Los atacantes de envenenamiento de dirección vuelven a golpear cuando una desafortunada víctima pierde 12,25 millones de dólares
- Una única víctima de criptomonedas perdió 4.556 ETH (valorados en aproximadamente 12,25 millones de dólares) tras caer en una estafa de "envenenamiento de direcciones".
- Los estafadores utilizan scripts automatizados para crear direcciones que se parecen casi idénticamente a los contactos reales de un usuario, engañándolos para que copien la dirección incorrecta desde su historial de transacciones.
- Se detectan más de 1 millón de intentos de envenenamiento cada día en la red Ethereum.
Dirección envenenamiento los atacantes han robado 4.556 ETH (12,25 millones de dólares) a una sola víctima después de que un ataque anterior costara a un trader 50 millones de dólares en diciembre del año pasado.
Una desafortunada víctima de criptomonedas perdió recientemente 4.556 ETH, valorados en 12,25 millones de dólares, a causa de un sofisticado ataque de “envenenamiento de dirección”. El incidente fue informado por la plataforma de seguridad blockchain Scam Sniffer.
Ahora se advierte a los traders que nunca copien direcciones de su historial de transacciones debido a un aumento en los estafas de envenenamiento de dirección.
¿Cómo utilizan los estafadores el ‘envenenamiento de dirección’ para robar millones?
En general, ha habido un aumento récord en los robos de criptomonedas, incluyendo una pérdida de casi 50 millones de dólares en diciembre de 2025 y más de 1 millón de intentos de envenenamiento detectados cada día en la red Ethereum.
La víctima, utilizando la dirección 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, pretendía enviar fondos a un contacto legítimo. Sin embargo, copió sin saberlo una dirección “envenenada” de su historial de transferencias.
La dirección del estafador (0x6d9052b2DF589De00324127fe2707eb34e592e48) fue diseñada específicamente para parecerse a la correcta (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).
Los ataques de envenenamiento de dirección aprovechan el error humano y la forma en que las billeteras cripto muestran las direcciones para una visualización más fácil. Por ejemplo, una dirección podría mostrarse como 0x6D90…2E48. Los estafadores utilizan software potente para generar millones de direcciones “vanidad” hasta encontrar una que coincida con esos primeros y últimos caracteres.
Una vez que tienen una dirección coincidente, envían una pequeña cantidad de cripto o incluso una transacción con valor cero a la billetera de un usuario, lo que coloca la dirección del estafador en su historial reciente. La próxima vez que el usuario intente copiar esa dirección de su historial, podría confundir fácilmente la dirección del estafador con la correcta.
Una vez enviado, el dinero se ha ido para siempre porque las transacciones blockchain no se pueden revertir.
Los expertos en seguridad de empresas como Cyvers e Immunefi informan que estos ataques ahora están ocurriendo a escala industrial.
En enero de 2026, las transacciones de Ethereum alcanzaron un máximo histórico de más de 2,8 millones por día, y los analistas de Citi creen que una gran parte de esta actividad es causada por estafadores que envían millones de estas transacciones “venenosas” para atrapar a algunas víctimas desafortunadas.
Se han producido otros grandes robos de criptomonedas recientemente
Otro trader perdió casi 50 millones de dólares (49.999.950 USDT) en un ataque de envenenamiento similar a finales de diciembre de 2025. En ese caso, la víctima incluso envió una “transacción de prueba” de 50 USDT para estar segura. Sin embargo, el script automatizado del estafador vio inmediatamente la prueba y “envenenó” el historial antes de que la víctima pudiera enviar los 50 millones de dólares restantes. El atacante convirtió rápidamente los fondos robados en DAI y luego en ETH para evitar que el dinero se congelara.
El 21 de enero de 2026, la blockchain Saga EVM tuvo que pausarse después de que un hackeo drenara 7 millones de dólares. A principios de enero, el protocolo Truebit perdió 26,6 millones de dólares en ETH cuando un atacante explotó una vulnerabilidad de seguridad antigua en su sistema, provocando que el precio del token se desplomara casi un 100 %.
Incluso organizaciones más grandes como la plataforma francesa de impuestos cripto llamada Waltio recibió una demanda de rescate del grupo de hackers ShinyHunters, que afirmaba haber robado datos de 50.000 usuarios.
Solo en 2025, se robaron más de 17.000 millones de dólares a través de varias estafas. Chainalysis informa que las “estafas de suplantación de identidad”, que incluyen el envenenamiento de dirección, crecieron un asombroso 1.400 % en comparación con el año anterior.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
