Microsoft publicó esta semana un reporte sobre una familia de malware que secuestra wallets de criptomonedas y se propaga por memorias USB. El bicho reemplaza direcciones copiadas al portapapeles, intercepta seed phrases y, según el reporte, ya infectó miles de máquinas en distintas regiones.
Si tienes crypto en Bitso o Binance, vale la pena entender qué implica esto para ti — y qué no. La respuesta corta: el riesgo existe, pero no es el mismo si guardas tu BTC en una self-custody wallet de escritorio que si lo tienes en el exchange.
Qué encontró Microsoft, en concreto
El malware tiene tres vectores principales:
- Clipboard hijacking: cuando copias una dirección de wallet para pegarla, el malware la cambia por una controlada por el atacante. Mandas BTC, llega a otro lado.
- Robo de seed phrases: escanea archivos locales buscando wallets de software (Electrum, Exodus, MetaMask) y exfiltra las claves.
- Propagación por USB: se copia a cualquier memoria conectada. Clásico vector de los 2010s que sigue funcionando porque la gente sigue pasando archivos en USB.
No es un exploit nuevo conceptualmente. Lo notable es la escala y que Microsoft lo trackeó con telemetría de Defender.
Si apenas entras a crypto, esto significa...
Cuando compras Bitcoin en un exchange como Bitso o Binance, tienes dos opciones: dejarlo ahí, o sacarlo a una wallet propia (self-custody) donde tú controlas las llaves. Una seed phrase son las 12 o 24 palabras que recuperan esa wallet — quien las tenga, tiene los fondos.
Este malware ataca el segundo escenario: ataca tu computadora para robar esas palabras o cambiar la dirección a la que mandas dinero. Si tu BTC está en Bitso o Binance y no has movido nada a una wallet personal, este malware específico no te toca directamente. Lo que sí te toca: si te roban la contraseña del exchange por otro lado (phishing, password reuse), también pierdes. Activa 2FA siempre.
Qué NO significa esta noticia
- No significa que Bitcoin esté roto. La red sigue operando normal. El problema es el endpoint del usuario, no el protocolo.
- No significa que los exchanges estén comprometidos. Bitso y Binance no fueron hackeados. El malware ataca máquinas individuales.
- No significa que las hardware wallets sean inútiles. Al contrario: una Ledger o Trezor protege contra exactamente este tipo de ataque, porque la firma de transacciones ocurre fuera de la PC infectada.
Qué sí debes hacer si operas desde México
Independientemente de dónde tengas tu crypto:
- 2FA con app, no SMS. SIM swap sigue siendo común en México. Usa Authy o Google Authenticator.
- Verifica direcciones carácter por carácter antes de enviar. Especialmente los primeros 4 y últimos 4. Si el clipboard fue alterado, ahí lo cachas.
- No conectes USBs random. Suena obvio, pero el reporte de Microsoft confirma que el vector sigue vivo.
- Si manejas montos serios en self-custody, usa hardware wallet. No negociable.
- Mantén actualizado Defender o tu antivirus. La detección de esta familia ya está en signatures.
Para comparar costos y modelos de custodia entre exchanges, tenemos un breakdown en bitso vs binance.
Dónde encaja Pilo en este contexto
Pilo opera sobre tu cuenta de Bitso o Binance vía API. Eso tiene una implicación de seguridad concreta: Pilo nunca custodia tu capital ni ve tus seed phrases. El BTC sigue en el exchange, tú mantienes el login, tú puedes revocar el acceso de la API cuando quieras.
Las API keys que conectas a Pilo se generan con permisos de trading únicamente — sin permiso de retiro. Eso significa que aunque hipotéticamente alguien comprometiera la conexión, no puede mover fondos fuera del exchange. Solo puede ejecutar trades dentro de tu cuenta. Es el mismo modelo de permisos limitados que recomiendan Bitso y Binance en su documentación.
No es inmunidad mágica. Si tu computadora está infectada con un keylogger y entras a tu exchange directamente, ese es tu problema, no el de Pilo. Pero el diseño de "nunca tocar el capital del usuario" reduce una superficie de ataque que sí existe en wallets de software.
Aparte del tema seguridad, la lógica de fondo es que Pilo automatiza tu cuenta con IA: opera 24/7 con reglas de risk management y caps de drawdown, sin que tengas que estar pegado al chart. Menos interacciones manuales con el exchange = menos momentos donde un clipboard hijacker pueda meter mano cuando copias una dirección apurado.
El take honesto
Malware como este no es nuevo y no será el último. El ecosistema crypto premia paranoia razonable: 2FA, verificación de direcciones, no compartir seeds, hardware wallets para montos altos. Si haces eso, sigues operando normal — sea desde Bitso, Binance, o donde sea.
La noticia de Microsoft es un recordatorio, no un cataclismo. Pero vale leerla.
Si quieres ver cómo se ve automatizar tu cuenta sin entregar custodia, pásate a usepilo.com.