El panorama de la ciberseguridad en el ecosistema de los activos digitales está experimentando una transformación preocupante. Mientras que los protocolos descentralizados se benefician de auditorías rigurosas y programas de recompensas por errores, lo que hace que las fallas técnicas directas sean más difíciles de explotar, los atacantes han desplazado su atención hacia un objetivo mucho más vulnerable: el equipo de trabajo de los desarrolladores. La Security Alliance (SEAL), una organización especializada en la respuesta a incidentes, ha publicado recientemente una guía exhaustiva que destaca esta estrategia de elusión, centrada en los humanos detrás del código en lugar del código en sí mismo.

Las consecuencias financieras de estas intrusiones son colosales. Incidentes de gran envergadura, como el hackeo que le costó 1.500 millones de dólares a la plataforma Bybit en 2025, ilustran perfectamente este cambio de tendencia. En este caso concreto, el sistema de firma multisig no fue vulnerado mediante una proeza criptográfica, sino a través de la infección del terminal de un desarrollador, lo que permitió a los atacantes manipular las interfaces de transacción. Un escenario similar afectó a Radiant Capital por cerca de 50 millones de dólares, donde archivos trampa enviados a través de mensajería permitieron falsificar la información presentada a los firmantes, dejando sus dispositivos de seguridad de hardware inoperantes frente a datos de entrada corruptos.

Los modos operativos documentados por SEAL revelan una ingeniería social sofisticada. Los piratas informáticos explotan la confianza de los profesionales haciéndose pasar por reclutadores, socios o colegas, incitando a sus objetivos a abrir archivos, instalar dependencias dudosas o ejecutar comandos en un terminal bajo falsos pretextos técnicos, como el método «ClickFix». Más alarmante aún es que los paquetes open source, esenciales para la infraestructura de software global, son desviados regularmente. La vulneración de bibliotecas populares como chalk o debug demuestra que la simple actualización de una herramienta cotidiana puede servir como vector para inyectar código malicioso a gran escala.

Ante estas amenazas, el repositorio de SEAL aboga por una higiene digital estricta y una desconfianza sistemática. La recomendación principal consiste en aislar herméticamente cualquier código o herramienta externa dentro de entornos virtuales temporales, totalmente desconectados de las claves privadas y de los accesos de producción. También se alienta a las empresas a segmentar las máquinas dedicadas a firmas críticas, a bloquear las versiones de sus dependencias y a instaurar verificaciones de identidad sistemáticas mediante canales de comunicación secundarios. En la era de la automatización mediante IA y la colaboración descentralizada, la seguridad global de un protocolo ya no depende únicamente de la solidez de sus algoritmos, sino de la vigilancia individual de cada colaborador frente a las intrusiones digitales.