~/blog/address-poisoning-scam-explained
Todos los artículosEnvenenamiento de direcciones: por qué copiar la dirección equivocada de tu propio historial puede costarte todo
Guía clara sobre la estafa de envenenamiento de direcciones en cripto: cómo el atacante planta una dirección falsa en tu historial de transacciones, por qué engaña incluso a usuarios cuidadosos, y en qué se diferencia del secuestro del portapapeles.
En esta página
Imagina esto: ya le enviaste USDT antes a un amigo o a una plataforma de confianza, y ahora, para ahorrar tiempo en un nuevo pago, copias la dirección directamente de tu historial de transacciones. Parece un atajo inofensivo, y es justo en eso en lo que confían los estafadores en el envenenamiento de direcciones en cripto. La idea es simple e inquietante: el atacante planta una dirección falsa dentro de tu propio historial, para que seas tú mismo quien termine copiándola.
En este artículo explicamos paso a paso cómo funciona el "envenenamiento del historial de transacciones", por qué nunca basta con revisar solo los primeros y últimos caracteres, y cómo distinguirlo de otro ataque con el que suele confundirse: el secuestro del portapapeles.
¿Qué es el envenenamiento de direcciones?
El envenenamiento de direcciones (Address Poisoning) es una técnica de engaño que aprovecha un hábito muy común: reutilizar direcciones copiándolas del historial, en lugar de escribirlas o verificarlas cada vez.
Las direcciones de billetera en redes como TRC20 y BEP20 son largas y complejas, así que nadie las memoriza. Por eso la gente suele fijarse solo en los primeros 4 o 5 caracteres y en los últimos 4 o 5, asumiendo que la dirección es correcta si ambos extremos coinciden. El estafador conoce muy bien este hábito, y construye todo su ataque alrededor de él.
¿Cómo funciona el ataque de envenenamiento del historial de transacciones?
Este tipo de ataque no necesita hackear tu dispositivo ni instalar ningún malware. Todo lo que hace el atacante ocurre en la propia blockchain, a la vista de todos:
- Vigilancia: el estafador monitorea billeteras activas e identifica direcciones con las que interactúan con frecuencia (como una dirección a la que depositas de forma habitual).
- Generar una dirección parecida: usando herramientas de "dirección personalizada" (Vanity Address), el atacante genera una dirección cuyo inicio y final coinciden con una dirección de tu confianza, mientras que la parte del medio es totalmente distinta.
- Inyectar una transacción falsa: desde esa dirección parecida, envía una transacción de valor cero, o una cantidad diminuta llamada "dust" (polvo), hacia tu billetera.
- El envenenamiento: esa transacción ya aparece en tu historial, haciendo que la dirección falsa parezca una con la que realmente has interactuado antes.
- La trampa: la próxima vez, por costumbre, copias la dirección desde tu historial, y envías tus fondos directamente al estafador en lugar del destino real.
La transacción envenenada en sí misma no retira tus fondos ni vulnera tu billetera. Todo el peligro está en el momento en que tú mismo copias la dirección equivocada y le envías dinero. Por eso es tan difícil de detectar: todo parece normal hasta que ya es demasiado tarde.
La diferencia con el secuestro del portapapeles (Clipboard Hijacking)
Muchas personas confunden el envenenamiento de direcciones con el malware de secuestro del portapapeles, pero son dos ataques completamente distintos, tanto en su mecánica como en dónde reside el peligro. (El secuestro del portapapeles tiene su propio artículo dedicado.)
| Aspecto | Envenenamiento del historial | Secuestro del portapapeles |
|---|---|---|
| ¿Dónde ocurre? | En la blockchain pública | Dentro de tu dispositivo, infectado con malware |
| ¿Requiere hackear tu dispositivo? | No | Sí |
| ¿Cómo llega la dirección equivocada? | Tú mismo la copias de tu historial envenenado | El malware reemplaza lo que copiaste justo al pegarlo |
| ¿Cuándo aparece el riesgo? | Al reutilizar una dirección antigua del historial | En cualquier acción de copiar y pegar una dirección |
| Defensa principal | No copiar del historial y verificar la dirección completa | Antivirus limpio y revisar después de pegar |
En resumen: en el envenenamiento, la red está "limpia" y tu dispositivo está sano; tu hábito es la vulnerabilidad. En el secuestro del portapapeles, es tu propio dispositivo el que está infectado.
