En los últimos días, el mundo de la ciberseguridad se ha visto sacudido por una serie de incidentes de alto perfil que afectan directamente los intereses de la comunidad cripto. Desde rescates secretos en bitcoins hasta espionaje masivo a través de VPN gratuitas, analicemos los eventos clave.

El gobierno de EE. UU. pagó a hackers 9,4 BTC

El 13 de junio de 2025, la administración del condado de Union, Ohio, transfirió al grupo Kairos un rescate de 9,44 BTC (~$1 millón). No se trata de un ataque clásico de cifrado de datos: los atacantes simplemente robaron 2 TB de información confidencial y chantajearon a la víctima con la amenaza de publicarla. Inicialmente exigieron $3 millones, pero tras un mes de negociaciones, la cantidad se redujo a $1 millón. Los hackers fragmentaron los fondos obtenidos y los canalizaron a través de Bybit, OKX y el servicio ruso BELQI. Es notable que Kairos cesó su actividad, pero las billeteras asociadas continuaron moviendo fondos hasta mayo de 2026. Esto confirma una tendencia global: los ciberdelincuentes están abandonando el cifrado complejo en favor del chantaje puro, que es más simple y económico.

VPN gratuitas: ¿protección o vigilancia?

Investigadores de la Universidad de Míchigan y otras instituciones analizaron 280 VPN gratuitas de Google Play. Las conclusiones son alarmantes: 29 aplicaciones (360 millones de instalaciones) permitían fugas de solicitudes DNS, y seis filtraban tráfico del navegador fuera del túnel. Más del 80% de los servicios se conectaban a servidores publicitarios, transmitiendo identificadores únicos de dispositivos y coordenadas GPS. El 89% utiliza solo un método de autenticación, y algunos dependen de cifrados obsoletos como Blowfish y Triple DES. En esencia, estas VPN no protegen, sino que espían a los usuarios, anulando la idea misma de anonimato.

Interpol interceptó $293 millones y arrestó a 5800 personas

La Operación First Light 2026, en la que participaron 97 países, resultó en la confiscación de activos por $293 millones y el bloqueo de 31 000 cuentas y billeteras cripto. La herramienta clave fue el sistema I-GRIP, que permite congelar transacciones de criptomonedas en tiempo real. Destaca especialmente un caso en Tailandia, donde a través de una sola billetera pasaron más de $122,5 millones provenientes de "estafas románticas" en 10 meses, convertidos mediante intercambios entre cadenas. Esto demuestra que las fuerzas del orden se están adaptando a las herramientas cripto más rápido de lo que muchos piensan.

Los hackers convierten dispositivos en nodos proxy

El grupo Lurking Lizard infecta computadoras y teléfonos inteligentes a través de instaladores falsos de programas populares (7-Zip, WhatsApp) y los utiliza como proxies residenciales. La botnet cuenta con más de 230 dominios falsos, y una de sus aplicaciones, wirevpn, ya ha sido descargada más de 1 millón de veces. Estos proxies se alquilan a otros ciberdelincuentes para ocultar las huellas de los ataques. El problema es que el tráfico legítimo de usuarios comunes puede ser bloqueado por los proveedores debido a esto, creando una falsa sensación de culpa en los propietarios de dispositivos infectados.

Un preso retiró $290 000 confiscados en criptomonedas

Rosen Yosifov, que cumple una condena de 111 meses por fraude, logró organizar la retirada de $290 000 previamente confiscados en criptomonedas. Utilizó mezcladores y varios intercambios para ocultar el rastro. Ahora se enfrenta a hasta 25 años adicionales de prisión. Este caso subraya que, incluso en prisión, los activos cripto siguen siendo vulnerables a manipulaciones hábiles si no se garantiza un control adecuado.

Mi opinión experta: El mercado de la ciberseguridad en el ámbito cripto está experimentando un cambio tectónico. El paso de los hackers del cifrado al robo de datos y el chantaje exige que inversores y empresas revisen sus estrategias de protección. Las VPN gratuitas son una trampa, no una solución. El único camino es el uso de soluciones probadas de código abierto y billeteras de hardware para almacenar activos. Ignorar estas tendencias puede costar millones.