Chainalysis descubre 82 carteras K vinculadas a una estafa de envenenamiento de direcciones
- Chainalysis rastreó ocho billeteras de siembra, las cuales generaron múltiples direcciones receptoras.
- Las billeteras de las víctimas siguen siendo envenenadas por transacciones de valor cero o tokens suplantados.
- La estafa también afecta a BNB Smart Chain y Toncoin, con menos informes procedentes de Solana.
El envenenamiento de direcciones es una estafa aparentemente simple, que sin embargo puede afectar incluso a usuarios de criptomonedas experimentados. Chainalysis ha descubierto hasta 82.000 carteras vinculadas a una campaña que tiene como objetivo a usuarios con altos saldos.
El envenenamiento de direcciones continúa siendo uno de los ataques más comunes, pero también eficientes. Las blockchains públicas revelan carteras con saldos atractivos, y los bots las atacan, esperando combinar ataques tecnológicos con un error humano. Las direcciones envenenadas se crearon en un corto período de tiempo, pero las pérdidas personales ocurren múltiples veces, una vez que la víctima vuelve a estar activa en la cadena. En el último día, se registró una pérdida de $57.000 debido a una dirección envenenada copiada del historial de transacciones.
🚨💔 Hace 42 minutos, una víctima perdió $57.000 al copiar la dirección incorrecta de un historial de transacciones contaminado.
Nota: Nunca copie direcciones del historial de transacciones. 🚫📋 pic.twitter.com/ypjn8iMOcO
— NODE GUARD SOLUTION. (@NodeGuard_Pro) 23 de octubre de 2024
Chainalysis ha rastreado 82.000 carteras vinculadas a intentos de envenenamiento mediante la publicación de tokens falsos de valor cero. La estafa de envenenamiento de direcciones también es similar al ataque de tokens de valor cero, aunque con la generación adicional de una dirección confusa. Las herramientas para ataques de direcciones envenenadas también se distribuyen en mercados de la darknet.
El ataque depende de que los usuarios no verifiquen sus direcciones lo suficientemente de cerca, emitiendo dígitos similares al principio y al final de la dirección. El ataque se basa en los hábitos de los usuarios de criptomonedas de verificar solo los primeros y los últimos cuatro dígitos de una dirección.
Algunas de las transacciones o tokens falsos más comunes implican USDT, TRX o MATIC, o una versión falsificada del token. Una parte de las transacciones también copia la cantidad utilizada anteriormente, creando una entrada de billetera de aspecto similar. Otros envían tokens completamente nuevos como un airdrop. La billetera en sí no es hackeada en este tipo de ataque, y no hay riesgo para los fondos al recibir transacciones de siembra.
Las estafas de direcciones envenenadas pueden apuntar incluso a saldos pequeños, pero este tipo de ataque fue responsable de una de las mayores pérdidas en 2024. Las direcciones envenenadas lograron vaciar $68M Wrapped BTC (WBTC) de una sola billetera.
En este caso, el explotador devolvió los fondos más tarde, después de ganar $3 millones debido a la apreciación del BTC en ese momento. La víctima contactó al explotador a través de micro-transacciones de Ethereum con mensajes adjuntos, lo que llevó a un reembolso completo tres días después.
Las direcciones envenenadas aún se propagan en Ethereum
El robo a gran escala ayudó a Chainalysis a descubrir más direcciones envenenadas. Un total de ocho carteras fueron responsables de lanzar las direcciones falsas durante un evento concentrado similar a una campaña.
Chainalysis descubrió un total de 82.031 direcciones suplantadas, que se asemejan a contrapartes legítimas. Las direcciones envenenadas recién creadas representaron cerca del 1% de todas las nuevas carteras de Ethereum lanzadas en un período de tiempo similar.
La red de direcciones envenenadas logró estafar a usuarios más experimentados con un saldo de billetera más alto. Un total de 2.774 carteras enviaron fondos a las direcciones falsas, desviando un total de $69,72 millones. Las carteras contenían hasta $338.000, aunque la mayoría tenía sumas más pequeñas de $1.000. Lo que también era común es que las víctimas solían ser comerciantes activos y usuarios de Ethereum.
La amplia red de direcciones envenenadas tuvo un éxito relativamente pequeño. De las carteras objetivo, 756 detectaron la estafa con una transacción de prueba o una suma menor a $100. Las transacciones a veces incluso suplantaban las propias carteras de la víctima. En ese caso, poseer una dirección ENS legible por humanos podría mitigar el riesgo.
Campañas similares se han ejecutado en Binance Smart Chain, con el equipo de Binance ahora marcando transacciones de valor cero y direcciones suplantadas. Informes de direcciones envenenadas de Toncoin (TON) también han aparecido, con transacciones de 0 TON como cebo.
Los estafadores lavan fondos a través de DeFi y exchanges
Aunque el mayor botín de $68 millones no se lavó eficientemente, las sumas más pequeñas podrían haberse disfrazado y liquidado. Los estafadores utilizaron protocolos DeFi y luego exchanges centralizados para limpiar sus rastros y cambiar los fondos iniciales.
Algunos de los exchanges involucrados en la estafa fueron mercados sin KYC en Europa del Este, con regulaciones menos estrictas sobre el origen de los fondos. Las transferencias a un exchange fueron la última etapa del destino, después de mezclar los fondos a través de protocolos DeFi y mercados descentralizados.
Las campañas de siembra de carteras suelen ser cortas, pero pueden tener ganancias desproporcionadas. Los exploradores de bloques han comenzado a marcar las transacciones falsas, para que los usuarios puedan verificar su historial antes de enviar fondos.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
