ZachXBT ataca a Phantom Chat mientras los problemas de envenenamiento de direcciones afectan a los usuarios

El investigador on-chain ZachXBT advirtió que una función social anunciada para la billetera Phantom, "Phantom Chat", es un nuevo método para que "los inversores sean vaciados". 

En un anuncio hecho el domingo, la billetera multicanal Phantom dijo que su nueva plataforma social integrada es una herramienta de mensajería programada para su lanzamiento en 2026, como parte de su evolución en la interacción dentro de la billetera.

ZachXBT comentó sobre la publicación de Phantom en X, diciendo que la empresa no ha resuelto el vector de estafa que afecta a sus usuarios, conocido como "envenenamiento de direcciones". Citó un caso reciente en el que una víctima perdió 3.5 bitcoin envueltos (WBTC) después de copiar una dirección fraudulenta del historial de transacciones. La pérdida ocurrió la semana pasada, según la publicación pública del investigador.

"Una víctima perdió 3.5 WBTC la semana pasada porque su interfaz de usuario aún no filtra las transacciones de spam de los usuarios, por lo que copiaron accidentalmente la dirección incorrecta de las transacciones recientes ya que los primeros caracteres se parecían", dijo declaró.

El investigador 2D identificó que la dirección del robo era 0x85cB…Af11D8f6, con el hash de transacción 0x9f0fc3cd…267a647a4.

¿Cómo funciona el envenenamiento de direcciones?

Según el proveedor de billeteras MetaMask, el envenenamiento de direcciones comienza cuando los atacantes envían a las víctimas transferencias de tokens que valen poco o nada. El propósito de estas transferencias "inútiles" es agregar direcciones vanidosas al historial de transacciones de una posible víctima. Pero antes de decidir a qué objetivo atacar, primero escanean la blockchain en busca de billeteras activas. 

Las direcciones vanidosas se crean para que coincidan con los caracteres iniciales y finales de la dirección de un objetivo utilizando herramientas como Profanity, un generador de direcciones de billetera de código abierto. La mayoría de los usuarios no pueden memorizar direcciones de billetera completas porque son tan largas. 

Al observar las dos blockchains más populares, las direcciones de Bitcoin tienen de 26 a 35 caracteres, mientras que las direcciones estilo Ethereum tienen 42 caracteres. En lugar de verificar cada carácter, un usuario puede echar un rápido vistazo a los primeros y últimos dígitos, copiando sin saberlo la dirección incorrecta. El perpetrador diseñará a propósito sus direcciones suplantadas para sobrevivir a esa verificación rápida. 

bro, tuve el mismo problema. Estaba transfiriendo mi SOL a USDC y ahora se quedó atascado con esta maldita billetera.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
Me pasó dos veces.
Nunca más voy a usar esta maldita aplicación. @phantom pic.twitter.com/rubw0JhJ1k

— Kill4h (Comeback arc) (@cryptokill4h) 10 de febrero de 2026

MetaMask dijo que suplantar direcciones cripto es muy similar a cómo los hackers usan el phishing para robar a marcas bancarias. Los criminales clonan la apariencia de instituciones como Wells Fargo para robar credenciales, pero en cripto, la dirección en sí misma es el disfraz.

ZachXBT compartió capturas de pantalla de varias víctimas del envenenamiento después de que un usuario de X cuestionara por qué alguien copiaría transacciones antiguas. Respondió: "Comodidad (los robos ocurren mucho más frecuentemente de lo que esperarías)".

Phantom probó anteriormente la comunicación dentro de la billetera a través de una asociación con Kalshi en diciembre, que incluía una función de chat en vivo. La mensajería de billeteras podría permitir a los estafadores suplantar la identidad de contactos de confianza o enviar enlaces maliciosos.

"Honestamente, mi exnovia descargó Phantom cuando Elon mencionó los compañeros. Le envié como 200 dólares en Ani, y dijo que fue estafada porque fue a cero... Asumí que presionó el botón incorrecto de alguna manera, pero nunca uní las piezas hasta ahora", se quejó otro usuario de X, reaccionando a los hallazgos de ZachXBT.

Los usuarios de Phantom luchan contra los ataques de phishing

El pasado diciembre, un usuario de Solana llamado Jack reportó haber perdido 9.000 dólares a través de un drenador de billeteras. Al explicar el incidente a varios medios de comunicación, Jack supuso que el incidente comenzó con un anuncio de Instagram donde los poseedores de SOL fueron convencidos para ingresar a una promoción que ofrecía "rendimientos rápidos", aunque el enlace compartido los llevó a un sitio web fraudulento.

Después de hacer clic en el enlace de phishing, aprobó una transferencia entrante que expuso su billetera a un JavaScript malicioso llamado "SkyDrainer." El código vació su billetera y el sitio web desapareció de las pestañas de su navegador.

La víctima rastreó posteriormente la promoción del drenador, donde encontró listados en foros subterráneos como Cracked[.]sh y el sitio ruso LolzTeam. Una publicación de foro anunciaba "Supreme #1 Solana Drainer", promoviendo métodos de elusión de seguridad, alojamiento y ocultación con una tarifa del operador del 10%.

Los datos de la firma de seguridad blockchain Scam Sniffer muestran que las estafas de billeteras que involucran envenenamiento de direcciones y phishing de firmas causaron el mayor sus en enero. En un caso, una sola víctima perdió 12,2 millones de dólares después de copiar una dirección envenenada.