Introducción
A medida que la tecnología crece, surgen nuevas formas de estafa que privan a muchos traders minoristas, así como a inversores maduros, del dinero que tanto les costó ganar. La tecnología blockchain y las criptomonedas están específicamente llenas de actividades fraudulentas. En CoinMarketCap, puedes ver rug pulls con monedas que se desploman un 99% en horas. Desde el retiro de liquidez del pool hasta errores intencionales en contratos inteligentes y otros fallos técnicos, los mercados de criptomonedas exigen que seas extremadamente vigilante al operar en exchanges centralizados y descentralizados. Este artículo tiene como objetivo concienciarte sobre los riesgos del envenenamiento de direcciones.
¿Qué es el envenenamiento de direcciones?
Por definición, el envenenamiento de direcciones consiste en proporcionar direcciones similares para forzar transacciones erróneas. Si accidentalmente envías una cantidad a un número de cuenta bancaria equivocado, puedes llamar al banco para resolver el problema, y no es un asunto grave. Este no es el caso en las redes blockchain. Todas tus transacciones en una blockchain son irreversibles. Significa que pierdes tu dinero para siempre si lo envías a la dirección equivocada.
Cómo trabajan los estafadores
Estudiando a la víctima
Estos estafadores estudian a la víctima y vigilan las direcciones de billetera con las que se realizan la mayoría de las transacciones. Imagina tu actividad financiera en tus aplicaciones bancarias. Siempre hay algunas direcciones que aparecen cuando procedes a enviar dinero. Te ahorra la molestia de ingresar números de cuenta una y otra vez. Sin embargo, la diferencia entre tus transacciones bancarias y las transacciones blockchain es que las aplicaciones bancarias muestran el nombre junto con el número de cuenta. Las direcciones de billetera en la blockchain son meros dígitos y letras y están orientadas a la privacidad. El número y el patrón de las direcciones pueden ser diferentes en diferentes blockchains.
Generación de direcciones falsas
Es posible que sepas que no puedes crear una billetera con una dirección de tu elección. La dirección siempre es una combinación aleatoria de letras y números. Los estafadores utilizan programas informáticos especializados para generar direcciones de billetera que se asemejan mucho a las direcciones objetivo.
Lo hacen intentando una y otra vez hasta obtener algo parecido. Los estafadores suelen apuntar a la similitud en las partes inicial y final de las direcciones de billetera porque estas son las partes que los remitentes verifican principalmente. Es imposible recordar estas direcciones largas, por lo que los remitentes suelen copiarlas y pegarlas.
Envenenando el historial
El siguiente paso para los estafadores es hacer que sus direcciones generadas aparezcan en el historial de transacciones de la víctima para que aumente la probabilidad de que sean copiadas y pegadas. Envían cantidades insignificantes de criptomonedas a la víctima, y la dirección comienza a aparecer en el historial de transacciones.
Atrapando a la víctima
Dado que todo el escenario está preparado, la víctima puede caer en la trampa en cualquier momento. Las direcciones falsas parecen tan similares que la víctima las toma como sus direcciones objetivo legítimas y envía cantidades. Por lo tanto, los estafadores logran sus objetivos.
¿Quiénes son las víctimas?
Dado que el objetivo de los estafadores es saquear la mayor cantidad de dinero posible en la menor cantidad de intentos, seleccionan objetivos adinerados con una gran cantidad de fondos en su billetera y que también envían y reciben criptomonedas activamente. Es más probable que estas víctimas ignoren pequeñas diferencias en sus direcciones de billetera y dependan en gran medida del historial de transacciones debido a la frecuencia de sus envíos y recepciones. Al estudiar los hábitos de transacción de estos individuos, los atacantes refinan sus tácticas para atacar cuando la vigilancia es más baja.
Ejemplos del mundo real
En mayo de 2024, un estafador extrajo con éxito 68 millones de dólares en forma de $WBTC. El atacante falsificó los primeros seis caracteres de la dirección legítima de la víctima para crear una apariencia falsa convincente. Después de recibir los fondos, el estafador movió los activos a través de múltiples billeteras de criptomonedas. La campaña detrás de este ataque involucró decenas de miles de direcciones falsas y se dirigió principalmente a usuarios experimentados con grandes saldos de billetera, lo que destaca la escala que pueden alcanzar estas estafas.
