La custodia digital enfrenta su prueba de fuego más cruda: no es la tecnología la que falla, sino la confianza en las personas.
La seguridad en el ecosistema de criptoactivos acaba de recibir una lección dura y costosa. Dos incidentes recientes, ocurridos en enero de 2026, exponen vulnerabilidades críticas que la ingeniería criptográfica por sí sola no puede resolver. En un caso, el robo se cometió desde dentro de las instituciones encargadas de proteger los fondos, mientras que en el otro, la víctima fue un usuario individual engañado por técnicas de manipulación psicológica.
El robo interno: 46 millones en manos equivocadas
El primer escándalo involucra a un joven empleado con acceso privilegiado dentro de una entidad gubernamental de Estados Unidos. Este individuo desvió más de 46 millones de dólares en Bitcoin y criptoactivos que habían sido incautados por las autoridades. El caso revela una falla sistémica en la custodia pública de activos digitales decomisados. A pesar de que los fondos estaban bajo la protección de agencias como el FBI y el Servicio de Alguaciles de Estados Unidos (USMS), la barrera de seguridad más efectiva fue la confianza depositada en una persona.
Este incidente subraya que, incluso en entornos de máxima seguridad y supervisión gubernamental, el acceso privilegiado sin controles adecuados puede convertirse en una puerta abierta para el desvío de fondos. La magnitud del robo, que supera los 46 millones de dólares, demuestra que la custodia de activos digitales requiere protocolos de verificación que eliminen cualquier posibilidad de acción unilateral por parte del personal.
Ingeniería social: el enemigo invisible de las wallets
Mientras el robo interno ocurría en las sombras de las instituciones, una estafadora operaba en el mundo abierto, dirigiendo su ataque hacia usuarios de hardware wallets. A diferencia de un ataque técnico que intenta romper la encriptación, este caso demuestra cómo la ingeniería social convierte la custodia propia en un riesgo significativo si no existe rigor operativo.
La estafadora utilizó técnicas de manipulación para engañar a los usuarios, logrando que entregaran sus claves o fondos a través de canales no seguros. El hecho de que se haya robado una cantidad significativa de activos a usuarios que presumiblemente poseían hardware wallets de alta seguridad (como Trezor o Coldcard) indica que la vulnerabilidad no estaba en el dispositivo, sino en el proceso de interacción humana.
Conclusión: La tecnología no discrimina al usuario
Estos dos casos, aunque distintos en su ejecución, convergen en una verdad incómoda: la seguridad criptográfica no protege contra el factor humano. Ya sea un empleado corrupto dentro de una agencia federal o un usuario engañado por una estafadora, el eslabón más débil sigue siendo la confianza ciega.
Como se ha señalado en análisis recientes, el error humano no discrimina al usuario. La lección para el sector es clara: la seguridad debe incluir verificaciones múltiples, auditorías internas rigurosas y una educación constante sobre las tácticas de ingeniería social. La custodia digital es tan fuerte como la persona que la gestiona.