Al hacer una transferencia, muchas personas copian del historial la dirección que usaron la última vez, comprueban de un vistazo los primeros y últimos caracteres y confirman. El envenenamiento de direcciones se aprovecha precisamente de este hábito.
Criptomoneda relacionada: $ETH precio actual: 2270.29 (24 h: +0.47%).
■ ¿En qué consiste el envenenamiento de direcciones?
Los atacantes primero identifican direcciones que realizan transferencias frecuentes de stablecoins en la cadena. Luego, usan programas para generar en masa una gran cantidad de direcciones y seleccionan las «direcciones similares» cuyos primeros y últimos caracteres coinciden con los de las direcciones que usas habitualmente.
A continuación, los atacantes usan esas direcciones similares para enviarte una cantidad muy pequeña o tokens por valor de 0, de modo que aparezcan en tu historial de transferencias. La próxima vez que copies una dirección del historial, podrías copiar la falsa.
■ Algunas formas comunes de camuflaje
Algunos contratos de tokens permiten transferencias por un importe de 0. Los atacantes se aprovechan de ello para dejar en la cadena un registro de «transferencia de 0 tokens desde tu dirección», que parece indicar que tú mismo transferiste tokens a esa dirección.
Otros crean tokens falsos con el mismo nombre que las principales monedas estables y con un importe parecido al de tus transferencias habituales, para que el registro parezca más auténtico.
■ Por qué es fácil caer en la trampa
Las direcciones son largas cadenas de caracteres. Las direcciones de Ethereum, por ejemplo, tienen 40 caracteres hexadecimales, y la mayoría de la gente solo comprueba el principio y el final. No es difícil generar direcciones que coincidan en esos caracteres, así que fijarse solo en ellos crea justo ese punto ciego.
Esta estafa no necesita tu clave privada ni que firmes ninguna autorización: solo se aprovecha de que copies una dirección al hacer una transferencia. Una vez confirmada, una transferencia en la cadena no se puede revertir, y es prácticamente imposible recuperar los activos enviados a una dirección parecida.
■ Cómo protegerte
Guarda las direcciones habituales de los destinatarios en la libreta de direcciones de tu monedero o plataforma, o en la lista blanca de retiros. Cada vez, selecciónalas desde la libreta; no las copies del historial de transferencias. Antes de transferir, comprueba la dirección completa, incluidos los caracteres del medio.
Antes de hacer una transferencia grande, envía primero una cantidad pequeña y, después de confirmar con el destinatario que la ha recibido, transfiere el resto. Si recibes una transferencia pequeña o de importe cero de origen desconocido, ignórala y no guardes la dirección del remitente como habitual.
Algunos monederos y exploradores de bloques marcan las transferencias sospechosas de importe cero o las ocultan de forma predeterminada. Presta atención si ves este tipo de aviso.
■ Para terminar
El envenenamiento de direcciones no aprovecha una vulnerabilidad técnica, sino un hábito automático. Cambia «copiar del historial» por «seleccionar de la libreta de direcciones» y comprueba también los caracteres del medio: así podrás evitarlo. No hagas transferencias grandes en redes públicas y recuerda mantener el teléfono actualizado.
Si lo has entendido, deja un comentario; si no, pregunta lo que necesites.