En la red Solana, por ejemplo, un usuario experimentado perdió casi 3.000.000 de dólares en tokens $PYTH después de confiar en un historial de transacciones corrupto. El atacante había insertado silenciosamente una dirección engañosa enviando una cantidad insignificante de $SOL, lo que más tarde provocó que la víctima seleccionara el destino equivocado.
En otro incidente ampliamente reportado que se remonta a mayo de 2025, un trader perdió más de dos millones y medio de $USDT a través de dos transferencias consecutivas después de que los estafadores usaran transacciones de valor cero para plantar direcciones de imitación que se parecían mucho a las legítimas.
Cómo estar seguro
De la discusión hasta este punto queda claro que la negligencia humana es responsable de la pérdida resultante del historial de transacciones envenenado. Una herramienta útil para eliminar la dificultad de recordar direcciones intrincadas es utilizar el Sistema de Nombres de Dominio Blockchain (BNS) y el Sistema de Nombres de Ethereum (ENS). ENS es un sistema de nombres descentralizado en la blockchain de Ethereum que convierte direcciones largas y complejas en nombres simples y legibles por humanos como «alice.eth».
Otra medida es la dificultad para crear nuevas direcciones, pero esta dificultad solo puede ser creada por los administradores de billeteras.
Las mejoras en las billeteras e interfaces pueden mejorar la seguridad contra este tipo de ataques. La visibilidad de la dirección debe mejorarse, ya que a menudo sucede que solo las partes inicial y final de la billetera son visibles. Además, las billeteras detrás de transacciones pequeñas frecuentes deben ser prohibidas o marcadas para alertar a la víctima potencial.
La concienciación del usuario es el paso más importante para prevenir ataques de envenenamiento. Siempre que necesites enviar una gran cantidad a una billetera, primero envía una pequeña cantidad para probar la exactitud de la dirección de la billetera. También puedes usar listas de permitidos personales para evitar seleccionar accidentalmente direcciones fraudulentas. Finalmente, puedes usar aplicaciones y extensiones que detecten intentos de envenenamiento.
Conclusión
En resumen, el envenenamiento de direcciones es una técnica muy inteligente para robar fondos de tu billetera a causa de tu propio error. Dado que las transacciones blockchain son irreversibles, no puedes recuperar las cantidades que ya has enviado a los estafadores. Vigila el historial de transacciones y elimina todas las direcciones detrás de transacciones pequeñas para no seleccionarlas accidentalmente y enviarles grandes cantidades.
Resumen del envenenamiento de direcciones
El envenenamiento de direcciones es una estafa de criptomonedas peligrosa en la que los atacantes generan direcciones de billetera similares para engañar a los usuarios y hacer que envíen fondos al destino equivocado. Debido a que las transacciones blockchain son irreversibles, cualquier cantidad enviada a una dirección envenenada se pierde permanentemente. Los estafadores estudian los hábitos de transacción de la víctima, crean direcciones casi idénticas utilizando herramientas automatizadas y luego envían pequeñas cantidades a la víctima para que la dirección falsa aparezca en su historial de transacciones reciente. Cuando el usuario luego copia y pega una dirección sin verificar cuidadosamente, selecciona sin saberlo la fraudulenta.
Las víctimas comunes incluyen traders experimentados con billeteras grandes y activas que dependen en gran medida de su lista de historial. Casos del mundo real han resultado en pérdidas multimillonarias en Ethereum y Solana, lo que demuestra cuán sofisticados se han vuelto estos ataques.
Para mantenerse seguros, los usuarios deben probar transferencias grandes con cantidades pequeñas primero, eliminar microtransacciones desconocidas del historial e instalar herramientas que detecten intentos de envenenamiento. Los desarrolladores de billeteras también pueden ayudar mejorando la visibilidad de las direcciones y marcando transferencias sospechosas de valor cero. El envenenamiento de direcciones es prevenible, pero solo con vigilancia y hábitos de seguridad adecuados.
Lectura relacionada: Firmas Schnorr en transacciones de Bitcoin.
