MetaMask, un popular proveedor de wallets de criptomonedas, ha dado la voz de alarma sobre una nueva estafa conocida como «Address Poisoning» o en español como «Envenenamiento de Direcciones». En este nuevo tipo de estafa, los hackers se aprovechan de los descuidos de los usuarios para robar criptomonedas de la dirección de la wallet de la víctima.
El ecosistema de las criptomonedas ha sido testigo de un dramático aumento de diversas actividades nefastas que han evolucionado a lo largo de los años. A medida que aumenta la adopción de activos digitales junto con Web3, los fraudes de criptomonedas también se han multiplicado. Estas estafas cibernéticas se han convertido en una creciente preocupación mundial, y varios gobiernos han informado de un aumento de la frecuencia y de las pérdidas derivadas de las estafas con criptomonedas.
Un informe reciente reveló que los ciberdelincuentes robaron activos digitales por valor de la suma de USD 4.300 millones entre enero y noviembre de 2022. Existen varios tipos de estafas relacionadas con las criptomonedas, como el rug pull, las estafas de phishing, los esquemas de pum and dump y los correos electrónicos de extorsión, entre una serie de otras.
UNA ESTAFA «VENENOSA»
A new scam called 'Address Poisoning' is on the rise. Here's how it works: after you send a normal transaction, the scammer sends a $0 token txn, 'poisoning' the txn history. (1/3)
— MetaMask Support (@MetaMaskSupport) January 11, 2023
El 12 de enero, MetaMask utilizó Twitter para revelar un nuevo tipo de estafa de criptomonedas que ha ido en aumento últimamente. El proveedor de monederos digitales explicó que los perpetradores «envenenan» los historiales de transacciones enviando a los usuarios tokens que valen USD 0 a sus wallets. Mientras tanto, los piratas informáticos utilizan un generador de direcciones «de vanidad» que genera una dirección muy parecida a la de la wallet de la víctima.
A continuación, los estafadores envían una cantidad insignificante o nula de tokens a la cuenta del usuario desde su dirección ficticia. Esto ayuda a registrar el historial de transacciones, envenenando así el monedero del usuario. Según el blog oficial, el envenenamiento de direcciones se hace con la esperanza de conseguir que los usuarios desprevenidos envíen sus fondos a la dirección de imitación equivocada.
Esto, sin embargo, no dará a los culpables acceso a la wallet del usuario. Pero cuando el usuario copia y pega la dirección incorrecta al realizar la transacción, la cuenta de los estafadores recibe los activos digitales. escribió MetaMask,
«Lo único que esperan es que copies la dirección incorrecta del historial de transacciones de tu wallet. Entonces, distraídamente, les enviarás tokens directamente a ellos, y no a la dirección correcta».
FORMAS DE PROTECCIÓN
You can protect yourself by double-checking the full address, or by using the Address Book feature. If you need help: 'Menu > Support' in-app, or from the web: https://t.co/7YSoVzs7wa – 'Start a Conversation' button, the chatbot will ask a few questions. 3/3
— MetaMask Support (@MetaMaskSupport) January 11, 2023
MetaMask también especificó formas de protegerse de este tipo de estafa, haciendo hincapié en que lo mejor sería comprobar todos y cada uno de los caracteres de la dirección de la wallet para asegurarse de que los fondos se envían al monedero correcto. La empresa instó a los usuarios a dejar de copiar las direcciones de la wallets de sus historiales de transacciones y a utilizar su libreta de direcciones cuando envíen activos digitales.
Además, también recomendó a los usuarios que utilizaran wallets de hardware, ya que estas wallets exigen que la persona compruebe y confirme cualquier dirección a la que envíe dinero antes de permitirle completar la transacción.
