☠️ Una dirección que "se parecía muchísimo" casi le hizo perder 70 millones de dólares
Estos días ha vuelto a circular en X un caso antiguo que vale la pena que todos los que hacen transferencias repasen.
En mayo de 2024, un usuario cayó en una "estafa de envenenamiento de direcciones": un estafador creó una billetera cuya dirección era casi idéntica a la que él usaba habitualmente, tanto al principio como al final. Al copiarla, no se fijó bien y transfirió directamente 1155 WBTC, que entonces valían entre 68 y 71 millones de dólares.
Tras equivocarse de dirección, la víctima le dejó un mensaje al estafador en la cadena. En esencia, decía: Ganaste. Quédate con el 10% y devuélveme el 90%; dejémoslo aquí. 7 millones te harán la vida mejor; 70 millones no te dejarán dormir.
Más tarde, tras una negociación fuera de la cadena en la que participó una empresa de seguridad, el estafador devolvió alrededor del 96% del valor en ETH, unos 65,7 millones de dólares.
🔹 Las transferencias en cadena son irreversibles. Recuperar los fondos depende de la suerte y de la presión, no de las reglas.
🔹 El truco del envenenamiento es sencillo: envían una transferencia de valor cero o pequeño a tu billetera para que la dirección falsa aparezca en tu historial.
🔹 La prevención también es sencilla: usa una lista blanca en la libreta de direcciones, haz primero una transferencia de prueba pequeña si vas a enviar una cantidad grande y verifica cada carácter, en lugar de fijarte solo en el principio y el final.
Mi opinión: recuperar los fondos en este caso es algo excepcional. No lo tomes como prueba de que "también se pueden recuperar las transferencias en cadena". La única protección real son esos diez segundos de verificación antes de transferir.
Antes de enviar una cantidad grande, ¿haces primero una transferencia de prueba o siempre confías en copiar y pegar?
#地址投毒 #链上安全 #WBTC #PrevenciónDeEstafasCripto
Estos días ha vuelto a circular en X un caso antiguo que vale la pena que todos los que hacen transferencias repasen.
En mayo de 2024, un usuario cayó en una "estafa de envenenamiento de direcciones": un estafador creó una billetera cuya dirección era casi idéntica a la que él usaba habitualmente, tanto al principio como al final. Al copiarla, no se fijó bien y transfirió directamente 1155 WBTC, que entonces valían entre 68 y 71 millones de dólares.
Tras equivocarse de dirección, la víctima le dejó un mensaje al estafador en la cadena. En esencia, decía: Ganaste. Quédate con el 10% y devuélveme el 90%; dejémoslo aquí. 7 millones te harán la vida mejor; 70 millones no te dejarán dormir.
Más tarde, tras una negociación fuera de la cadena en la que participó una empresa de seguridad, el estafador devolvió alrededor del 96% del valor en ETH, unos 65,7 millones de dólares.
🔹 Las transferencias en cadena son irreversibles. Recuperar los fondos depende de la suerte y de la presión, no de las reglas.
🔹 El truco del envenenamiento es sencillo: envían una transferencia de valor cero o pequeño a tu billetera para que la dirección falsa aparezca en tu historial.
🔹 La prevención también es sencilla: usa una lista blanca en la libreta de direcciones, haz primero una transferencia de prueba pequeña si vas a enviar una cantidad grande y verifica cada carácter, en lugar de fijarte solo en el principio y el final.
Mi opinión: recuperar los fondos en este caso es algo excepcional. No lo tomes como prueba de que "también se pueden recuperar las transferencias en cadena". La única protección real son esos diez segundos de verificación antes de transferir.
Antes de enviar una cantidad grande, ¿haces primero una transferencia de prueba o siempre confías en copiar y pegar?
#地址投毒 #链上安全 #WBTC #PrevenciónDeEstafasCripto