Muchas personas copian de su historial de transferencias la dirección que usaron la última vez y, tras echar un vistazo al principio y al final, confirman la operación. El envenenamiento de direcciones se aprovecha precisamente de este hábito.
Las direcciones que envían y reciben stablecoins y $ETH con frecuencia tienen más probabilidades de convertirse en objetivo del envenenamiento de direcciones. Actualmente, 2403.16 (24 h: -0.77%).
📌 ¿En qué consiste el envenenamiento de direcciones?
Los atacantes primero se fijan en las direcciones que envían y reciben stablecoins con frecuencia en la cadena. Luego generan en masa una gran cantidad de direcciones con un programa y eligen las «direcciones similares» cuyo comienzo y final coinciden con los de una dirección que sueles usar.
A continuación, los atacantes usan esa dirección similar para enviarte una cantidad muy pequeña o tokens por valor de 0, de modo que aparezca en tu historial de transferencias. La próxima vez que copies una dirección del historial, podrías copiar la falsa.
📌 Algunas formas habituales de camuflaje
Algunos contratos de tokens permiten transferencias de importe 0. Los atacantes aprovechan esto para dejar en la cadena un registro de «transferencia de 0 tokens desde tu dirección», que parece indicar que tú mismo transferiste tokens a esa dirección.
Otros emiten tokens falsificados con el mismo nombre que una stablecoin popular y con un importe parecido al de tus transferencias habituales, para que el registro parezca más realista.
📌 Por qué es fácil caer en la trampa
Las direcciones son largas cadenas de caracteres. Una dirección de Ethereum tiene 40 caracteres hexadecimales, y la mayoría de la gente solo comprueba el principio y el final. No es difícil generar direcciones que coincidan en esos caracteres, así que fijarse solo en el principio y el final deja justo ese punto ciego.
Esta estafa no necesita tu clave privada ni que firmes ninguna autorización; solo se aprovecha de que copies una dirección al hacer una transferencia. Una vez confirmada, una transferencia en la cadena no se puede revertir, y los activos enviados a una dirección parecida son prácticamente irrecuperables.
📌 Cómo protegerte
Guarda las direcciones de uso frecuente en la agenda de direcciones de tu monedero o plataforma, o en la lista blanca de retiros, y selecciónalas siempre desde allí. No las copies del historial de transferencias. Antes de transferir, comprueba la dirección completa, incluidos algunos caracteres del medio.
Si vas a hacer una transferencia grande, envía primero una cantidad pequeña y confirma con el destinatario que la recibió antes de enviar el resto. Si recibes una transferencia pequeña o de importe cero de origen desconocido, ignórala y no guardes la dirección del remitente como una dirección habitual.
Algunos monederos y exploradores de bloques marcan las transferencias sospechosas de importe cero o las ocultan de forma predeterminada. Presta atención si ves este tipo de aviso.
📌 Para terminar
El envenenamiento de direcciones no aprovecha una vulnerabilidad técnica, sino un hábito automático. Cambia «copiar del historial» por «seleccionar de la agenda de direcciones» y comprueba una vez más los caracteres del medio para evitarlo. Las frases semilla y las claves privadas solo debes guardarlas tú; no se las des a ningún «agente de atención al cliente» que te las pida.
Si lo entendiste, deja un comentario. Si no, pregunta lo que quieras en los comentarios.