CarterasEstafasFrase de recuperaciónPhishingSeguridad

Alertas falsas que piden tu frase de recuperación: qué pasó con NGRAVE y SecuX y cómo protegerte

Por Medio Crypto ·
Portada

En octubre de 2026, usuarios de dos fabricantes de carteras físicas, NGRAVE y SecuX, recibieron alertas de seguridad falsas dentro de las propias apps de esas marcas. Las alertas llevaban a sitios que pedían la frase de recuperación, y quien la escribió perdió el control de su cartera. Te explicamos qué pasó, cómo funciona esta estafa y cómo protegerte.

Qué pasó

NGRAVE: una alerta falsa enviada por el sistema real de notificaciones

Según el informe de incidente que NGRAVE publicó el 19 de octubre de 2026, en la noche del 17 de octubre (hacia las 21:30 UTC) los usuarios de su app LIQUID recibieron una notificación que decía que su portafolio se había sincronizado en un dispositivo nuevo, un “Pixel 9” en Moscú. Los atacantes habían tomado el acceso de un proveedor externo que envía las notificaciones push de la app, por eso el mensaje parecía real.

La alerta llevaba a una copia del sitio de NGRAVE con una pantalla de “¿Fuiste tú?”, una cuenta regresiva y un botón para rechazar. Al pulsarlo, la página pedía la frase de recuperación de 24 palabras o la “Perfect Key”. Según NGRAVE, quien la escribió vio su cartera vaciada en minutos por scripts automáticos. La empresa aclaró que el código de la app y los dispositivos ZERO no fueron vulnerados: el atacante solo pudo usar las frases que las personas escribieron.

La firma de análisis Bitquery, citada por CryptoSlate, estimó unos 2,65 millones de dólares en pérdidas sospechosas en 84 carteras. Es una estimación de un tercero, no una cifra confirmada por NGRAVE.

SecuX: un banner modificado dentro de la app

El 16 de octubre, SecuX anunció un mantenimiento de emergencia de su app. Esa misma noche, David Schwartz, CTO emérito de Ripple, dijo que una alerta de la app de SecuX para Android lo llevó a una página que pedía una frase de 12 o 24 palabras. El 19 de octubre, SecuX confirmó en un aviso oficial que el banner dentro de su app había sido modificado para mostrar enlaces a sitios falsos. Esos sitios decían que la cartera tenía una “vulnerabilidad crítica” o necesitaba una “verificación inmediata”. SecuX no ha publicado una cifra de pérdidas.

Cómo funciona la estafa

  1. Llega por un canal de confianza: la app oficial, una notificación, un correo o un SMS que parece de la marca.
  2. Crea urgencia: un inicio de sesión sospechoso, una vulnerabilidad o una cuenta regresiva.
  3. Te manda a una copia del sitio con una dirección parecida a la real.
  4. Pide la frase de recuperación como supuesto paso para “proteger” o “verificar” la cartera.
  5. Con la frase, el atacante recrea tu cartera en otro dispositivo y mueve los fondos. No necesita tu cartera física.

Señales de alerta

  • Cualquier mensaje que pida tu frase de recuperación, sin importar quién parezca enviarlo.
  • Urgencia: contadores, “último aviso”, “tus fondos están en riesgo”.
  • Un enlace a una dirección que no es exactamente el dominio oficial.
  • Pedidos de “sincronizar”, “validar” o “actualizar” la cartera escribiendo palabras en una web o app.
  • Ofertas para “recuperar” fondos robados a cambio de un pago.

Qué hacer y qué no hacer

  • Nunca escribas tu frase de recuperación en una web, app, formulario ni chat. Solo se usa para restaurar la cartera en el propio dispositivo y en un caso excepcional. NGRAVE y SecuX dicen que nunca la piden.
  • No toques el enlace de la alerta. Abre la app o escribe el sitio oficial tú mismo, y revisa los canales oficiales de la marca.
  • Verifica en tu cartera física. Lo importante se confirma en la pantalla del dispositivo, no en una página web.
  • Guarda la frase fuera de línea, en papel o metal, nunca en fotos, notas o la nube.
  • Desconfía en las semanas siguientes a un incidente: los atacantes pueden volver con nuevos mensajes o falso “soporte”.

Si ya escribiste tu frase

  • Considera la cartera comprometida, aunque aún tenga fondos o aunque el sitio dijera que la frase era incorrecta o la escribieras a medias.
  • Crea una cartera nueva con una frase nueva y mueve allí lo que quede lo antes posible. No vuelvas a usar la frase ni las direcciones antiguas.
  • Si instalaste un acceso directo o una app que no es oficial, bórralo.
  • Contacta al fabricante solo por sus canales oficiales y desconfía de quien te ofrezca recuperar fondos por un pago.

Fuentes

Aviso: Este contenido es informativo y no constituye asesoría financiera. Las criptomonedas son volátiles y puedes perder una parte importante o la totalidad de lo invertido; investiga por tu cuenta antes de tomar cualquier decisión.

Publicado originalmente en Medio Crypto el 2026-10-21. Este contenido es informativo y no constituye asesoría financiera.

Aviso de riesgoEste contenido es informativo y no constituye asesoría financiera. Las criptomonedas son volátiles; investiga por tu cuenta antes de tomar decisiones.