El phishing por firma aumenta un 200% mientras las pérdidas de enero superan los $6M

En breve

• Las víctimas de phishing por firma aumentaron más del 200% en enero, con un robo de $6.27 millones, advirtió la firma de seguridad blockchain Scam Sniffer.
• A pesar del aumento, las pérdidas totales por phishing en 2025 fueron significativamente menores que en 2024.
• Las tarifas más baratas de Ethereum tras la actualización Fusaka han hecho que tácticas de phishing como ataques masivos de envenenamiento de direcciones sean más atractivas para los estafadores, dijeron los investigadores.

La firma de seguridad blockchain Scam Sniffer advierte de un aumento pronunciado en el phishing por firma, con pérdidas que totalizaron $6.27 millones y 4,700 billeteras drenadas en enero, un incremento del 207% respecto a diciembre. El phishing por firma ocurre cuando los atacantes atraen a los usuarios a aplicaciones descentralizadas maliciosas que les solicitan firmar mensajes fuera de la cadena. Aunque las solicitudes parecen inofensivas, como aprobar un depósito de tokens o listar un NFT, las firmas pueden en cambio autorizar gastos ilimitados de tokens o la transferencia de NFTs, permitiendo a los atacantes drenar las billeteras posteriormente.

Alguien perdió $12.25M en enero copiando la dirección equivocada de su historial de transacciones. En diciembre, otra víctima perdió $50M de la misma manera.

Dos víctimas. $62M desaparecidos.

El phishing por firma también aumentó — $6.27M robados en 4,741 víctimas (+207% respecto a Dic).

Casos principales:
· $3.02M —… pic.twitter.com/7D5ynInRrb

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 de febrero de 2026

El aumento de enero contrasta con una tendencia general a la baja en el phishing en criptomonedas durante el último año. Scam Sniffer reportó pérdidas totales por phishing de $83.85 millones en 106,106 víctimas en 2025 en Ethereum y cadenas basadas en EVM, una disminución del 83% en valor y del 68% en víctimas en comparación con 2024. Las pérdidas del mes pasado estuvieron muy concentradas. Dos billeteras representaron aproximadamente el 65% del total robado mediante phishing y otros ataques, incluyendo $3.02 millones obtenidos a través de un ataque de permiso y aumento deAllowance involucrando tokens SLV y XAUt, y $1.08 millones drenados mediante un ataque de permiso. Más allá del phishing por firma, Scam Sniffer señaló el envenenamiento de direcciones y las estafas de permisos como contribuyentes clave. Los atacantes de envenenamiento de direcciones envían transacciones diminutas, o polvo, a los objetivos usando direcciones que se parecen mucho a las legítimas con las que la billetera ya ha interactuado. Cuando los usuarios copian una dirección de su historial de transacciones, pueden enviar involuntariamente fondos a una dirección similar controlada por un atacante.  La actualización Fusaka de Ethereum cambia la economía de las estafas Los investigadores dijeron que tácticas como el envenenamiento de direcciones se han vuelto más atractivas tras la actualización Fusaka de Ethereum, que redujo drásticamente las tarifas de transacción. El investigador de blockchain Andrey Sergeenkov encontró que la creación de nuevas direcciones aumentó el mes pasado, con una semana alcanzando 2.7 millones de nuevas direcciones, aproximadamente un 170% por encima de los niveles típicos. Dijo que aproximadamente dos tercios de las nuevas direcciones recibieron menos de $1 en stablecoins como su primera transacción, en línea con campañas de envenenamiento de direcciones a gran escala.

Sergeenkov argumentó que las tarifas más bajas de Ethereum han cambiado la economía de los ataques masivos de envenenamiento. Aunque las tasas de conversión siguen siendo extremadamente bajas, el menor costo de enviar millones de transacciones de polvo ha hecho que la estrategia sea viable, con las ganancias ahora provenientes de unos pocos errores de alto valor. Además de asegurar que los usuarios verifiquen las transacciones y comprendan qué están firmando o a dónde envían dinero, las billeteras también están intentando introducir funciones para limitar el riesgo de ataques. Tara Annison, jefa de producto en Twinstake, dijo que las billeteras están agregando cada vez más simulaciones de transacciones, advertencias más claras y verificaciones previas a la ejecución para detectar interacciones riesgosas. “Rabby realiza simulaciones previas a la ejecución y te advertirá si estás interactuando con contratos inteligentes maliciosos conocidos o si hay lógica oculta en la transacción”, dijo a Decrypt. Por su parte, Metamask “te da una advertencia grande si el sitio al que te conectas parece un sitio de phishing e incluye advertencias legibles por humanos si la transacción parece que podría hacer algo sospechoso con tus activos”, dijo Annison. Añadió que las funciones de seguridad como esta “se colocan en primer plano para evitar que firmes algo que no deberías”. Decrypt ha contactado a la Fundación Ethereum para comentarios.