Dacity Coin
NEAR Protocol
Quantus
Bitcoin
Celestia
Pearl
Pudgy Penguins
Ideas clave
- Un simple error de copia-pega envió casi 50 millones de USDT directamente a las manos de un estafador.
- Las direcciones truncadas hacen que los falsos parecidos sean convincentes, convirtiendo la comodidad en una trampa peligrosa.
- Las principales defensas son las comprobaciones completas de direcciones, las listas blancas de destinatarios de confianza y las herramientas de monedero seguro.
El 20 de diciembre de 2025, un poseedor de criptomonedas perdió casi 50 millones de dólares en stablecoins de USDT. El robo se produjo a través de una estafa de envenenamiento de direcciones en la blockchain de Ethereum. La víctima llevaba activa dos años y realizó una pequeña transferencia de prueba antes de mover sumas mayores.
Un estafador se aprovechó rápidamente de este paso. El incidente ilustra cómo incluso los errores más simples pueden provocar pérdidas significativas. También pone de relieve los riesgos persistentes en los sistemas de cadena de bloques y la necesidad de salvaguardias más sólidas.
Cómo funcionaba la estafa
La víctima envió primero 50 USDT a su propia dirección de monedero, 0xbaf4b1af7e3b560d937da0458514552b6495f8b5. Poco después, un estafador envió una pequeña transacción de “polvo” de 0,005 USDT desde una dirección falsificada. T
Su dirección falsa, 0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5, era casi idéntica. Coincidía con los tres primeros y los cuatro últimos caracteres de la dirección real de la víctima.
Muchos monederos acortan las direcciones para mostrarlas. Sólo muestran el principio y el final. Los usuarios suelen confiar en estas vistas parciales. Algunos copian las direcciones directamente del historial de transacciones sin comprobar la cadena completa.
La víctima hizo exactamente eso. Copiaron la dirección fraudulenta del historial y enviaron 49.999.950 USDT al estafador.
La transferencia se realizó en un solo bloque. El estafador actuó con rapidez. El USDT robado se convirtió en Ethereum a través de intercambios descentralizados.
Los fondos se distribuyeron en varios monederos. Algunos se enviaron a través de Tornado Cash, una herramienta de privacidad que mezcla transacciones para ocultar rastros. Esto hacía casi imposible la recuperación.
Amenaza creciente de intoxicación por direcciones
El envenenamiento de direcciones, también conocido como suplantación de direcciones, se ha convertido en un método de ataque habitual. Los estafadores vigilan la actividad de la cadena de bloques en busca de monederos de gran valor. Envían pequeñas cantidades desde direcciones falsas que se parecen a las reales. Su objetivo es contaminar el historial de transacciones y engañar a los usuarios para que cometan errores de copia-pega.
Los informes de seguridad de Blockchain indican pérdidas superiores a 100 millones de dólares por estas estafas en Ethereum y sus redes de capa 2 en 2024. Las víctimas suelen ser usuarios experimentados que manejan grandes sumas.
Este caso es una de las mayores pérdidas individuales de una estafa de este tipo. Superó a un robo de USDT de 700.000$ en 2025. Fue menor que un intento de robo de Bitcoin envuelto de 71 millones de dólares en 2024, en el que la víctima consiguió una recuperación parcial.
La estafa pone de manifiesto los puntos débiles del diseño de los monederos. Muchos monederos se centran en interfaces limpias. Abrevian las direcciones para facilitar la lectura. Pero esta comodidad ayuda a los atacantes. Los expertos dicen que ha aumentado la concienciación, pero los ataques continúan. Se necesitan mejores salvaguardias.
Lecciones e implicaciones
Las soluciones propuestas incluyen avisos de verificación de la dirección completa en el software del monedero. Los monederos de hardware también pueden ayudar mostrando las direcciones completas en pantallas seguras. Los nombres legibles por humanos, como los dominios del Servicio de Nombres de Ethereum (ENS), pueden reducir los errores.
El incidente también muestra la naturaleza irreversible de las transferencias de blockchain. A diferencia de los bancos, las criptotransacciones no pueden anularse una vez confirmadas. Algunos emisores, como Tether, congelan las direcciones sospechosas tras el robo.
Pero la prevención depende sobre todo de los usuarios. Las mejores prácticas incluyen comprobar manualmente las direcciones completas, evitar copiar del historial y crear listas blancas de destinatarios frecuentes.
A medida que crece la adopción de las criptomonedas, estas estafas dañan la confianza. Las fortunas pueden desvanecerse en segundos por pequeños descuidos. Con billones en activos digitales en todo el mundo, el envenenamiento de direcciones sigue siendo un grave riesgo.
Las empresas de análisis de Blockchain sacan a la luz estos patrones, pero la verdadera seguridad requiere tanto actualizaciones tecnológicas como la vigilancia de los usuarios.
