¿Qué es el envenenamiento de direcciones?
DefiniciónEl envenenamiento de direcciones es una estafa en la que el atacante coloca una dirección parecida en tu historial de transacciones, esperando que la copies en tu próximo envío. La falsa coincide con el inicio y el final de una que usas de verdad.
Cómo funciona un ataque de envenenamiento de direcciones
Un ataque de envenenamiento de direcciones empieza con atacantes que vigilan las blockchains públicas en busca de billeteras que mueven stablecoins u otros tokens valiosos. Cuando detectan una, generan una dirección cuyo inicio y final coinciden con una dirección a la que enviaste o de la que recibiste hace poco. Un ordenador puede producir esas direcciones parecidas a bajo costo.
Luego envían a tu billetera una cantidad mínima, una transferencia de token por valor cero o un token falso desde esa dirección. Así la dirección falsa queda en tu historial justo al lado de la real. Si después copias el destinatario de tu historial, tus fondos van al atacante, y una transferencia confirmada en la blockchain no se puede revertir.
Por qué engaña incluso a gente cuidadosa
La mayoría revisa una dirección comparando sus primeros y últimos caracteres, y el envenenamiento está diseñado justo para superar esa comprobación. Además, billeteras y exploradores acortan las direcciones largas con puntos suspensivos en el medio, lo que oculta la parte que cambia.
- La dirección falsa aparece en tu propio historial, así que te resulta familiar
- El importe es cero o mínimo, así que quizá ni notes la transferencia
- Es especialmente común con USDT en Tron y en redes EVM, donde abundan las transferencias grandes de stablecoins
Cómo protegerte
Unos pocos hábitos frenan casi por completo el envenenamiento de direcciones:
- Nunca copies un destinatario de tu historial; cópialo de la fuente, como la página de depósito del exchange o la persona a la que pagas
- Compara la dirección completa, no solo el inicio y el final
- Guarda tus destinatarios de confianza o usa un @usuario en lugar de pegar direcciones
- Trata las transferencias entrantes inesperadas de valor cero o mínimo como una señal de alerta
- Si haces primero un envío de prueba, vuelve a copiar la dirección de la fuente original para el envío principal
Protección contra el envenenamiento en Waletifi
Antes de confirmar un envío, la pantalla de revisión de Waletifi te avisa cuando el destino se parece a una dirección que usaste antes pero no es la misma. También puedes enviar a un @usuario, así no copias direcciones, y recibes un aviso claro si la dirección detrás de ese @usuario cambió desde tu último envío.
