Los atacantes que envenenaron la dirección atacan nuevamente y la desafortunada víctima pierde $12,25 millones

de Address Poison robaron 4.556 ETH (12,25 millones de dólares) de una sola víctima después de que un ataque anterior le costara a un comerciante 50 millones de dólares en diciembre del año pasado. 

Una víctima de criptomonedas perdió recientemente 4556 ETH, valorados en 12,25 millones de dólares, debido a un sofisticado ataque de suplantación de identidad mediante direcciones IP. El incidentedent reportado por la plataforma de seguridad blockchain Scam Sniffer.

Ahora se advierte a los comerciantes que nunca copien direcciones de su historial de transacciones debido al aumento de las estafas de envenenamiento de direcciones.

¿Cómo utilizan los estafadores el "envenenamiento de direcciones" para robar millones?

En general, se ha producido un aumento récord en el robo de criptomonedas, incluida una pérdida de casi 50 millones de dólares en diciembre de 2025 y más de 1 millón de intentos de envenenamiento detectados cada día en la red Ethereum .

La víctima, usando la dirección 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, pretendía enviar fondos a un contacto legítimo. Sin embargo, sin saberlo, copió una dirección "engañada" de su historial de transferencias.

La dirección del estafador (0x6d9052b2DF589De00324127fe2707eb34e592e48) fue diseñada específicamente para parecerse a la correcta (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).

Los ataques de envenenamiento de direcciones se aprovechan de los errores humanos y de la forma en que las carteras de criptomonedas muestran las direcciones para facilitar su lectura. Por ejemplo, una dirección podría mostrarse como 0x6D90…2E48. Los estafadores utilizan software potente para generar millones de direcciones falsas hasta encontrar una que coincida con esos primeros y últimos caracteres.

Una vez que obtienen una dirección coincidente, envían una pequeña cantidad de criptomonedas o incluso una transacción sin valor a la billetera del usuario, lo que incluye la dirección del estafador en su historial reciente. La próxima vez que el usuario intente copiar esa dirección de su historial, podría fácilmente confundir la dirección del estafador con la correcta.

Una vez enviado, el dinero desaparece para siempre porque las transacciones de blockchain no se pueden revertir.

Los expertos en seguridad de empresas como Cyvers e Immunefi informan que estos ataques ahora están ocurriendo a escala industrial.

En enero de 2026, las transacciones Ethereum alcanzaron un máximo histórico de más de 2,8 millones por día, y los analistas de Citi creen que una gran parte de esta actividad es causada por estafadores que envían millones de estas transacciones "veneno" para atrapar a unas pocas víctimas desafortunadas.

se han producido otros robos importantes de criptomonedas Recientemente

Otro operador perdió casi 50 millones de dólares (49.999.950 USDT) en un ataque de envenenamiento similar en diciembre de 2025. En ese caso, la víctima incluso envió una "transacción de prueba" de 50 USDT para mayor seguridad. Sin embargo, el script automatizado del estafador detectó inmediatamente la prueba y "envenenó" el historial antes de que la víctima pudiera enviar los 50 millones restantes. El atacante convirtió rápidamente los fondos robados en DAI y luego en ETH para evitar que el dinero se congelara.

El 21 de enero de 2026, la cadena de bloques Saga EVM tuvo que ser suspendida tras un ataque informático que supuso una pérdida de 7 millones de dólares. A principios de enero, el protocolo Truebit perdió 26,6 millones de dólares en ETH cuando un atacante explotó una antigua vulnerabilidad de seguridad en su sistema, lo que provocó una caída de casi el 100 % en el precio del token.

Incluso organizaciones más grandes, como la plataforma francesa de impuestos criptográficos llamada Waltio, recibieron una demanda de rescate del grupo de hackers ShinyHunters, que afirmaba haber robado datos de 50.000 usuarios.

Solo en 2025, se robaron más de 17 000 millones de dólares mediante diversas estafas. Chainalysis informa que las estafas de suplantación de identidad, que incluyen el envenenamiento de direcciones, aumentaron un asombroso 1400 % en comparación con el año anterior.