CZ destaca las verificaciones automáticas de Binance en la llamada para combatir los ataques de envenenamiento de direcciones
- Binance Wallet ahora detecta y advierte automáticamente contra ataques de envenenamiento de direcciones.
- CZ quiere que todas las plataformas de criptomonedas adopten salvaguardas similares.
- La función de seguridad sigue a una pérdida de alto perfil de 50 millones de dólares en USDT después de que la víctima copió la dirección de un estafador desde su historial de transacciones.
Changpeng Zhao, el fundador del exchange de criptomonedas Binance, popularmente conocido como CZ, ha pedido una acción a nivel de la industria para eliminar los estafas de envenenamiento de direcciones. CZ hizo esta llamada a la acción después de una pérdida de $50 millones por parte de un solo trader hace unos días.
Escribiendo el miércoles 24 de diciembre de 2025, CZ esbozó un plan para proteger a los usuarios de criptomonedas de transacciones fraudulentas.
Binance ya hace lo que CZ está recomendando, utilizando verificaciones automáticas que advierten a los usuarios antes de que envíen fondos a direcciones marcadas. CZ está instando a otras plataformas a adoptar salvaguardas similares.
«Nuestra industria debería poder erradicar completamente este tipo de ataques de envenenamiento y proteger a nuestros usuarios», escribió CZ en la plataforma social de Binance. «Todas las carteras deberían simplemente verificar si una dirección de recepción es una «dirección envenenada» y bloquear al usuario».
CZ desafía a la industria contra las estafas de direcciones envenenadas
La urgencia detrás de la intervención de CZ se remonta a un incidente del 19 de diciembre donde un trader perdió casi $50 millones en stablecoins USDT después de copiar una dirección fraudulenta de su historial de transacciones.
Según la firma de seguridad blockchain Web3 Antivirus, la víctima había retirado los fondos de Binance menos de una hora antes del ataque.
Como informó Cryptopolitan, el trader inicialmente envió una transacción de prueba de 50 USDT para verificar la dirección de destino correcta. Unos minutos después, transfirió $49,999,950 a lo que parecía ser el mismo destinatario.
El destino real, sin embargo, era una dirección controlada por un estafador diseñada para coincidir con los primeros tres y los últimos cuatro caracteres de la dirección legítima.
El investigador de seguridad Cos, fundador de SlowMist, señaló que la dirección maliciosa 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5 tenía una semejanza engañosa con el destino previsto 0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5. Cos dijo que la sutileza está en los caracteres del medio, lo cual es suficiente para engañar incluso a profesionales que dependen de verificaciones parciales.
Dentro de los 30 minutos de recibir los fondos robados, el atacante convirtió los USDT a DAI a través de MetaMask Swap, luego los intercambió por aproximadamente 16,690 ETH antes de depositar la mayor parte de la criptomoneda en Tornado Cash.
¿Qué son las estafas de envenenamiento de direcciones?
Binance desarrolló su algoritmo de detección en mayo de 2024, después de un ataque separado de envenenamiento de direcciones por $68 millones que vio cómo los fondos regresaban misteriosamente después de que los investigadores rastrearan las direcciones IP de Hong Kong del estafador.
¿Cómo funciona el sistema de Binance contra el envenenamiento de direcciones? Según los informes, el sistema de Binance identifica transferencias sospechosas con valor cercano a cero o tokens desconocidos, las empareja con direcciones de víctimas potenciales y marca con fecha las transacciones maliciosas para determinar el punto de envenenamiento.
La propuesta de CZ también pidió a las carteras que ignoraran por completo las transacciones de spam de valor pequeño en la interfaz que ven los usuarios. Finalmente, pidió a las alianzas de seguridad que mantuvieran listas negras en tiempo real que fueran accesibles a través de diferentes medios y para todas las plataformas.
El envenenamiento de direcciones ha representado más del 10% de los vaciados de carteras en 2025, según Web3 Antivirus y SlowMist.
El ataque explota un comportamiento común del usuario, que es el hecho de que la mayoría de la gente verifica solo los caracteres iniciales y finales de sus respectivas direcciones de cartera, en lugar de examinar cada dígito al transferir criptomonedas.
Hablando en la MIT Bitcoin Expo en abril, Jameson Lopp, oficial de seguridad jefe en la firma de custodia de Bitcoin Casa, atribuyó la proliferación actual a las bajas tarifas de transacción, lo que hace que sea económico para los estafadores enviar miles de transacciones falsas.
El incidente de diciembre contribuye a lo que ha sido un año récord para el robo de criptomonedas. Con unos días restantes en el año, el reciente informe de crimen cripto de Chainalysis muestra que se han robado más de $3.4 mil millones, con hackers de Corea del Norte responsables de más de $2 mil millones de esos robos.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
