Las estafas de criptomonedas impulsadas por IA causan pérdidas de 200 millones de dólares en el primer trimestre

• Los estafadores utilizan las EOA para vaciar las billeteras después de otorgar los permisos de aprobación.
• CZ de Binance y el presidente de la Universidad Ashesi entre los últimos objetivos de deepfake.
• McAfee afirma que el estadounidense promedio ve tres deepfakes al día.

Los estafadores están combinando la tecnología deepfake con sofisticadas tácticas de blockchain para engañar a millones de usuarios de criptomonedas.

Según los hallazgos de GoPlus Security, una nueva ola de ataques sofisticados está incrementando drásticamente las pérdidas relacionadas con las criptomonedas.

Estos esquemas combinan campañas de phishing a largo plazo con suplantaciones de identidad de figuras públicas generadas por inteligencia artificial, lo que contribuye a pérdidas que superan los 200 millones de dólares en el primer trimestre de 2025.

Esto marca una tendencia alarmante en la que los estafadores explotan tanto las lagunas técnicas en las aprobaciones de tokens como la confianza psicológica generada a través de medios sintéticos.

La estafa de las microrecompensas termina en un vaciado de billetera

En su último análisis, GoPlus Security describió una campaña de varios pasos ejecutada en los principales ecosistemas blockchain.

El ataque comienza con el lanzamiento de lo que parece ser un token o proyecto legítimo, que ofrece recompensas estables en USDT a cambio de completar tareas simples.

Estas incluyen seguir perfiles en redes sociales, unirse a canales de Telegram o completar encuestas, acciones que parecen inofensivas.

Para generar confianza, los estafadores envían microrecompensas (pequeñas cantidades de USDT o tokens) a la billetera del usuario.

A lo largo de varios días, repiten estas transacciones, estableciendo lentamente la legitimidad.

Este compromiso extendido es clave para la estrategia, señaló GoPlus, ya que reduce la sospecha y condiciona al usuario a aceptar recompensas continuas.

La trampa se activa cuando se convence a los usuarios de conceder permisos de aprobación de tokens, a menudo a cuentas externas (EOA) en lugar de contratos inteligentes.

Una vez que se concede el acceso, los bots de alta frecuencia esperan a que el saldo de la billetera alcance un umbral objetivo.

Cuando eso sucede o cuando se detectan señales de revocación, los bots inician operaciones anticipadas para drenar los fondos en segundos, sin importar las tarifas del gas.

ZachXBT insta a revocar las aprobaciones de tokens

GoPlus Security y el detective blockchain ZachXBT instan a los usuarios a limitar las aprobaciones de tokens y utilizar herramientas de seguridad que revoquen automáticamente los permisos inactivos.

Según ZachXBT, verificar la legitimidad del contrato, limitar el alcance de la aprobación y monitorear los historiales de actividad son esenciales para prevenir el robo.

Esta advertencia surge tras meses de creciente preocupación por las aprobaciones de tokens, que durante mucho tiempo han sido un blanco fácil para los estafadores.

A medida que los tokens y las herramientas de finanzas descentralizadas (DeFi) se vuelven más complejos, los actores maliciosos ahora usan tácticas de comportamiento que imitan lanzamientos de proyectos legítimos, cerrando la brecha entre el engaño técnico y la ingeniería social.

Deepfakes utilizados para falsificar recomendaciones de criptomonedas

Si bien las estafas de aprobación de tokens han existido durante años, 2025 marca un nuevo capítulo en el fraude de criptomonedas con la utilización de la IA deepfake como arma.

Los estafadores ahora están produciendo contenido de video falso de personalidades importantes que promocionan plataformas inexistentes.

En un ejemplo, el cofundador de Binance, Changpeng Zhao (CZ), advirtió a sus seguidores en enero que los videos generados por IA lo vinculaban falsamente con inversiones fraudulentas.

Un caso más grave ocurrió en Ghana, donde los estafadores crearon una falsificación profunda del presidente de la Universidad Ashesi, Patrick Awuah Jr., para respaldar un esquema falso llamado “Crypto Klutz”.

El video fue incrustado en una versión manipulada de Graphic Online, el principal medio de noticias del país, junto con publicaciones X falsas para aumentar la credibilidad.

La Universidad Ashesi emitió una declaración formal distanciándose de la estafa e instando al público a denunciar cualquier caso y ayudar a prevenir una mayor propagación.

El fraude de IA se escala con medios sintéticos

Según los hallazgos recientes de McAfee, el estadounidense promedio ahora ve al menos tres videos deepfake al día, muchos de ellos relacionados con fraudes de criptomonedas.

La empresa identificó cinco señales reveladoras de estafas impulsadas por IA, entre ellas la urgencia, el respaldo de celebridades, las solicitudes de claves de billetera o pagos por adelantado, intercambios falsos y devoluciones demasiado buenas para ser verdad.

Con pérdidas que superaron los 200 millones de dólares solo en el primer trimestre de 2025, esta ola de estafas respaldadas por medios sintéticos representa un avance significativo en la complejidad del fraude.

Los estafadores ahora pueden escalar sus campañas más rápido que nunca, utilizando IA generativa para producir contenido convincente a bajo costo.

A medida que los robots comerciales crecen más rápido y las recomendaciones falsas se vuelven más difíciles de detectar, el espacio criptográfico está entrando en una nueva fase de amenazas en la que la vigilancia ya no es opcional.