Los usuarios de Tron pierden $9.4M por envenenamiento de direcciones mientras las defensas de las carteras se quedan atrás
- Un operador de envenenamiento de direcciones ha robado 9,4 millones de dólares a 15 víctimas durante cuatro semanas.
- MetaMask y Trust Wallet han añadido detección para ataques de envenenamiento de direcciones que no funcionan en la blockchain Tron.
- Cualquiera que custodie sus propios fondos está expuesto hasta que verifique cada carácter de una dirección de destino antes de enviar.
Quince víctimas han sido vaciadas de un total de $9.4 millones en las últimas cuatro semanas por un único operador de envenenamiento de direcciones.
El investigador on-chain Specter (@SpecterAnalyst) señaló las pérdidas el 27 de agosto. Los saldos robados se intercambiaron por USDD, una stablecoin basada en Tron, y luego se canalizaron a una única billetera de consolidación.
¿Cómo funcionan los estafas de envenenamiento de direcciones?
Un único estafador ha robado $9.4 millones a 15 víctimas en la red Tron en las últimas cuatro semanas utilizando un truco simple llamado «envenenamiento de direcciones», según el investigador on-chain Specter, que publica como «SpecterAnalyst» en X.
Las dos mayores víctimas perdieron $2.5 millones cada una. Los fondos robados se intercambiaron por USDD, una stablecoin en Tron, y se movieron a una billetera principal.
El analista Stacy Muur (@stacy_muur) explicó el 26 de agosto que el envenenamiento de direcciones comienza cuando un atacante envía pequeñas cantidades de cripto desde direcciones falsas que se ven casi idénticas a las reales que las víctimas han usado antes. Estas transacciones se llaman transacciones de polvo.
Cuando los usuarios copian estas direcciones falsas de su historial de transacciones, envían su dinero directamente al ladrón en lugar del destinatario previsto.
Debido a que las direcciones blockchain son largas cadenas de letras y números (42 caracteres para Ethereum), la mayoría de las carteras solo muestran los primeros y últimos pocos caracteres, y los usuarios se acostumbran a reconocer las direcciones solo por esas partes visibles.
El 22 de agosto, la firma de inversiones Bofur Capital perdió unos $2 millones a causa de este truco exacto. El atacante envió 0.0002 USDC desde una dirección falsa 20 horas antes de la transferencia real.
Cuando Bofur retiró dinero de la plataforma de préstamos Compound, copiaron la dirección incorrecta de su historial. El ladrón intercambiaron el USDD robado por la stablecoin DAI para evitar que los fondos se congelaran.
¿Pueden las carteras protegerse contra el envenenamiento de direcciones?
MetaMask, propiedad de Consensys, y Trust Wallet han añadido protecciones contra este ataque, pero sus funciones de seguridad funcionan principalmente en cadenas EVM como Ethereum, BNB Smart Chain, Polygon, etc., no en Tron.
MetaMask ahora muestra una advertencia si los primeros y últimos cuatro caracteres de una dirección coinciden con un destinatario anterior mientras que el medio es diferente.
Trust Wallet lanzó «Protección contra envenenamiento de direcciones» en marzo, que verifica cada dirección contra una base de datos de direcciones de estafa conocidas y muestra una comparación lado a lado si encuentra una coincidencia.
Trust Wallet dice que ha detectado más de 225 millones de intentos de envenenamiento, con más de $500 millones confirmados robados. Eso es aproximadamente 34.000 ataques por hora. Cryptopolitan ha documentado que las tarifas de gas más baratas en Ethereum hacen que las transacciones masivas de polvo sean económicamente viables e incluso inflan los recuentos diarios de transacciones de la red.
Cryptopolitan también informó que después de un robo de $50 millones en diciembre, el fundador de Binance Changpeng Zhao pidió a todas las carteras que verificaran la presencia de direcciones envenenadas y las bloquearan.
Hasta que cada cartera implemente funciones de seguridad en cada cadena, los usuarios deben protegerse verificando cada carácter en la dirección y guardando las direcciones de confianza en los libros de direcciones de la cartera en lugar de copiarlas del historial. Los usuarios también pueden enviar una pequeña transacción de prueba primero al mover grandes cantidades.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué es un ataque de envenenamiento de direcciones?
Es una estafa en la que un atacante envía una transferencia mínima o de valor cero desde una billetera cuya dirección se asemeja a otra que has utilizado antes, con la esperanza de que más adelante copies su dirección de tu historial de transacciones y envíes fondos por error.
¿Cuánto ha robado el reciente atacante de Tron?
El investigador Specter informó de que 15 víctimas perdieron un total combinado de 9,4 millones de dólares durante cuatro semanas, con las dos mayores víctimas perdiendo 2,5 millones de dólares cada una y los fondos convertidos a USDD antes de ser movidos a una única dirección de consolidación.
¿Cómo pueden protegerse los usuarios?
MetaMask y Trust Wallet aconsejan verificar la dirección completa del destino antes de enviar, prestando especial atención a los caracteres centrales en lugar de solo al inicio y al final, y evitando copiar direcciones del historial de transacciones.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
