ESTA... ES LA TÉCNICA QUE CONSIGUE ENGAÑAR A UNA BILLETERA DE CRIPTOMONEDAS MOSTRÁNDOLE UNA OPERACIÓN QUE DESPUÉS SE EJECUTA DE OTRA MANERA....
Imaginá que estás por recibir una recompensa en criptomonedas. Conectás tu billetera, revisás la operación y la propia aplicación te muestra que vas a recuperar tu dinero y obtener una pequeña ganancia.
Todo parece correcto. Confirmás.
Pero en lugar de recibir dinero, tus criptomonedas terminan en una dirección controlada por un delincuente....
¿Cómo puede ocurrir algo así?
La respuesta está en una técnica conocida como Transaction Simulation Phishing (TSP), documentada en una investigación académica publicada el 30 de julio de 2026.
Para entenderla, primero hay que conocer una función de seguridad que incorporan algunas billeteras.
Se llama simulación de transacciones.
Antes de confirmar determinadas operaciones, la billetera intenta calcular qué sucederá cuando se ejecuten. Puede mostrarte qué criptomonedas saldrán, cuáles recibirás y cómo cambiará tu saldo.
Es una función diseñada para advertirte sobre movimientos inesperados.
PERO LOS DELINCUENTES ENCONTRARON UNA FORMA DE UTILIZAR ESA PREDICCIÓN EN TU CONTRA...
¿CÓMO FUNCIONA EL ENGAÑO?
Todo puede comenzar con una página que anuncia una recompensa gratuita en $ETH .
Para reclamarla, te solicita conectar tu billetera y realizar una operación.
Detrás de la página existe un contrato inteligente, es decir, un programa que ejecuta instrucciones automáticamente dentro de una blockchain.
Pero ese contrato fue preparado para comportarse de dos maneras diferentes.
En determinadas condiciones, devuelve las criptomonedas depositadas y entrega una pequeña recompensa.
En otras, envía directamente los fondos al atacante.
Y ACÁ COMIENZA LA MANIPULACIÓN.
Cuando tu billetera simula la operación, consulta el estado del contrato en ese momento.
Como todavía no se activó la condición maliciosa, el resultado parece beneficioso.
La pantalla puede mostrarte que recuperarás tus criptomonedas y recibirás una pequeña ganancia adicional.
Confiás en esa información y autorizás la transacción.
Pero hay un detalle fundamental: la simulación no es la ejecución definitiva...
Entre ambos momentos, el delincuente puede realizar otra operación para modificar las condiciones del contrato.
Por ejemplo, puede incorporar tu dirección a una lista que cambia el destino de los fondos.
Cuando finalmente se ejecuta tu transacción, el programa encuentra condiciones diferentes de las que existían durante la simulación.
Y en lugar de devolverte las criptomonedas, las transfiere al atacante....
👽 LA BILLETERA TE MOSTRÓ UN RESULTADO. EL CONTRATO EJECUTÓ OTRO....
Este problema se relaciona con una condición informática conocida como TOCTOU (Time of Check to Time of Use).
Significa que un sistema puede cambiar entre el momento en que se comprueba su estado y el momento en que se utiliza.
Los atacantes aprovechan precisamente esa diferencia.
Y no siempre necesitan modificar el contrato directamente. Los investigadores también identificaron variantes que explotan características variables de la blockchain, como el número de bloque, la marca de tiempo o determinados parámetros de ejecución.
¿CUÁNTAS PERSONAS RESULTARON AFECTADAS?
Los investigadores desarrollaron una herramienta denominada SIMGUARD y analizaron contratos inteligentes en Ethereum ($ETH ), BNB Smart Chain ($BNB ), Avalanche ($AVAX) y Polygon ($POL).
Identificaron 4.224 contratos vinculados con esta modalidad, más de 5.700 direcciones de víctimas y aproximadamente 3,48 millones de dólares en pérdidas.
El 91,5 % del valor identificado correspondía a Ethereum.
¿CÓMO PODEMOS PROTEGERNOS?
No debemos interpretar una simulación favorable como una garantía de seguridad.
Antes de interactuar con contratos desconocidos, es fundamental verificar la legitimidad del sitio, comprobar la dirección del contrato y desconfiar de recompensas que exigen depositar dinero para recibir supuestos beneficios.
Las simulaciones siguen siendo herramientas útiles, pero tienen limitaciones.
LO MÁS INQUIETANTE DE ESTA INVESTIGACIÓN NO ES SOLAMENTE QUE HAYAN ROBADO MILLONES EN CRIPTOMONEDAS... Es que los delincuentes encontraron una forma de atacar el momento en que una persona intenta comprobar si una operación es segura.
La víctima observa la pantalla, analiza una predicción favorable y confirma creyendo que conoce el resultado.... Pero lo que vio era una simulación realizada bajo condiciones que podían cambiar.
🧠 EL ENGAÑO NO ESTABA NECESARIAMENTE EN LO QUE MOSTRABA LA PANTALLA... ESTABA EN LO QUE EL PROGRAMA HARÍA CUANDO ESA PANTALLA YA NO PUDIERA ADVERTIRTE...
FUENTE ORIGINAL:
Blockchain Transaction Simulation Phishing, investigación publicada el 30 de julio de 2026 por Xiaocan Wang y otros cinco investigadores.
https://arxiv.org/abs/2607.28747
#TransactionSimulationPhishing #TSP #CryptoScam #Ciberseguridad #SeguridadInformatica #Criptomonedas #Ethereum #ETH #BNB #AVAX #POL #Blockchain #Phishing #SmartContracts #MetaMask #BinanceSquare