Usuarios de Bitcoin objetivo de una oleada de estafas de envenenamiento de direcciones, advierte el CSO de Casa, Lopp

Jameson Lopp, Director de Seguridad de Casa, ha detectado y advertido a los poseedores de Bitcoin sobre una nueva estafa que tiene como objetivo las direcciones de Bitcoin conocida como envenenamiento de direcciones.

Según una advertencia compartida a través de redes sociales, Lopp detalló cómo los atacantes inundan a los usuarios desprevenidos con pequeñas cantidades de Bitcoin desde direcciones de billetera que se asemejan estrechamente a las suyas. ¿El objetivo? «Envenenar» el historial de transacciones del usuario con la esperanza de que la víctima copie accidentalmente la dirección falsificada al realizar transferencias futuras, enviando así los fondos directamente al estafador.

Después de analizar los datos de toda la Blockchain de Bitcoin, Lopp descubrió que se han reportado más de 48.000 intentos sospechosos de envenenamiento de direcciones desde el inicio de 2023. Eso es mucho, y sigue creciendo.

Una razón importante detrás del crecimiento es una marcada disminución en las tarifas de transacción de Bitcoin desde julio de 2024. Con los costos reducidos, los estafadores pueden enviar miles de transacciones falsas por prácticamente nada, lo que hace que sea sencillo dirigirse a billeteras en general.

Según Lopp, la incidencia de los ataques de envenenamiento de direcciones disminuiría drásticamente si la red de Bitcoin funcionara en un entorno de tarifas altas, como se demostró en la MIT Bitcoin Expo. Dijo que los bajos costos de transacción permiten a los estafadores realizar los ataques a bajo costo.

Los estafadores lanzan una red amplia, pero la estrategia sigue siendo descuidada, dice Lopp

En su análisis, Lopp buscó comprender qué tipos de billeteras estaban cayendo víctimas de los ataques de envenenamiento de direcciones. Añadió que era difícil identificar un patrón definitivo. Pero cree que los atacantes pueden haber dirigido sus esfuerzos a direcciones que habían vuelto a la actividad en el último año aproximadamente.

Para su sorpresa, 12.199 de esas direcciones nunca habían gastado fondos. Describió esto como una oportunidad perdida para los atacantes, lo que delata una estrategia débil para elegir objetivos.

Si él estuviera llevando a cabo el ataque, se centraría en billeteras que están gastando, señaló Lopp en su informe, especialmente billeteras que envían dinero repetidamente a las mismas direcciones. Esta estrategia, argumentó, tendría una mayor probabilidad de engañar a un usuario real para que copie una dirección incorrecta.

La mayoría de las billeteras objetivo sí gastaron fondos, pero las cantidades fueron bajas, con la mayoría de las transacciones enviando menos de 10 BTC, lo que respalda la noción de que los estafadores buscan volumen y ganancias rápidas en lugar de objetivos de alto valor. En lugar de buscar grandes estafas de un solo golpe, los perpetradores probablemente actúan de manera amplia, esperando varias pequeñas ganancias que se acumulen con el tiempo.

Notó que un estafador genera una dirección de billetera que se parece lo más posible a una real. Sus caracteres iniciales y finales coinciden con los de la dirección de la billetera del objetivo o con una que la víctima utilizó recientemente.

El estafador luego utiliza esta dirección similar para enviar una pequeña cantidad de Bitcoin —a veces solo una transacción de «polvo» pequeña— al objetivo. La transacción aparece en el historial de la billetera del usuario.

Si el usuario regresa más tarde para realizar un pago, podría copiar y pegar esa cadena de caracteres falsificada de sus transacciones anteriores, creyendo que lo hace correctamente. Pero no es así: los Bitcoins llegan a la billetera del estafador.

Lopp descubrió al menos un confirmó caso en el que una víctima fue engañada. Estaban enviando 0,1 BTC a una dirección de estafa, y 12 horas después, enviaron otros 0,1 BTC probablemente a la dirección prevista. La billetera que perdió los fondos tenía casi 8 BTC, alrededor de 560.000 dólares a los precios actuales, lo que resalta el potencial de pérdidas mucho mayores.

Lopp enfatizó que incluso el éxito infrecuente con este tipo de estafas puede generar ganancias sustanciales para los perpetradores.

Los ataques entre cadenas impulsan la llamada a características de seguridad de billetera más inteligentes

Según Lopp, el estafa no es exclusivo de Bitcoin. Ethereum y otras redes blockchain con estructuras de direcciones similares han visto variantes del mismo ataque.

En mayo de 2024, un usuario de Ethereum perdió 71 millones de dólares en un ataque similar. El dinero solo se recuperó después de una negociación. Un ataque similar también fue utilizado contra el exchange de criptomonedas japonés DMM Bitcoin, lo que indica que esta es una amenaza transversal a las cadenas.

Lopp está convencido de que los desarrolladores de billeteras pueden proteger mejor a los usuarios de estos ataques. Sugerió que las billeteras deberían incluir características de seguridad capaces de detectar cuándo un usuario interactúa con una dirección sospechosa o similar.

«Podría ver billeteras diciendo: 'Oh, esto acaba de llegar de una dirección que se parece un poco a esta', y levantando una gran bandera roja: no interactúes», dijo Lopp. Solo una alerta simple ahorraría a los usuarios mucho dinero.

También advierte a los usuarios contra el uso de transacciones pasadas para duplicar direcciones de billetera. En su lugar, deberían verificar independientemente o recortar direcciones de fuentes conocidas como seguras cada vez que envíen dinero.

Lopp también aconseja a los usuarios adoptar prácticas más seguras, como usar funciones de lista blanca de direcciones, etiquetado de transacciones y escaneo de códigos QR. También recomienda billeteras de múltiples firmas y auditar regularmente el historial de transacciones para asegurar que no hayan aparecido direcciones desconocidas en uso.