Envenenamiento de direcciones
También llamado: address poisoning · dirección envenenada · ataque de direcciones similares
Definición
El envenenamiento de direcciones es una estafa en la que el atacante envía transacciones mínimas desde una dirección parecida a una que usas, para que la copies por error de tu historial.
Cómo funciona: Envenenamiento de direcciones
El atacante genera una dirección cuyos primeros y últimos caracteres coinciden con los de una dirección con la que operas a menudo. Luego te envía una cantidad ínfima, un token sin valor o una transferencia de 0 USDT para que aparezca en tu historial.
La trampa funciona porque muchas billeteras y exploradores abrevian las direcciones, mostrando solo el inicio y el final. Si la próxima vez copias la dirección desde el historial en lugar de la fuente original, envías los fondos al atacante. Como la transacción es irreversible, no hay forma de cancelarla.
La defensa es simple: copiar siempre las direcciones desde una fuente confiable, como la página de depósito del exchange o tu libreta de direcciones verificada, usar listas blancas y comprobar varios caracteres del medio, no solo los extremos.
Ejemplo
Cada mes envías 3.000 USDT a tu dirección de depósito en un exchange, que empieza por 0x4F2a y termina en c91E. Un día ves en tu historial una transferencia de 0 USDT desde una dirección que también empieza por 0x4F2a y termina en c91E, pero cuyo medio es distinto. Si copias esa dirección del historial y envías 3.000 USDT, los pierdes. Si copias la dirección desde la página de depósito oficial, el ataque no tiene efecto.
Errores comunes
- Copiar la dirección de destino desde el historial de transacciones.
- Comprobar solo los primeros y los últimos cuatro caracteres.
- Interactuar con los tokens sin valor recibidos de forma inesperada.
Aprende y practica
Preguntas frecuentes
¿Recibir una transacción de 0 USDT significa que me hackearon?
No. El atacante no tiene acceso a tu billetera; solo intenta que copies su dirección. Basta con ignorarla y no usarla nunca como destino.
¿Cómo evito el envenenamiento de direcciones?
Usa una libreta de direcciones verificada o lista blanca, copia desde la fuente original y haz envíos de prueba antes de montos grandes.