La regla de oro: verifica la dirección completa
El error más peligroso que puedes cometer es conformarte con que coincidan solo los primeros y últimos caracteres. El atacante diseñó su dirección precisamente para coincidir en esos dos extremos.
- Compara la dirección completa, no solo el inicio y el final. La diferencia siempre está en el medio.
- Revisa también tramos del centro, por ejemplo, los caracteres del 10 al 20.
- Cuanto mayor sea el monto, mayor debe ser tu cuidado: vuelve a verificar antes de confirmar.
Consejo práctico: guarda las direcciones que usas con frecuencia en una libreta de direcciones de confianza (Address Book / whitelist) dentro de tu billetera, y envía siempre desde esa lista guardada, nunca desde el historial de transacciones.
Cómo protegerte en la práctica
- Nunca copies direcciones desde el historial de transacciones. Esa es exactamente la puerta por la que entra el ataque.
- Usa una libreta de direcciones de confianza para cada contacto con el que trates con frecuencia, y ponle etiquetas claras.
- Envía primero una transacción de prueba pequeña cuando trates con una dirección por primera vez o después de mucho tiempo sin usarla, y confirma que llegó antes de enviar el monto completo.
- Presta atención a transacciones de "dust" extrañas, con valor cero o casi cero, desde direcciones que no reconoces; ignóralas y no interactúes con ellas.
- Confirma que estás en la red correcta (TRC20 o BEP20) además de la dirección misma: una dirección correcta en la red equivocada también puede significar perder los fondos.
- Usa el lector de código QR oficial de la app o de la plataforma de confianza en lugar de copiar manualmente, siempre que esté disponible.
Las transferencias de criptomonedas son finales e irreversibles. En cuanto tus fondos llegan a la dirección de un estafador, no hay nadie capaz de recuperarlos. El minuto extra que dediques a verificar la dirección completa puede ahorrarte perder todo tu saldo.
Conclusión
El envenenamiento de direcciones es un ataque inteligente porque no ataca la tecnología, sino tu confianza en tu propio historial y tu costumbre de copiar rápido. Sin malware, sin hackeo; solo una dirección parecida plantada en tu historial, esperando el momento en que actúes con prisa.
Tu mejor defensa es simple: deja de copiar desde el historial, apóyate en una libreta de direcciones de confianza y verifica la dirección completa cada vez. En el mundo cripto, un momento de precaución siempre sale mucho más barato que un arrepentimiento permanente.
Preguntas frecuentes
He recibido una cantidad mínima de USDT que no pedí. ¿Qué es?
Lo más probable es una entrada envenenada plantada en tu historial de transacciones. La dirección de quien envía está generada para parecerse a una que ya has usado, de modo que un futuro copiar y pegar desde tu propio historial acabe enviándole a esa persona. La transferencia en sí es inofensiva; su propósito es quedarse en tu lista con aspecto familiar.
¿Recibir una transacción envenenada significa que mi billetera está comprometida?
No. Cualquiera puede enviar a cualquier dirección pública, y recibir no requiere permiso tuyo ni le da nada a quien envía. Tus claves están intactas y tus fondos están a salvo. Lo que ha cambiado es tu historial de transacciones, que ahora contiene un señuelo del que no debes copiar nada.
¿Debería mover mis fondos a una billetera nueva después de un envenenamiento?
No, y te costaría una comisión sin ningún beneficio. La seguridad de tu billetera no ha cambiado en nada. La respuesta correcta es un cambio de hábito: deja de copiar direcciones del historial de transacciones y verifica cada carácter de una dirección antes de enviar, comparándola con la fuente que te la dio.
¿Basta con comprobar los primeros y los últimos cuatro caracteres?
No, y ese hábito es exactamente aquello sobre lo que se construye el ataque. Las direcciones imitadoras se generan justo para que coincidan los extremos visibles, porque son los caracteres que la gente comprueba. Verifica la cadena completa, o pega desde un contacto guardado que hayas creado tú en lugar de hacerlo desde el historial.
¿Puedo borrar la transacción falsa de mi billetera?
De la cadena no, porque es permanente. Algunas billeteras permiten ocultar tokens de spam o marcar una dirección como sospechosa, lo que la quita de la vista sin eliminar el registro. Guardar como contactos con nombre las direcciones que sí usas es más fiable que intentar limpiar la lista.
Este contenido tiene fines educativos e informativos únicamente, y no constituye asesoría financiera, legal ni de seguridad integral. Tú eres el único responsable de proteger tu billetera y de verificar cada transacción antes de confirmarla.