Imaginรก enviar dinero en $BTC , $ETC o $USDT a una direcciรณn que copiaste correctamente, confirmar la transferencia y descubrir que los fondos terminaron en la billetera de un delincuente.
No necesariamente te equivocaste al copiar. Es posible que un programa malicioso haya cambiado la direcciรณn antes de que la pegaras...
Esta amenaza se conoce como CLIPPER MALWARE, un tipo de malware capaz de vigilar y manipular el portapapeles del dispositivo infectado.
Y no estamos hablando de una teorรญa....
En junio de 2026, Microsoft documentรณ una campaรฑa real de este tipo, activa desde febrero, que no solo reemplazaba direcciones de criptomonedas, sino que ademรกs robaba informaciรณn y podรญa propagarse mediante memorias USB.
ยฟCรณmo funciona realmente?
Supongamos que querรฉs transferir criptomonedas desde tu billetera.
Copiรกs la direcciรณn del destinatario para evitar errores y la pegรกs en el formulario de envรญo. Parece lo mรกs seguro.
Pero tu computadora estรก infectada.
1. El malware entra al equipo
En la campaรฑa analizada por Microsoft, los atacantes utilizaron archivos .LNK distribuidos mediante memorias USB. El usuario creรญa abrir un archivo normal, pero en realidad ejecutaba cรณdigo malicioso.
2. Empieza a vigilar el portapapeles
Una vez activo, el malware monitorea lo que copiรกs. La variante documentada revisaba el contenido aproximadamente cada 500 milisegundos.
Buscaba direcciones de billeteras, claves privadas e incluso frases semilla.
3. Reemplaza la direcciรณn
Copiรกs una direcciรณn legรญtima.
El malware detecta que tiene el formato de una direcciรณn cripto y la sustituye automรกticamente por otra controlada por el atacante.
Vos apretรกs โpegarโ creyendo que todo sigue igual. Pero la direcciรณn ya fue cambiada....
4. Confirmรกs la transferencia
Si no verificรกs cuidadosamente el destinatario antes de enviar, la operaciรณn se ejecuta hacia la billetera del delincuente.
La blockchain procesa la direcciรณn que recibiรณ. No sabe que un malware la modificรณ antes.
Y una vez enviada, la transferencia normalmente no puede revertirse.
Lo mรกs grave:
El caso investigado por Microsoft no solo cambiaba direcciones.
Tambiรฉn podรญa:
- detectar frases semilla de 12 o 24 palabras,
- capturar claves privadas,
- tomar capturas de pantalla,
- y enviar informaciรณn robada a infraestructura controlada por los atacantes.
Microsoft identificรณ componentes de esta amenaza bajo la detecciรณn Trojan:Win32/CryptoBandits.A.
ยฟEs lo mismo que Address Poisoning?
No. En Address Poisoning, el atacante intenta que copies una direcciรณn falsa desde tu historial de transacciones.
En Clipper Malware, el problema estรก dentro de tu propio dispositivo: un programa malicioso modifica directamente lo que copiรกs y pegรกs.
ยฟCรณmo protegerte?
- Verificรก siempre la direcciรณn completa despuรฉs de pegarla.
- Mantenรฉ actualizado el sistema operativo y el antivirus.
- No ejecutes accesos directos ni archivos sospechosos desde memorias USB.
- Si una direcciรณn cambia sola al pegarla, frenรก todo de inmediato.
- Si sospechรกs que el malware vio tu frase semilla, considerรก esa billetera comprometida.
๐ง ESTO... ES SIMPLE:
En el mundo cripto no alcanza con copiar bien una direcciรณn.... Tambiรฉn tenรฉs que comprobar que nadie la haya cambiado en silencio antes de confirmar.
Porque a veces el problema no estรก en la blockchain.
Estรก en el dispositivo desde el que estรกs operando...