Envenenamiento de direcciones

El atacante vigila la blockchain en busca de billeteras que hacen transferencias habituales y genera una dirección personalizada cuyos primeros y últimos caracteres coinciden con los de uno de los destinatarios frecuentes de la víctima. Después le envía desde esa dirección una transferencia de valor cero, un token falso o una cantidad mínima, de modo que el impostor aparece en la actividad reciente de la billetera.

El truco funciona porque mucha gente solo comprueba el principio y el final de la dirección y la copia del historial en lugar de una fuente fiable. Es frecuente en Ethereum, Tron y otras redes donde las stablecoins se mueven con comisiones bajas, y los grandes tenedores son objetivo de scripts automatizados. En 2024 una víctima envió wrapped bitcoin por valor de unos 68 millones de dólares a una dirección envenenada, aunque el atacante devolvió después la mayor parte.

Guardar las direcciones de confianza en una agenda, revisar la cadena completa, hacer antes una transferencia de prueba e ignorar los envíos inesperados son protecciones sencillas y eficaces.