Puntos clave de la noticia:
- Binance Wallet Security Center logró evitar pérdidas potenciales de aproximadamente unos $540 millones en la primera mitad de 2026.
- El sistema filtró 206 millones de transferencias spam, detectó 4,93 millones de transacciones de alto riesgo y marcó 996.000 aprobaciones maliciosas.
- Las entidades maliciosas casi se triplicaron de un trimestre al siguiente, la IA ha sido la principal herramienta para expansión en la cantidad de ataques.
Binance registró uno de los períodos más activos en materia de ciberseguridad Web3: su herramienta Wallet Security Center evitó pérdidas potenciales de aproximadamente $540 millones durante el primer semestre de 2026, según informó la compañía.
El sistema opera en tiempo real desde el momento en que el usuario abre un enlace, firma una transacción o recibe un token desconocido, y actúa en cada etapa de la cadena de ataque.
Según el reporte Hack3D H1 2026 de CertiK, los incidentes de phishing cayeron más del 50% interanual, pero las pérdidas totales descendieron apenas un 10,8%, alcanzando aproximadamente los $370 millones. Esto evidencia que hubo un cambio de táctica: menos ataques masivos, mayor precisión por objetivo. Los datos de ScamSniffer concluyen el mismo diagnóstico: solo en enero de 2026, el phishing por firma afectó a 4.741 víctimas y causó $6,27 millones en pérdidas, un salto del 207% respecto al mes anterior.
Binance Wallet Hace Frente a la Cadena de Ataque Completa
La herramienta de Binance actúa en tres frentes simultáneos. En primer lugar, filtró alrededor de 206 millones de transferencias spam que protegieron a 2,6 millones de usuarios de tokens cebo, sitios falsos e intentos de envenenamiento de direcciones. En segundo lugar, identificó cerca de 4,93 millones de transacciones de alto riesgo en 19 redes, combinando simulación de transacciones con alertas previas a la confirmación. En tercer lugar, expuso aproximadamente 996.000 aprobaciones maliciosas activas que los usuarios habían otorgado en el pasado y podían seguir exponiendo sus activos.
El papel de la inteligencia artificial es central en ambos lados del conflicto. Los criminales la utilizan para generar código dañino en escala, falsificar identidades ejecutivas mediante deepfakes y lanzar sitios de phishing casi sin costo. Binance, por su parte, aplica IA para analizar la lógica de comportamiento de los tokens, detectar backdoors ocultos y clasificar el riesgo de sitios web más allá de su apariencia superficial.
Hay un caso puntual que ilustra esa capacidad: los llamados siphon tokens, contratos con trampas incorporadas que transfieren fondos sin requerir ninguna aprobación del usuario, fueron identificados mediante análisis de intención de riesgo antes de que el ataque se consumara.
La IA Opera en Ambos Bandos
Binance subraya que ningún sistema puede reemplazar la decisión final del usuario. La ingeniería social elude el código por completo y apunta a la confianza humana. Por eso recomienda tres hábitos: no firmar lo que no se comprende, verificar la autenticidad de proyectos y personas antes de interactuar, y dedicar diez segundos a escanear la wallet desde la sección Security Center de la aplicación para detectar aprobaciones que convenga revocar.
