Pérdidas Mayores en la Cadena Debido a un Ataque de Envenenamiento de Direcciones
Un incidente significativo de fraude en la cadena ha destacado los riesgos continuos asociados con las estafas de envenenamiento de direcciones en el espacio de las criptomonedas. Un individuo transfirió por error casi 50 millones de USD en USDt (Tether) a la billetera de un estafador, resultando en una de las pérdidas más grandes vistas este año. El error ocurrió después de que la víctima copiara una dirección maliciosa de su historial de transacciones, cayendo víctima de un sofisticado esquema de envenenamiento de direcciones que se basa en sutiles similitudes de direcciones para engañar incluso a usuarios experimentados.
Conclusiones Clave
Un individuo perdió casi 50 millones de USDt debido a una clásica estafa de envenenamiento de direcciones.
El ataque explotó la dependencia de la víctima de copiar direcciones del historial de transacciones, que contenía direcciones de estafa similares.
El análisis onchain muestra que la transferencia inicial pequeña era legítima, pero la cantidad total posterior se envió a la dirección envenenada.
El atacante ha movido los fondos robados a Ether y los ha lavado parcialmente a través de Tornado Cash.
Tickers mencionados: USDt, ETH
Sentimiento: Cautelosamente Bajista
Impacto en el precio: Negativo, ya que las estafas socavan la confianza y destacan los desafíos de seguridad en curso en el ecosistema cripto.
Contexto del mercado: Este incidente subraya las amenazas de seguridad persistentes dentro del sector de criptomonedas en medio de pérdidas onchain crecientes y brechas de alto perfil.
Detalles de la Estafa y Sus Implicaciones
El incidente fue descubierto a través de investigaciones onchain, que revelaron que la billetera de la víctima había estado activa durante aproximadamente dos años y se utilizaba principalmente para transacciones de USDt. Notablemente, los fondos fueron retirados de Binance poco antes de la pérdida, lo que indica una gestión activa de la billetera antes del robo.
Según el investigador de seguridad Cos, fundador de SlowMist, el éxito de la estafa se basó en las sutiles similitudes entre la dirección maliciosa y la legítima. “Puedes ver que los primeros tres caracteres y los últimos cuatro caracteres son los mismos”, explicó, enfatizando cómo tales pequeñas superposiciones pueden engañar incluso a los usuarios experimentados. La estrategia del atacante involucró transferencias pequeñas que superpusieron direcciones similares en los historiales de transacciones, haciendo que los futuros intentos de copia fueran arriesgados.
Tras el robo, el atacante rápidamente cambió el USDt por Ether y dividió los ingresos en múltiples billeteras. Parte de los fondos robados se ha movido a Tornado Cash, un servicio de mezcla centrado en la privacidad, complicando los esfuerzos para rastrear los activos. El incidente sirve como un recordatorio contundente de cómo los hábitos humanos pueden ser explotados en brechas de seguridad, confiando menos en la explotación de vulnerabilidades del sistema y más en el engaño conductual.
La creciente prevalencia de estafas de envenenamiento de direcciones coincide con un aumento en los hacks relacionados con criptomonedas, que resultaron en aproximadamente $3.4 mil millones en pérdidas en 2025. Notablemente, tres brechas importantes, incluido un hackeo de casi $1.4 mil millones de la plataforma de derivados Bybit, contribuyeron a más de dos tercios de las pérdidas totales este año, ilustrando los riesgos aún prevalentes que enfrenta la industria.
Este artículo fue publicado originalmente como Error de Copia-Pega Causa Pérdida de $50M USDt en Estafa de Envenenamiento de Direcciones en Crypto Breaking News – tu fuente confiable de noticias cripto, noticias de Bitcoin y actualizaciones de blockchain.