Al volver de un viaje de negocios y abrir la cartera, ¡sorpresa! El saldo estaba en cero. Esto no es un guion de película, sino una pesadilla real que ocurrió. Un usuario pidió ayuda a su esposa para transferir 3 millones de USDT, y justo después de que el avión aterrizó, se convirtió en un déficit astronómico. Al principio, la policía pensó que fue un error de operación, pero la versión de la esposa resultó ser muy sospechosa: "Solo pegué la frase semilla, no hice ninguna operación de transferencia." La verdad salió a la luz y fue aún más escalofriante: un simple acto de pegar, ocultaba meses de escucha encubierta por parte de hackers.

Tras tantos años en el sector de la seguridad en blockchain, he visto demasiadas lecciones de sangre y lágrimas similares. Hoy voy a desglosar este caso completo y hablar de esas líneas de protección que debes conocer a toda costa.

**¿Por qué se rompieron las defensas?**

El culpable no fue una vulnerabilidad 0day avanzada, sino un error básico en las operaciones. Guardar la frase semilla directamente en un chat de WeChat —es como publicar la llave de tu casa en redes sociales—. La caché de WeChat, las fotos en el móvil y la sincronización en la nube dejan rastros. Los hackers, mediante una extensión maliciosa llamada "Asistente financiero", capturaron en tiempo real el contenido del portapapeles. Aunque parece inofensiva, esta extensión tiene permisos para leer el portapapeles —en el momento en que pegas la frase semilla, los datos vuelan a los servidores del hacker.

Hay un cómplice más: un viejo teléfono Android + una contraseña de WiFi sin cambiar en 3 años. Los sistemas antiguos tienen muchas vulnerabilidades, y una WiFi con contraseña débil se convierte en un punto de apoyo para los hackers a largo plazo. Esta "combinación mortal" rompió todas las defensas.

Casos como estos ocurren frecuentemente en la industria. Un jugador en Wenzhou, Zhejiang, escaneó un código QR falso de una cartera y perdió decenas de miles en 30 minutos; en Rudong, Nantong, un usuario fue hackeado y su clave privada fue comprometida, perdiendo más de 4 millones en activos virtuales en una noche. La historia se repite, solo cambian los víctimas.

**¿Cómo protegerse?** Recuerda estas tres reglas: primero, la frase semilla nunca en línea, el almacenamiento en frío es la mejor opción; segundo, actualiza el sistema de tus dispositivos regularmente, cambia la contraseña de WiFi cada seis meses; tercero, revisa los permisos de cualquier extensión del navegador, y si puede acceder al portapapeles, recházalo. Precaución y prudencia son la clave —esto no es un chiste—, es un consejo que se paga con dinero de verdad.