Tu iPhone podría ser pirateado: por qué las carteras criptográficas móviles están en peligro

Expertos de Google han descubierto una nueva herramienta de pirateo de iPhone que ya está siendo utilizada por estafadores de criptomonedas. Las vulnerabilidades de los smartphones de Apple podrían permitir a los atacantes acceder a las criptocarteras y a los datos personales de los usuarios. Si ni siquiera el iPhone puede considerarse ya seguro, ¿dónde deberían almacenarse los activos digitales?

Cómo las vulnerabilidades del iPhone se convirtieron en una herramienta para el fraude criptográfico

El 4 de marzo de 2026, los investigadores de seguridad de Google informaron de un nuevo conjunto de herramientas para hackear iPhones llamado Coruna. Según la compañía, este kit de exploits utiliza 23 vulnerabilidades de iOS, lo que permite a los atacantes hacerse con el control de los dispositivos de los usuarios. Algunas de estas vulnerabilidades están relacionadas con el navegador y los componentes de procesamiento de contenido web, lo que hace posible infectar un smartphone simplemente visitando un sitio web. Como resultado, el ataque puede producirse sin instalar ninguna aplicación y sin ninguna acción por parte del usuario.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Coruna es un completo kit de herramientas de explotación diseñado para comprometer remotamente dispositivos Apple. Los investigadores afirman que la cadena de ataque utiliza múltiples vulnerabilidades secuenciales que permiten a los atacantes eludir los mecanismos de protección del sistema y acceder a los datos del dispositivo. Una vez infectados, los atacantes pueden extraer información del smartphone, incluidos archivos, mensajes y datos de aplicaciones. En varias campañas documentadas, esta herramienta se ha utilizado para atacar a titulares de criptomonedas.

Por qué los smartphones son un nuevo objetivo para los ciberdelincuentes

Las criptocarteras móviles son una herramienta importante para gestionar activos digitales. Según una investigación publicada por TimesTabloid, alrededor del 78% de los usuarios interactúan con criptomonedas a través de smartphones. Al mismo tiempo, el número de criptocarteras móviles activas supera los 36 millones, lo que refleja el creciente uso de servicios DeFi y aplicaciones móviles para almacenar tokens. Para los usuarios, esto es cómodo: un solo smartphone les permite almacenar activos, firmar transacciones y conectarse a aplicaciones descentralizadas.

Pero esta misma versatilidad convierte al teléfono en un único centro de riesgo financiero. Un navegador, aplicaciones de mensajería, redes sociales y una criptocartera operan en el mismo dispositivo, lo que significa que cualquier código malicioso que entre en el sistema puede acceder a muchos canales de datos a la vez. Un enlace de phishing puede llegar a través de una app de mensajería, abrirse en un navegador móvil y conducir a la instalación de malware, tras lo cual los atacantes pueden interceptar los datos de la cartera u obtener acceso a las cuentas de los usuarios.

En agosto de 2025, Binance analizó un caso real de uno de sus usuarios que estuvo a punto de perder todos sus activos digitales tras recibir un correo electrónico falso. En un post en las redes sociales, la bolsa dijo que el phishing combinado con malware se había convertido en la combinación más peligrosa en los esquemas de estafa modernos.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Las cifras confirman la magnitud del problema. Según Chainalysis, sólo en el primer semestre de 2025 se robaron más de 2.170 millones de dólares de los servicios de criptomonedas, y una parte cada vez mayor de los ataques se dirige a los usuarios finales y a sus monederos. Dado que las transacciones de criptomonedas son casi imposibles de revertir, un dispositivo comprometido a menudo significa una pérdida directa de fondos. Como resultado, cada vez más expertos en seguridad creen que los hackers no atacan a las bolsas, sino a los smartphones de los propietarios de criptomonedas.

Por qué un smartphone ya no es suficiente para la seguridad de las criptomonedas

El aumento de los ataques móviles está cambiando la forma de proteger las criptomonedas. En el pasado, la principal amenaza provenía de los hackeos a las bolsas, pero hoy en día los atacantes se dirigen cada vez más a los propios dispositivos de los usuarios. Por eso, los expertos recomiendan el uso de monederos físicos, que almacenan las claves privadas fuera de línea. Dispositivos como Ledger o Trezor aíslan las claves del sistema operativo del smartphone o del ordenador, reduciendo significativamente el riesgo de robo incluso si el dispositivo se infecta con malware. Según el Financial Times, las ventas de monederos físicos han aumentado en decenas de puntos porcentuales tras los grandes hackeos de criptomonedas de los últimos tiempos, ya que los inversores buscan formas más seguras de almacenar sus activos.

Otra importante herramienta de protección son los monederos multifirma, o multisig. Esta tecnología requiere que una transacción sea confirmada por varias claves al mismo tiempo, lo que dificulta enormemente el robo. Aunque un atacante acceda a un dispositivo o a una clave, no puede mover fondos sin aprobaciones adicionales. Estas soluciones ya son ampliamente utilizadas por inversores institucionales y fondos de criptomonedas, y poco a poco se están extendiendo también entre los usuarios particulares.

Al mismo tiempo, crece el interés por separar los dispositivos utilizados para almacenar activos. Cada vez son más los inversores que optan por guardar grandes cantidades en dispositivos dedicados o en carteras frías, utilizando un teléfono inteligente únicamente para consultar saldos o realizar pequeñas transacciones. También se están debatiendo nuevas normas de seguridad móvil, desde el aislamiento de las aplicaciones criptográficas hasta el refuerzo de la protección de las claves privadas en el sistema operativo. Esta tendencia refleja un cambio esencial en el sector: si antes las bolsas eran el principal objetivo de los piratas informáticos, ahora los smartphones están cada vez más amenazados por ser el lugar donde se almacenan los criptoactivos.