentó ocultar sus huellas. Ahora se enfrenta a hasta 25 años adicionales de prisión. Este caso es un claro recordatorio de que, incluso tras las rejas, las criptomonedas siguen siendo un activo de alta liquidez que requiere un control reforzado.

Interpol asestó un golpe récord a los ciberdelincuentes

La operación global First Light 2026 resultó en el arresto de 5811 sospechosos y la incautación de activos por valor de 293 millones de dólares. Participaron 97 países. Las autoridades utilizaron activamente el mecanismo I-GRIP para congelar no solo transferencias bancarias, sino también billeteras de criptomonedas. En Tailandia, por ejemplo, se descubrió una red que lavó 122,5 millones de dólares en 10 meses mediante complejos intercambios entre cadenas. En total, se bloquearon más de 31 000 cuentas y billeteras, y el número de víctimas superó las 142 000 personas. Esto demuestra que la coordinación internacional está empezando a dar frutos reales en la lucha contra el fraude con criptomonedas.

VPN gratuitas: la ilusión de seguridad

Investigadores de la Universidad de Míchigan y el IIT Delhi analizaron 280 aplicaciones VPN gratuitas de Google Play. Los resultados son impactantes: el 80% de ellas espían a los usuarios, transmitiendo identificadores publicitarios y coordenadas GPS. 29 aplicaciones (360 millones de instalaciones) permiten la filtración de consultas DNS, y 5 interceptan el tráfico a través de HTTP no cifrado. Además, el 89% de los servicios utilizan solo un método de autenticación, y algunos dependen de cifrados obsoletos como Blowfish. En esencia, los usuarios pagan por "seguridad" con su privacidad.

El gobierno de EE. UU. pagó en secreto un rescate en bitcoins

El 13 de junio de 2025, la administración del condado de Union (Ohio) transfirió a los hackers del grupo Kairos 9,44 BTC (~1 millón de dólares). Los atacantes no cifraron los datos, sino que simplemente amenazaron con publicar 2 TB de información confidencial, incluidos números de seguro social y huellas dactilares. Después de un mes de negociaciones, el monto se redujo de 3 millones a 1 millón de dólares. Los fondos se fragmentaron y enviaron a través de Bybit, OKX y el servicio ruso BELQI. Esto confirma una tendencia global: los hackers están abandonando el software de cifrado complejo en favor del chantaje puro.

Los dispositivos de los usuarios se convierten en botnets proxy

El grupo Lurking Lizard infecta computadoras y teléfonos inteligentes con troyanos, disfrazándolos como instaladores de 7-Zip, WhatsApp y VPN. Los dispositivos infectados se convierten en nodos de proxy residencial que se alquilan a otros ciberdelincuentes. Una de las aplicaciones móviles del grupo, wirevpn, ya ha sido descargada más de 1 millón de veces. La infraestructura incluye 230 dominios falsos. Esto crea una amenaza grave: el tráfico legítimo de los usuarios puede ser bloqueado porque sus direcciones IP se utilizan en ataques.

Mi opinión experta: Estos eventos demuestran que las criptomonedas siguen siendo un arma de doble filo. Por un lado, proporcionan transparencia para las investigaciones (como en el caso de Interpol); por otro, se convierten en una herramienta ideal para rescates y lavado de dinero. La tendencia hacia el "chantaje sin cifrado" es especialmente peligrosa, ya que reduce la barrera de entrada para los ciberdelincuentes. Los inversores y usuarios deberían reconsiderar sus enfoques de seguridad: las VPN gratuitas no son protección, sino una amenaza, y almacenar grandes sumas en exchanges sin la higiene adecuada es un camino directo a las pérdidas.