El envenenamiento de direcciones está causando más daño del que la mayoría imagina. Este es el desglose del método de ataque:
Un estafador te envía una transferencia de 0 $USDT desde una dirección que imita la tuya (mismos caracteres al principio y al final). Aparece en tu historial de transacciones. La copias por error. Pierdes los fondos.
Muestreo de 24 horas en cuatro cadenas (transferencias de $USDT/$USDC de valor cero):
Ethereum: 13.5% de todas las transferencias (≈177k al día)
Base: 2.7%
BNB Chain: 1.1%
Arbitrum: 0.4%
Hallazgo curioso: la tasa de envenenamiento de Ethereum es 12 veces mayor que la de BNB Chain, aunque el gas en BNB Chain cuesta 12 veces menos ($0.0008 frente a $0.0098). La economía no explica esta distribución.
En BNB Chain, las 40 transferencias de valor cero de la muestra fueron enviadas por desconocidos: un caso de envenenamiento de manual.
Artículo de Usenix Security 2025: 270M intentos, 17M víctimas en Ethereum y BNB Chain (2022-2024). Al menos $83.8M robados.
Medidas de defensa ya implementadas:
Binance Security creó un detector que vincula las direcciones similares con sus destinatarias y alimenta la base de datos de HashDit
Trust Wallet comprueba las direcciones conocidas de estafadores antes de firmar (32 cadenas)
Binance permite incluir direcciones de retiro en una lista de permitidas
Medidas de protección para los usuarios:
Nunca copies direcciones del historial de transacciones
Usa agendas de direcciones o listas de permitidas
Verifica manualmente la dirección completa antes de firmar
Esto ya no es un ataque teórico. Es un fenómeno a escala industrial.
Un estafador te envía una transferencia de 0 $USDT desde una dirección que imita la tuya (mismos caracteres al principio y al final). Aparece en tu historial de transacciones. La copias por error. Pierdes los fondos.
Muestreo de 24 horas en cuatro cadenas (transferencias de $USDT/$USDC de valor cero):
Ethereum: 13.5% de todas las transferencias (≈177k al día)
Base: 2.7%
BNB Chain: 1.1%
Arbitrum: 0.4%
Hallazgo curioso: la tasa de envenenamiento de Ethereum es 12 veces mayor que la de BNB Chain, aunque el gas en BNB Chain cuesta 12 veces menos ($0.0008 frente a $0.0098). La economía no explica esta distribución.
En BNB Chain, las 40 transferencias de valor cero de la muestra fueron enviadas por desconocidos: un caso de envenenamiento de manual.
Artículo de Usenix Security 2025: 270M intentos, 17M víctimas en Ethereum y BNB Chain (2022-2024). Al menos $83.8M robados.
Medidas de defensa ya implementadas:
Binance Security creó un detector que vincula las direcciones similares con sus destinatarias y alimenta la base de datos de HashDit
Trust Wallet comprueba las direcciones conocidas de estafadores antes de firmar (32 cadenas)
Binance permite incluir direcciones de retiro en una lista de permitidas
Medidas de protección para los usuarios:
Nunca copies direcciones del historial de transacciones
Usa agendas de direcciones o listas de permitidas
Verifica manualmente la dirección completa antes de firmar
Esto ya no es un ataque teórico. Es un fenómeno a escala industrial.