Conclusiones principales
Una creciente estafa criptográfica denominada envenenamiento de direcciones explota la transparencia de las cadenas de bloques públicas, lo que permite a los estafadores "envenenar" direcciones que interactúan con frecuencia para engañar a las víctimas y hacer que extravíen fondos destinados a una dirección familiar.
El equipo de seguridad de Binance se mantiene al tanto de las últimas amenazas para proteger a nuestros usuarios. El equipo ha desarrollado un algoritmo único para detectar el envenenamiento de direcciones, que ha ayudado a detectar más de 15 millones de direcciones falsificadas hasta la fecha en las redes Ethereum y BSC.
Ser víctima de esta estafa es totalmente evitable mediante simples principios de higiene en las transferencias y medidas de seguridad de sentido común.
Una nueva estafa criptográfica está en aumento, llamada envenenamiento de direcciones o suplantación de direcciones. Los perpetradores utilizan la transparencia de las cadenas de bloques públicas para identificar pares de direcciones que realizan transacciones entre sí con frecuencia y "envenenan" el historial de transacciones de una de las direcciones enviándole una pequeña cantidad de criptografía desde una dirección que es similar pero no idéntica a su dirección habitual. contrapartida. Los estafadores esperan que la próxima vez que la víctima esté a punto de enviar fondos a la dirección conocida, copie sin saberlo la cadena de caracteres "envenenada" y extravíe los fondos para beneficio de los delincuentes.
Uno podría pensar, ¿quién caería en un truco tan básico? De hecho, hay más gente de la que crees, especialmente cuando los delincuentes implementan esta técnica a escala. Hace apenas unos días, un comerciante perdió unos 68 millones de dólares en criptomonedas en una sola transacción a manos de un estafador que envenenaba direcciones.
La buena noticia es que ser víctima de esta estafa es totalmente evitable si sigues algunos principios simples de higiene en las transferencias. Además, el equipo de seguridad de Binance está ahí para protegerlo aún más de las estafas de envenenamiento de direcciones. Hemos desarrollado un método único para identificar direcciones envenenadas, que nos ayuda a alertar a los usuarios antes de que envíen dinero a delincuentes y fue fundamental para identificar y denunciar más de 13,4 millones de direcciones falsificadas en BNB Smart Chain y 1,68 millones en Ethereum. Esto es lo que necesita saber.
Veneno para los incautos
Las direcciones de billetera criptográfica pueden constar de hasta 42 caracteres alfanuméricos. A todos nos ha pasado: cuando transferimos algunas criptomonedas a un amigo o retiramos fondos de un intercambio a nuestra propia billetera con custodia propia, no siempre examinamos cada carácter de la dirección de destino. Al lidiar con una mezcolanza de dígitos y letras aparentemente aleatorias que es una dirección promedio, la tentación de confiar en atajos cognitivos es fuerte.
Por ejemplo, es común que los usuarios de criptomonedas solo echen un vistazo a los primeros y últimos caracteres de la dirección copiada de las notas del teléfono inteligente o del historial de transacciones, especialmente si se trata de una billetera con la que se ha interactuado previamente.
El envenenamiento de direcciones, también conocido como suplantación de direcciones, es una táctica engañosa en la que los estafadores envían pequeñas cantidades de criptomonedas, NFT o tokens sin valor desde una billetera que imita fielmente la dirección del destinatario o de un socio de uso frecuente, llegando así al historial de transacciones. Si la víctima tiene la costumbre de copiar y reutilizar direcciones de transacciones recientes al enviar criptomonedas, puede terminar enviando sus fondos a la billetera del estafador.
Los delincuentes escanean cadenas de bloques públicas para identificar víctimas potenciales, a menudo buscando pares de direcciones que interactúen con frecuencia. Este tipo de estafas pueden ocurrir en cualquier cadena de bloques, pero Ethereum y redes como Polygon, Avalanche y BNB Smart Chain son particularmente vulnerables; las tres últimas debido a tarifas de transacción relativamente bajas, que permiten a los malos actores implementar sus esquemas a bajo costo y a escala.
Los estafadores dependen de generadores de direcciones personalizadas, servicios que permiten a los usuarios personalizar partes de las direcciones para que parezcan reconocibles y "menos aleatorias". Por ejemplo, una dirección Ethereum auténtica como 0x19x30f…62657 podría falsificarse usando una 0x19x30t…72657 de apariencia similar, que puede ser totalmente diferente en el medio manteniendo los primeros y los últimos caracteres.
