16 falsificaciones de Firefox Wallet y DarkSword afectan a usuarios cripto [2026]

Dos campañas distintas de robo de frases semilla de billeteras cripto surgieron con menos de 72 horas de diferencia a principios de octubre de 2026, y juntas muestran cuánto han avanzado los atacantes más allá del clásico correo electrónico de phishing. Socket Threat Research reveló 16 extensiones maliciosas de Firefox el 7 de octubre que clonaban las interfaces de Rabby Wallet y OKX Wallet para capturar frases de recuperación de 12 y 24 palabras. Un día después, investigadores de Censys publicaron hallazgos sobre una operación separada llamada DarkSword y su malware complementario Coruna, una plataforma de explotación de iOS que ya había recolectado frases de recuperación directamente de iPhones comprometidos.

Ninguna de las campañas robó de un exchange o de un contrato inteligente. Ambas fueron directamente por el único secreto que nada más puede sustituir: la frase semilla que recrea las claves privadas de una billetera. Esa distinción es importante para cualquiera que haya pasado 2026 leyendo titulares sobre brechas en exchanges de nueve cifras y exploits de DeFi, porque señala de dónde es probable que provenga la próxima ola de pérdidas.

Una semana difícil para la seguridad de las frases semilla de las billeteras cripto