Envenenamiento de direcciones
Una estafa que mete una dirección parecida en tu historial de transacciones, con una transferencia de cero, un monto mínimo o un token falso, para que la próxima vez que copies una dirección de ahí, copies la del atacante.
Las direcciones son cadenas largas, difíciles de recordar, así que la gente las copia, muchas veces de su propio historial de transferencias. El envenenamiento de direcciones usa esa costumbre en su contra. Justo después de que le mandás a alguien, un atacante genera una dirección cuyos primeros y últimos caracteres coinciden con los de la suya, y te manda algo desde ahí. Tu historial pasa a tener una dirección que, a simple vista, parece una de las que usás, y una transferencia de cero puede incluso aparecer como si la hubieras mandado vos.
Unos investigadores de la Universidad Carnegie Mellon contaron 270 millones de intentos de envenenamiento en Ethereum y en BNB Smart Chain entre julio de 2022 y junio de 2024, dirigidos a 17 millones de blancos. Unos 148 millones fueron transferencias de cero, 118 millones, tokens falsos y 4 millones, montos mínimos. De todos esos intentos, 6.633 funcionaron, con pérdidas de al menos 83,8 millones de dólares, y el estudio solo contó stablecoins.
Una transferencia de prueba no te protege si después volvés a copiar la dirección. En diciembre de 2025, una persona mandó una prueba de 50 dólares a la dirección de quien quería pagarle. En el acto, el script de un atacante generó una dirección parecida, con los mismos primeros cinco y últimos cuatro caracteres, y le mandó pequeñas transferencias desde ahí. El monto completo salió 26 minutos después de la prueba: casi 50 millones de dólares en una stablecoin, a la dirección falsa, que muy probablemente copió de su historial, según The Block.
Lo que te protege es no tomar nunca una dirección de tu historial. Usá una que guardaste en la libreta de direcciones de tu billetera después de revisarla, o pedísela de nuevo a quien recibe, y compará la dirección entera, no solo sus extremos. La guía sobre mandar y recibir dólares digitales repasa los controles, y la de estafas cripto, los engaños que los rodean.