Glosario cripto
Robo de cuenta de exchange
El robo de cuenta de exchange es el secuestro de la cuenta de un usuario en una plataforma cripto por un atacante que entra y retira u opera con los fondos.
Los atacantes llegan a la cuenta por varias vías: contraseñas reutilizadas de otras webs filtradas, páginas de phishing que capturan credenciales y códigos de doble factor en tiempo real, duplicados de SIM que desvían los SMS, malware que roba las cookies de sesión del navegador y claves API filtradas o con demasiados permisos. Dentro, suelen cambiar el correo, añadir una dirección de retiro y sacar los fondos deprisa, o usar la API para cambiar el saldo por tokens ilíquidos que controlan ellos.
Es una de las formas más comunes en que los usuarios minoristas pierden cripto guardado en exchanges, y las plataformas invierten mucho en defensas: verificación de dispositivos nuevos, listas blancas de direcciones de retiro, bloqueos tras cambios de seguridad y códigos antiphishing en los correos. El secuestro de cuentas influyentes en redes sociales es un problema cercano, que sirve para difundir estafas a gran escala.
El usuario puede cerrar casi todas las puertas: contraseña única desde un gestor, aplicación de autenticación o llave física en lugar de SMS, lista blanca de retiros, claves API sin permiso de retiro y con restricción de IP, y prudencia con los enlaces. Algunos exchanges indemnizan a las víctimas, pero sus condiciones suelen cargar la responsabilidad al usuario si sus credenciales se filtraron fuera de la plataforma.
Ejemplo
Un malware en el portátil de un trader copia su sesión abierta en un exchange; el atacante añade una dirección de retiro, deja pasar el bloqueo de 24 horas cuyos avisos el usuario no lee y retira el saldo.