Publicación patrocinada por Changelly
Los intercambios de criptomonedas son rápidos y sin permisos, lo que los convierte en un objetivo atractivo para los estafadores. Antes de realizar un intercambio, es fundamental elegir una plataforma confiable: un enrutador DEX como Uniswap o 1inch, o un intercambio centralizado donde puedas verificar tickers, tarifas y retiros, como Binance, Kraken o Coinbase.
Una forma sencilla de reducir el riesgo es limitar la exposición a interfaces desconocidas y widgets de tarifas que parecen demasiado buenos para ser verdad. Comparando plataformas, usar un intercambio de criptomonedas de bajas tarifas te ayuda a evitar costos ocultos que los estafadores suelen enmascarar con márgenes amplios o desglose de tarifas falsos. Por ejemplo, algunos usuarios prefieren servicios como Changelly para intercambios directos, mientras que otros optan por mantenerlo simple con una cuenta única en un CEX (como Kraken) que ya han asegurado con 2FA. En ambos casos, busca precios transparentes y tarifas de retiro claramente listadas.
Comprendiendo las Estafas de Intercambio de Criptomonedas
Los estafadores aprovechan la experiencia fluida de los DEX a través de interfaces falsas y anuncios patrocinados que imitan plataformas legítimas. Estos sitios de phishing emplean errores sutiles en las URLs, como “unlswap.org” en lugar de “uniswap.org”, y engañan a los usuarios para que otorguen acceso ilimitado a tokens mediante aprobaciones ocultas o firmas de permisos EIP-2612. Un solo clic erróneo concede a los atacantes acceso total a tu billetera.
Los ataques de bot en Telegram intercambian tokens de salida por imitaciones sin valor, mientras que los puentes falsos exigen depósitos a direcciones aleatorias en lugar de acuñar en cadenas de destino. Las aprobaciones “sin gas” entre cadenas conceden derechos de gasto permanentes. Los jóvenes profesionales son blanco de ataques dirigidos a través de LinkedIn, Discord y DMs de Twitter que prometen ofertas exclusivas.
Plataformas Objetivo y Vectores de Ataque
Las plataformas más grandes enfrentan la mayor cantidad de ataques. Uniswap, PancakeSwap, 1inch, Matcha, ParaSwap y Jupiter son constantemente impersonadas. MetaMask, Trust Wallet, Phantom y Coinbase Wallet son objeto de suplantaciones a través de anuncios en Google que aparecen por encima de los resultados legítimos.
ScamSniffer y Chainalysis identifican a MetaMask junto con Uniswap o 1inch como la combinación más común de phishing. Kits de drenaje como Inferno y Angel han robado cientos de millones desde 2023. Las redes con tarifas más bajas (Base, Arbitrum, Polygon, BNB Chain) atraen altos volúmenes minoristas y, por ende, más estafadores. Siempre verifica la URL y la dirección del contrato; nunca asumas que la familiaridad equivale a seguridad.
Estafas de Aprobación y Firma de Permisos
Las estafas de aprobación engañan a los usuarios para que otorguen derechos de gasto ilimitados a contratos maliciosos. Esa rutina de “aprobar máximo” en un sitio falso de Uniswap permite a los atacantes drenar todo tu saldo de tokens. Los permisos sin gas (EIP-2612, Permit2) son aún peores, ya que un mensaje firmado sin costo de gas concede la capacidad de drenaje instantáneo. Los sitios de phishing clonan interfaces legítimas pero cambian la dirección del gastador a contratos de atacantes.
Siempre revisa los avisos de la billetera: verifica la dirección del gastador, el token, el monto de la autorización y la fecha límite. Si es infinita o desconocida, rechaza. Utiliza funciones de simulación en MetaMask y SafePal. Establece límites de gasto personalizados, nunca infinitos. Audita las aprobaciones regularmente a través de revoke.cash. Las billeteras de hardware obligan a revisar cada firma, lo que hace que la firma ciega sea casi imposible.
Tokens Falsos, Honeypots y Rug Pulls
Los DEX sin permisos permiten a cualquiera crear tokens. Los estafadores clonan logotipos y tickers de proyectos legítimos, ocultando funciones maliciosas como acuñación ilimitada o impuestos de comercio del 99% en contratos no verificados. Los honeypots permiten compras pero bloquean ventas a través de lógica anti-venta o tiempos de espera. Los rug pulls de liquidez ocurren cuando los creadores retiran la liquidez del pool después de generar expectativa, ya sea de forma instantánea (rug duro) o gradual mediante manipulación de tarifas (rug suave).
Protéggete: verifica el código del contrato en Etherscan, revisa la duración del bloqueo de LP, confirma que la propiedad ha sido renunciada y revisa la distribución de titulares. Herramientas como Honeypot.is y Token Sniffer detectan muchas estafas, pero no todas. Si la deslizamiento parece anormal o los impuestos de transacción son excesivos, aléjate. El miedo a perderse algo es el mejor amigo de los estafadores; la paciencia y la diligencia separan a los ganadores de las víctimas.
Ataques Sandwich MEV
Los buscadores de MEV explotan tu deslizamiento intercalando operaciones. Cuando tu transacción llega a la mempool, ellos realizan una operación previa (comprar para aumentar el precio), tú ejecutas a un precio inflado, y luego ellos venden después de tu compra. Configuraciones de deslizamiento amplias dan a los buscadores ganancias gratuitas. Los pools de baja liquidez y grandes órdenes amplifican la vulnerabilidad.
