Chainalysis descubre 82K billeteras vinculadas a estafa de envenenamiento de direcciones – ¡Descubre cómo protegerte ahora!
El envenenamiento de direcciones es una estafa aparentemente sencilla, que sin embargo puede afectar incluso a usuarios experimentados de criptomonedas. Chainalysis ha descubierto hasta 82,000 billeteras vinculadas a una campaña que apunta a usuarios con altos saldos.
El envenenamiento de direcciones: una amenaza común y efectiva
El envenenamiento de direcciones sigue siendo uno de los ataques más comunes y eficaces. Las cadenas de bloques públicas muestran billeteras con saldos atractivos, y los bots las identifican, esperando combinar ataques tecnológicos con un error humano. Las direcciones envenenadas se crearon en un corto período, pero las pérdidas personales ocurren varias veces, una vez que la víctima se activa nuevamente en la cadena. En el último día, se registró una pérdida de $57,000 debido a una dirección envenenada copiada del historial de transacciones.
Cómo operan los estafadores de direcciones envenenadas
Chainalysis ha rastreado 82,000 billeteras vinculadas a intentos de envenenamiento mediante la publicación de tokens falsos de valor cero. Esta estafa es similar al ataque de tokens de valor cero, aunque con la adición de generar una dirección confusa. Las herramientas para ataques de direcciones envenenadas también se distribuyen en los mercados de la darknet.
- El ataque depende de que los usuarios no verifiquen sus direcciones lo suficientemente cerca, emitiendo dígitos similares al principio y al final de la dirección.
- Algunos de los tokens falsos o transacciones de suma cero más comunes implican USDT, TRX o MATIC, o una versión falsificada del token.
- En este tipo de ataque, la billetera en sí no es hackeada y no hay riesgo para los fondos al recibir transacciones de semillas.
Impacto y casos significativos de direcciones envenenadas
Las estafas de direcciones envenenadas pueden dirigirse incluso a saldos pequeños, pero este tipo de ataque estuvo detrás de una de las mayores pérdidas en 2024. Las direcciones envenenadas lograron drenar 68M Wrapped BTC (WBTC) de una sola billetera. En este caso, el explotador devolvió posteriormente los fondos después de ganar $3 millones debido a la apreciación de BTC en ese momento. La víctima contactó al explotador mediante microtransacciones de Ethereum con mensajes adjuntos, lo que llevó a un reembolso completo tres días después.
El envenenamiento de direcciones en Ethereum
El robo a gran escala ayudó a Chainalysis a descubrir más direcciones envenenadas. Un total de ocho billeteras fueron responsables de lanzar las direcciones falsas durante un evento similar a una campaña, concentrado.
Chainalysis descubrió un total de 82,031 direcciones falsificadas, que se asemejan a contrapartes legítimas. Las direcciones envenenadas recién creadas representaron cerca del 1% de todas las nuevas billeteras de Ethereum lanzadas en un período similar de tiempo.
- La red de direcciones envenenadas logró estafar a usuarios más experimentados con un saldo de billetera más alto.
- En total, 2,774 billeteras enviaron fondos a las direcciones falsificadas, desviando un total de $69.72M.
- Sin embargo, 756 billeteras detectaron la estafa con una transacción de prueba o una suma menor de $100.
Cómo los estafadores lavan fondos
Aunque el mayor botín de $68M no se lavó de manera eficiente, sumas más pequeñas podrían ser disfrazadas y liquidadas. Los estafadores utilizaron protocolos DeFi y luego intercambios centralizados para tanto limpiar sus huellas como intercambiar los fondos iniciales. Algunos de los intercambios involucrados en la estafa eran mercados sin KYC en Europa del Este, con regulaciones menos rigurosas sobre el origen de los fondos.
Preguntas Frecuentes
- ¿Qué es el envenenamiento de direcciones?
Es una técnica de estafa donde los estafadores crean direcciones similares a las legítimas para confundir a los usuarios y desviarlos a enviar fondos a las direcciones falsas.
- ¿Cuáles son las criptomonedas más afectadas por esta estafa?
Las criptomonedas más afectadas suelen ser tokens populares como USDT, TRX y MATIC mediante la falsificación de transacciones de suma cero.
- ¿Cómo puedo protegerme del envenenamiento de direcciones?
Asegúrate de verificar completamente las direcciones, usar direcciones ENS legibles por humanos y estar atento a las banderas de advertencia en exploradores de bloques.
