Puntos clave de la noticia:
- Una antigua wallet de Ethereum movió 2.154,94 ETH, valorados en unos $4,6 millones, después de realizar una pequeña transferencia de prueba.
- Tres minutos después, atacantes lanzaron un intento de address poisoning con direcciones similares y múltiples transferencias de dust para contaminar el historial de la wallet.
- El propietario evitó la trampa, verificó nuevamente el destino y transfirió el saldo completo a la dirección correcta sin perder fondos.
Una wallet de Ethereum del lanzamiento de 2015 movió unos $4,6 millones en ETH después de más de una década sin transacciones salientes, mientras evitaba un intento de address poisoning aparecido minutos después. La dirección recibió ether en el bloque génesis y luego acumuló otros 755 ETH en marzo de 2016. El propietario envió los fondos al destino correcto pese a que direcciones similares fueron insertadas en el historial de la wallet. El episodio muestra por qué controlar las claves privadas no elimina los riesgos de seguridad durante una transferencia.
Los bots de address poisoning reaccionaron en tres minutos
El primer movimiento saliente ocurrió a las 22:04 UTC, cuando la wallet envió una prueba de 0,05 ETH, valorada en unos $106, a una dirección que comenzaba por 0x1321beb8 y terminaba en 1A44. Tres minutos después comenzaron a llegar transferencias desde direcciones diseñadas para parecerse al destinatario, incluidas algunas que empezaban por 0x13211f y 0x1321FB y compartían los mismos caracteres finales. El ataque dependía de la similitud visual, no de comprometer la wallet ni robar sus claves. Una de las direcciones maliciosas realizó 43 transferencias de dust, siguiendo un patrón similar a advertencias previas de Etherscan.
El address poisoning busca manipular el historial para que el usuario copie una dirección fraudulenta reciente en lugar del destinatario legítimo. El riesgo aumenta porque muchas interfaces abrevian las direcciones hexadecimales, dificultando distinguir los lookalikes. Este intento apareció justo después de un pequeño pago de prueba, cuando era razonable esperar una transferencia mayor. Las wallets inactivas también pueden atraer atención cuando vuelven a moverse, como ocurrió con otras direcciones antiguas de Ethereum que regresaron onchain.
El propietario añadió otra comprobación antes de mover el saldo. A las 22:20 UTC, la wallet de destino envió 0,01 ETH y casi todo regresó tres minutos después. A las 22:42 UTC, 38 minutos tras la prueba inicial, la wallet inactiva transfirió 2.154,94 ETH, valorados en unos $4,6 millones, a la dirección correcta 0x1321beb8. La transferencia confirma que el intento de poisoning fracasó pese a activarse casi inmediatamente después de que la wallet volviera a operar. Ningún fondo llegó a las direcciones falsas y el destinatario legítimo recibió la transferencia completa. El caso refuerza la importancia de verificar las direcciones completas, al mover grandes saldos desde wallets de Ethereum inactivas.