El antídoto de Binance
Habiendo reconocido el envenenamiento de direcciones emergente como una amenaza cada vez más común para los usuarios de criptomonedas, los expertos en seguridad de Binance desarrollaron un proceso para identificar y contrarrestar este esquema. Implementamos un enfoque de varios pasos que comienza examinando los registros de la red para separar los eventos de transferencia regulares de aquellos que parecen sospechosos, como aquellos con un valor de transferencia de 0 o transferencias de tokens no reconocidas.
Luego conectamos las transferencias sospechosas con aquellas transferencias regulares de las que parecen estar aprovechando, emparejándolas en función de las similitudes entre las direcciones del remitente y del destinatario. Finalmente, nos aseguramos de que la marca de tiempo de la transferencia regular preceda a la de las transferencias sospechosas, lo que nos permite detectar el punto de envenenamiento, junto con las direcciones falsificadas en las que los malos actores esperarán recibir el dinero de las víctimas.
Una vez marcadas como falsificadas, las direcciones se registran en la base de datos de la empresa de seguridad Web3 HashDit, socio de seguridad de Binance. Muchos proveedores de servicios de criptomonedas utilizan la API de HashDit para reforzar sus defensas contra una variedad de estafas. Uno de ellos, por ejemplo, es Trust Wallet, que utiliza una base de datos de direcciones envenenadas para alertar a los usuarios cuando están a punto de transferir fondos a un destinatario falsificado. HashDit también ofrece productos orientados al usuario, como extensiones de navegador web y Metamask Snaps, lo que significa que los esfuerzos de Binance para detectar direcciones envenenadas tienen un impacto a nivel del ecosistema criptográfico.
Gracias al enfoque proactivo de los expertos en seguridad de Binance ante esta amenaza, ya hemos detectado más de 15 millones de direcciones envenenadas hasta la fecha en las redes BSC y Ethereum, añadiendo un promedio de 300.000 nuevos registros cada semana mientras los delincuentes continúan tendiendo trampas a los usuarios de criptomonedas desprevenidos.
Mantenerse a salvo
Al igual que con cualquier otra estafa, estará más seguro cuando conozca las tácticas de los delincuentes y practique comportamientos preventivos que ayuden a minimizar el riesgo de ser víctima de ellos. A continuación se ofrecen algunos consejos que le ayudarán a mantenerse alejado de las estafas de suplantación de direcciones.
Vuelva a verificar la dirección: al enviar criptomonedas, tómese siempre el tiempo para verificar la dirección completa del destinatario, no solo el principio o el final.
Guarde direcciones de uso frecuente: utilice funciones de billetera para guardar direcciones confiables y asígneles apodos y códigos QR para evitar la necesidad de copiar y pegar con frecuencia.
Utilice servicios de nombres: emplee servicios como Ethereum Name Service (ENS), que proporcionan direcciones más cortas y reconocibles que son difíciles de replicar para los estafadores.
Realice transacciones de prueba: cuando transfiera cantidades significativas de activos digitales, envíe primero una pequeña cantidad para asegurarse de que la dirección del destinatario sea correcta.
Esté atento al copiar y pegar: el malware puede alterar el contenido del portapapeles para reemplazar su dirección copiada por una propiedad de un estafador. Siempre vuelva a verificar la dirección después de pegarla y considere escribir algunos caracteres manualmente.
El aumento de las estafas de envenenamiento de direcciones enfatiza la importancia de una vigilancia constante en el espacio de los activos digitales. La verificación rutinaria de toda la dirección del destinatario, el uso de funciones de billetera que guardan direcciones confiables, el empleo de servicios como Ethereum Name Service (ENS), así como la realización de transacciones de prueba, pueden reducir sustancialmente la probabilidad de ser estafado.
Los esfuerzos de identificación proactiva, como los del equipo de seguridad de Binance, también desempeñan un papel importante a la hora de detectar direcciones falsificadas y alertar a los usuarios sobre posibles estafas de forma preventiva. Es vital combinar medidas de protección y esfuerzos educativos para concienciar sobre las estafas frente a amenazas en continua evolución.