web3

Un suceso impactante que podría reescribir la historia de la seguridad de las criptomonedas estalló de repente en la madrugada del 30 de octubre.
No hubo una prolongada caída del mercado, ni una compleja cascada de liquidaciones, ni una interrupción de la red durante horas.
En apenas unos minutos, varias direcciones identificadas como billeteras calientes de Binance empezaron a registrar transferencias anómalas. Cientos de miles de ETH, miles de millones de dólares en stablecoins y grandes cantidades de otros criptoactivos fueron transferidos rápidamente a direcciones desconocidas.
Mientras la mayoría de los operadores asiáticos aún dormía, el sector de las criptomonedas ya había dado la voz de alarma por un incidente de seguridad.
5.500 millones de dólares, 5.800 millones, 6.000 millones…

Una dirección puede parecer la de un contacto sin pertenecerle. Si solo miras el principio y el final, una copia desde el historial puede terminar en otro destinatario.
El engaño empieza antes del envío
En un ataque de address poisoning, alguien crea una dirección con extremos parecidos a otra utilizada antes. Después genera una transferencia mínima para que el señuelo aparezca entre los movimientos visibles.
El objetivo es que la próxima vez se copie esa dirección por error. La dirección del contacto sigue igual; la entrada añadida es la que puede confundirse con ella.
Un ejemplo ficticio
Ana quiere enviar $ETH a Luis. Al revisar un movimiento anterior, ve una dirección abreviada cuyo inicio y final parecen familiares. La parte central, oculta en esa vista abreviada, es distinta a la de Luis.
Si Ana utiliza el señuelo como destino, el envío irá a otra dirección. Es un ejemplo inventado: no representa cuentas ni operaciones reales. La ilustración muestra fragmentos incompletos, no direcciones utilizables.
Qué revisar además de los extremos
Binance recomienda comparar la dirección completa y guardar contactos ya verificados. La referencia debe venir del destinatario por un canal fiable, en lugar de una entrada que acaba de aparecer.
La guía actual de MetaMask describe avisos para direcciones parecidas y para destinatarios nuevos. Un aviso de dirección nueva pide revisar; no demuestra por sí mismo que exista una estafa.
Recibir algo no demuestra una filtración
MetaMask explica que el movimiento usado como señuelo, por sí solo, no compromete la cuenta. Ver una entrada inesperada no prueba que alguien conozca tus claves. Para evaluar otro incidente haría falta revisar sus hechos concretos.
🛡️ Un envío confirmado a una dirección equivocada no tiene un botón general para deshacerlo. No debe contarse con que el receptor devuelva los fondos.
Mi criterio: el historial registra actividad; no certifica la identidad de cada destinatario. Una dirección guardada ayuda si se verificó completa antes de añadirla.
¿Sueles comprobar la dirección completa o reconocer solo sus extremos?
Fuentes consultadas el 29/10/2026 (UTC): Binance Academy — Direcciones señuelo · Binance Seguridad — Prevención (16/05/2024). MetaMask: «Address poisoning scams».
#Seguridad #Web3
El autor puede recibir recompensas de Binance.