Defensa: utiliza deslizamiento ajustado (0.1–0.5% en pares principales), divide grandes órdenes, enruta a través de RPC privados (Flashbots Protect, MEV-Blocker) o usa protocolos basados en intenciones como CoW Swap. Las órdenes limitadas eliminan la urgencia. Siempre simula operaciones para comprobar el impacto en el precio; un impacto sospechosamente alto puede indicar operaciones de lavado.
Estafas de Puentes entre Cadenas
Sitios de puentes falsos (que imitan LI.FI, Wormhole, Stargate) exigen depósitos a billeteras aleatorias en lugar de acuñar tokens envueltos correctamente. Las trampas de intercambio de enrutadores empujan aprobaciones ilimitadas disfrazadas de interacciones de puente. Las redes sociales comprometidas crean urgencia con anuncios de airdrop falsos. Los puntos finales RPC maliciosos pueden cambiar los ID de cadena o direcciones de destino durante la transacción.
Pregúntate: ¿por qué apresurarse? ¿Por qué una aprobación ilimitada? Escribe las URLs de los puentes manualmente, establece límites de gasto personalizados, verifica el ID de cadena de destino y prueba con pequeñas cantidades primero. Usa revoke.cash regularmente para auditar permisos antiguos.
Phishing y Suplantación de Direcciones
Los enlaces de phishing conducen a interfaces falsas que drenan aprobaciones de Permit2 o redirigen intercambios. Chainalysis rastrea miles de millones en pérdidas por estos ataques. La contaminación de direcciones planta direcciones parecidas (“0x1234…ABCE” frente a “0x1234…ABCD”) en tu historial de transacciones; cuando la pegues más tarde, los fondos desaparecerán. La suplantación de ENS/Unicode utiliza homoglyphs y caracteres de ancho cero para imitar dominios de confianza (“.еth” usando cirílico en lugar de “.eth”).
Nunca hagas clic en enlaces; en su lugar, escribe las URLs manualmente. Verifica direcciones completas con checksum EIP-55 en las pantallas de la billetera de hardware. Utiliza simulación de transacciones (Rabby, Safe, MetaMask). Mantén una lista de direcciones permitidas y copia desde ella, nunca desde el historial de transacciones. Las señales de urgencia indican estafas, ya que las oportunidades legítimas no requieren decisiones instantáneas.
Herramientas Defensivas y Flujo de Trabajo
Capas tus defensas. Enruta a través de MEV-Blocker RPC o CoW Swap para una ejecución privada. Establece deslizamiento del 0.1–0.5% para pares líquidos con plazos de 5 a 10 minutos. Solo intercambia tokens verificados de listas de Uniswap/CoinGecko, revisa Etherscan para la antigüedad del contrato, titulares y liquidez bloqueada. Realiza simulaciones con Pocket Universe o Tenderly antes de ejecutar.
Nunca apruebes montos infinitos; establece límites exactos de gasto. Audita aprobaciones regularmente a través de Revoke.cash. Separa las billeteras por riesgo: una billetera caliente para experimentos y un vault de hardware para tus principales activos. Instala extensiones como WalletGuard o Scam Sniffer. Habilita alertas de seguridad de MetaMask/Blockaid.
Lista de verificación previa al intercambio:
- Verifica el contrato del token desde el sitio oficial, revisa en Etherscan.
- Compara cotizaciones entre agregadores, verifica el impacto en el precio.
- Establece un deslizamiento ajustado y protección MEV.
- Aprueba solo montos exactos.
- Revisa la congestión de gas y de la mempool.
- Para puentes: confirma el ID de cadena, utiliza interfaces oficiales, prueba con pequeñas cantidades primero.
- Ejecuta un pequeño intercambio de canario antes de realizar una operación completa.
ROI de la Seguridad
Proteger el capital es más importante que perseguir ganancias marginales. ¿Riesgarías una pérdida del 100% para ahorrar £5 en gas? Usar agregadores confiables cuesta entre el 0.2 y el 0.5% más, pero preserva tu capital. Una estafa de aprobación de £2,000 drena todo, mientras que revocar costos £10 y previene pérdidas totales. Eso es un ROI de 200x. Establecer un deslizamiento del 0.5% en operaciones de £5,000 ahorra £25 en comparación con un deslizamiento del 1%.
Verificar direcciones de contrato toma 30 segundos. Los avisos de billetera de hardware añaden 3 segundos, pero eliminan riesgos de aprobaciones ilimitadas. Perder una ganancia del 20% duele, pero evitar un rug pull compensa años de tarifas. Una pérdida catastrófica borra meses de ganancias.
El escepticismo paga dividendos. La impulsividad beneficia a los estafadores. Los traders que sobreviven no son los más rápidos o agresivos, sino los más disciplinados. Incorpora la verificación en tu rutina hasta que se vuelva automática. Protege tu capital primero, y lo demás seguirá.
Sobre el Autor
Publicación por:
Joshua Merrick
Joshua Merrick es un estratega de criptomonedas y profesional de blockchain, especializado en infraestructura de activos digitales y tecnologías de intercambio. Es un miembro senior del equipo en Changelly, donde contribuye al crecimiento de la plataforma, asociaciones estratégicas e iniciativas de desarrollo de productos.
Enfocado en expandir el acceso a intercambios de criptomonedas, Merrick juega un papel clave en avanzar la misión de Changelly de simplificar las transacciones de activos digitales para usuarios en todo el mundo. Con un fuerte énfasis en la seguridad, innovación y experiencia del usuario, continúa apoyando la evolución de las criptomonedas como una tecnología financiera práctica y ampliamente adoptada.
Empresa: Changelly
Sitio web: www.changelly.com
