En la primera mitad de 2025, las actividades de hackers en el mercado de criptomonedas estuvieron en tendencia constante. Los datos son alarmantes: el monto robado en seis meses superó los 24 mil millones, y hubo más de 300 incidentes de seguridad, más que en todo el año pasado. Lo que duele aún más es que más del 70% de las pérdidas no provienen de ataques a los exchanges, sino de las trampas en las que caen los inversores minoristas.

¿Por qué los hackers atacan principalmente a los inversores minoristas? En realidad, no necesitan tecnologías avanzadas. Enlaces de phishing, autorizaciones maliciosas, suplantación de atención al cliente — con estas tres técnicas es suficiente. Especialmente cuando estás en momentos de alta actividad como hacer órdenes rápidas, aprovechar promociones o realizar operaciones frecuentes, la línea de defensa es la más vulnerable. Los hackers ya han calculado tus posibles errores de juicio en momentos de distracción, y solo esperan que no estés atento.

El caso más común de errores es la trampa de "firma y autorización". Muchas personas, al usar aplicaciones descentralizadas, aceptan sin pensar cuando aparece la ventana emergente de la wallet, sin fijarse si la autorización es "ilimitada" o "única". Los hackers aprovechan esta oportunidad para inducirte a aprobar contratos maliciosos. Una vez que firmas, ellos pueden transferir tus activos repetidamente sin necesidad de consultarte otra vez.

Por eso, la lógica básica para protegerte es sencilla: si ves solicitudes de "autorización total" o "permiso ilimitado", simplemente ciérralas sin mirar; al probar nuevas aplicaciones, usa una wallet temporal independiente; no interactúes con tus fondos principales sin precaución; revisa periódicamente los registros de autorizaciones y revoca los permisos innecesarios. Ganar dinero no es fácil, mantenerlo seguro es lo más importante.