La historia siempre va igual. Alguien cierra su MacBook por la noche con el saldo de la wallet intacto, y por la mañana está a cero. Las transacciones salieron a las 3 de la madrugada, con el portátil dormido. Parece imposible, porque el Mac estaba apagado. No lo es, y entender por qué es lo más útil que puedes aprender sobre tener una hot wallet en un Mac. Esta guía de MacHabits sobre el modelo de amenazas de una hot wallet en Mac lo explica.
Un Mac en reposo no te protege, porque el atacante nunca usó tu Mac para llevarse el dinero.
Por qué el reposo no importa
Una wallet de navegador como MetaMask guarda tus claves en una caja fuerte cifrada en tu disco, que se abre con la contraseña de la wallet. Un ladrón necesita dos cosas: una copia de esa caja fuerte y, o bien la contraseña, o bien la frase de recuperación que lo reconstruye todo.
Con eso en la mano, tu Mac es irrelevante. Abren la wallet en su propio ordenador y firman las transacciones allí. El vaciado puede llegar minutos después del robo o semanas más tarde, a menudo de noche en tu zona horaria, porque nadie está mirando.
Así que la pérdida real ocurrió antes: cuando algo copió tu caja fuerte y capturó tu contraseña, o cuando escribiste tu frase de recuperación donde no debías.
Cómo consiguen la caja fuerte y la contraseña
- Stealers. MacSync y otros malware parecidos copian los datos de las extensiones de wallet del navegador, las contraseñas guardadas, tu archivo de llavero y la contraseña de tu Mac, que piden directamente con una ventana falsa. Si la contraseña de tu wallet coincide o se parece a alguna de ellas, la caja fuerte se abre.
- Extensiones de wallet troyanizadas. Investigadores de seguridad documentaron una campaña dirigida a desarrolladores de cripto y Web3 que modificó la extensión de MetaMask para enviar la contraseña de la wallet y la caja fuerte cifrada directamente al atacante. La puerta trasera de MacSync también tiene un comando para instalar extensiones del navegador.
- Extensiones y sitios clonados. Extensiones y páginas de descarga falsas de MetaMask, impulsadas con anuncios en buscadores o reseñas falsas, funcionan como la real hasta que las has cargado de fondos.
- Phishing para sacarte la frase. Correos y páginas que se hacen pasar por MetaMask, con una «actualización obligatoria de 2026» o una falsa configuración de verificación en dos pasos, vaciaron cientos de wallets este año. Todos terminan pidiéndote la frase de recuperación.
- Aprobaciones que ya firmaste. Un sitio malicioso puede engañarte para que apruebes un gasto ilimitado de un token. No pasa nada hasta que el atacante lo usa, y eso puede ser en cualquier momento, mientras tu Mac duerme.
Qué protege macOS y qué no
- Gatekeeper y la notarización frenan muchas apps maliciosas, pero no las que apruebas escribiendo tu contraseña ni los comandos que pegas en Terminal.
- FileVault protege tus datos si roban el Mac apagado. No sirve de nada contra malware que se ejecuta mientras tienes la sesión iniciada.
- Los permisos de privacidad limitan lo que las apps pueden leer, pero una extensión del navegador se ejecuta dentro del navegador y ya tiene acceso a la wallet.
Dicho claro: en un Mac, como en cualquier ordenador, una hot wallet es tan segura como todo lo demás que corre en ese ordenador y en ese navegador. La configuración de hot wallet que funciona parte de ese hecho.
Un modelo de amenazas que funciona
- Reparte tu dinero. En una hot wallet deja solo el dinero para gastar. Los ahorros van en una wallet de hardware, donde cada transacción se confirma en la pantalla del propio dispositivo.
- Dale a la wallet su propio perfil de navegador o, mejor, su propia cuenta de usuario de macOS. Instala ahí la extensión de la wallet y nada más, y úsala solo para cripto.
- Usa una contraseña de wallet única que no sea la de tu Mac, que no esté guardada en el navegador y que no repitas en ningún sitio.
- Bloquea la wallet automáticamente pasados unos minutos, desde sus ajustes.
- Revisa y revoca las aprobaciones de tokens con regularidad usando un verificador de aprobaciones de confianza, sobre todo las ilimitadas.
- Instala las extensiones de wallet solo desde el enlace del sitio oficial de la wallet, y comprueba el editor en la tienda de extensiones.
- Trata cualquier petición de tu frase de recuperación como un ataque. MetaMask, Ledger y Trezor nunca la piden por correo, en una ventana emergente ni en una pestaña del navegador.
- Mantén macOS y tu navegador actualizados. Esta semana eso significa 27.0.1, 26.7.1 o 15.8.1.
Si ya ha pasado
- Desde otro dispositivo limpio, crea una wallet nueva con una frase de recuperación nueva, y mueve lo que quede en la wallet antigua y en cualquier wallet que compartiera su frase o contraseña.
- Revoca las aprobaciones de tokens pendientes de la dirección antigua.
- Revisa el Mac en busca de las señales de nuestra guía sobre MacSync. Si encuentras alguna, bórralo y reinstala macOS antes de volver a usarlo para cripto.
- Cambia las contraseñas del correo, de los exchanges y de tu cuenta de Apple desde el dispositivo limpio.
- Desconfía de cualquiera que se ofrezca a recuperar los fondos a cambio de una comisión. Las estafas de recuperación van a por quien acaba de sufrir una pérdida.
En resumen
Una hot wallet vaciada mientras tu MacBook dormía no se vació a través del Mac. Algo anterior copió tu caja fuerte y tu contraseña, o escribiste tu frase de recuperación en algún sitio, y el ladrón firmó las transacciones en su propio equipo. Deja solo cantidades pequeñas en una hot wallet, aíslala en su propio perfil de navegador o cuenta de usuario, usa una contraseña única, revoca aprobaciones y guarda los ahorros en una wallet de hardware. El desglose de MacHabits sobre cómo se vacían las hot wallets en un Mac reúne las comprobaciones en un solo sitio. Fuente: machabits.info/articles/hot-wallet-on-mac-threat-model