Etherscan advierte a los usuarios después de que una víctima recibiera 89 correos electrónicos de envenenamiento de direcciones

Etherscan ha emitido una advertencia a los usuarios después de que una víctima recibiera 89 correos electrónicos de envenenamiento de direcciones en menos de 30 minutos tras solo dos transferencias de stablecoins.

El incidente, compartido públicamente por un usuario identificado como Nima en X, ha puesto el foco en lo automatizados y de alto volumen que se han vuelto estos ataques en Ethereum. Nima declaró que la avalancha de alertas fue desencadenada por transacciones de envenenamiento de direcciones creadas específicamente para insertar direcciones similares en el historial de transacciones de su billetera. El objetivo es engañar a los usuarios para que copien la dirección incorrecta la próxima vez que envíen fondos. «Muchos caerán víctimas de esto», advirtió.

¿Por qué Etherscan advierte a los usuarios?

Aunque el envenenamiento de direcciones no es una estrategia nueva en Ethereum, su alcance actual ha cambiado significativamente. Los atacantes utilizan sistemas automatizados para crear direcciones que se asemejan a los primeros y últimos caracteres de direcciones válidas con las que un usuario ha interactuado previamente, tras vigilar la actividad de la cadena de bloques para detectar billeteras activas. Estas direcciones ficticias se utilizan luego para enviar transferencias pequeñas, casi sin valor, que aparecen en el historial de transacciones del objetivo.

Los ataques de envenenamiento de direcciones se están saliendo de control. Acabo de enviar dos transacciones de stablecoin y recibí +89 correos electrónicos de mis notificaciones de alerta de vigilancia de direcciones de Etherscan.

Les tomó <30 minutos crear todas estas en la red principal.

Muchos caerán víctimas de esto. pic.twitter.com/H1nGaMMprE

— Nima 👁️ (@0xNimaRa) Febrero 13, 2026

Un usuario podría enviar dinero directamente al atacante si más tarde intenta realizar una transferencia y copia una dirección de su historial sin verificarla cuidadosamente. Según un estudio de 2025 que analizó la actividad desde julio de 2022 hasta junio de 2024, hubo aproximadamente 17 millones de intentos de envenenamiento solo en Ethereum, dirigidos a unos 1,3 millones de usuarios, con al menos $79,3 millones en pérdidas confirmadas.

Las transferencias de envenenamiento son un 1.355% más comunes en cadenas con tarifas de transacción más bajas, como BSC, que en Ethereum. En Ethereum, la tasa de éxito de un único intento de envenenamiento es de aproximadamente el 0,01%. Los atacantes solo necesitan que unos pocos tengan éxito enviando millones de transferencias de envenenamiento. El costo de miles de intentos fallidos puede ser cubierto por una única transferencia grande que termina en la billetera equivocada.

La actualización Fusaka hizo los ataques más baratos

Activada el 3 de diciembre de 2025, la actualización Fusaka trajo mejoras de escalabilidad que redujeron los costos de transacción de Ethereum. Ethereum procesó un promedio de un 30% más de transacciones por día en los 90 días posteriores a la actualización en comparación con los 90 días anteriores, y hubo aproximadamente un 78% más de nuevas direcciones creadas cada día.

Tras Fusaka, hubo un aumento drástico en la actividad de transferencias de polvo (dust), que es un método de entrega común para intentos de envenenamiento. Las transferencias de polvo de USDT por debajo de $0,01 aumentaron un 612%, pasando de 4,2 millones a 29,9 millones. Las transferencias de polvo de USDC aumentaron de 2,6 millones a 14,9 millones, un aumento del 473%. Las transferencias de polvo de ETH y DAI también experimentaron aumentos drásticos durante ese tiempo.

https://t.co/SBZoEtLqM0

— etherscan.eth (@etherscan) Marzo 12, 2026

Actualmente, los atacantes suelen enviar ETH y tokens a granel a direcciones falsas recién creadas en una sola transacción. Luego, se envían transferencias de polvo a cada uno de los objetivos previstos por separado desde esas direcciones falsas. El costo total de operar este proceso a alto volumen es muy bajo debido a las tarifas reducidas.

Además, la investigación reveló que en muchas campañas, varios atacantes compiten por introducir su dirección similar en el historial del objetivo enviando transferencias de envenenamiento a la misma dirección dentro de minutos de una transacción legítima. En un caso documentado, se plantaron trece transferencias de envenenamiento en minutos después de una transferencia válida de USDT.

Las pérdidas recientes en 2026 destacan las apuestas

El envenenamiento de direcciones no es una molestia menor, como lo evidencia la magnitud de las pérdidas recientes. Un conocido usuario de criptomonedas conocido como Sillytuna perdió aproximadamente $24 millones en aEthUSDC a principios de marzo de 2026 después de que se añadiera una dirección falsa a su historial de transacciones.

Poco después del robo, el atacante comenzó a intercambiar los activos robados, según el análisis on-chain. Los informes de amenazas violentas contra la víctima complicaron aún más el caso. En solo dos meses, los estafas de envenenamiento de direcciones costaron a los usuarios de Ethereum un total de $62 millones, según un informe de KuCoin de febrero de 2026. En enero de 2026, uno de esos incidentes resultó en una pérdida única de aproximadamente $12,25 millones, o alrededor de 4.556 ETH en ese momento.

Etherscan brinda a los usuarios los medios para defenderse

Los usuarios pueden diferenciar visualmente entre direcciones que parecen similares gracias a la función Address Highlight de Etherscan. Si dos direcciones se ven casi idénticas pero no están resaltadas de la misma manera, es probable que una sea un intento de envenenamiento.

Los usuarios pueden diferenciar visualmente entre direcciones que parecen similares gracias a la función de resaltado de direcciones de Etherscan. Si dos direcciones se ven casi idénticas pero no están resaltadas de la misma manera, es probable que se trate de un intento de envenenamiento de direcciones.

Además, se aconseja a los usuarios crear una libreta de direcciones a través de su billetera, usar etiquetas de nombre privadas para direcciones de uso frecuente y prestar atención a los recordatorios emergentes que aparecen al copiar direcciones asociadas con actividad cuestionable.