Un ataque de envenenamiento de direcciones de Ethereum cuesta 50.000 dólares a un usuario
Un usuario de criptomonedas perdió unos 50.000 USDT en un ataque de envenenamiento de direcciones en Ethereum, según la plataforma de seguridad blockchain Scam Sniffer. La dirección fraudulenta coincidía con los cuatro primeros y los seis últimos caracteres de la dirección del destinatario previsto. Así parecía familiar en el historial de transacciones, aunque difería en los caracteres centrales.
El envenenamiento de direcciones consiste en introducir una dirección similar en el historial de transacciones de la víctima, a menudo mediante una transferencia de importe ínfimo o de valor cero. Los estafadores esperan que, más adelante, el usuario copie esa dirección en vez de comprobar el destino completo. Otros incidentes similares han provocado pérdidas mucho mayores, incluida una sustracción denunciada de 100.000 USDT después de que una dirección envenenada permaneciera 66 días en el historial de una cartera.
MetaMask afirma que puede bloquear una transacción cuando su dirección de destino se parece mucho a otra que el remitente haya utilizado anteriormente. Recomienda guardar las direcciones verificadas en Contactos y comprobar la dirección completa antes de enviar fondos. El incidente pone de relieve un riesgo persistente para la seguridad de las carteras de quienes operan con monedas estables, pero no indica que haya una alteración generalizada en Ethereum ni en el mercado de USDT.
Neutral
El incidente constituye una pérdida grave, pero afecta a una sola cartera; no es una prueba de un fallo del protocolo, de una pérdida de la paridad de una moneda estable ni de una perturbación generalizada del mercado. Por tanto, es poco probable que tenga un efecto directo y duradero en los precios de ETH o USDT. A corto plazo, el informe puede llevar a los operadores a comprobar con más cuidado las direcciones de retirada y afectar brevemente al sentimiento en torno a la seguridad de las carteras. Casos similares de envenenamiento de direcciones, incluidos informes de pérdidas de hasta 100.000 USDT, han puesto de relieve el mismo riesgo operativo sin provocar necesariamente ventas generalizadas en el mercado.
A más largo plazo, la repetición de estos ataques podría animar a los proveedores de carteras y a los exploradores de cadenas de bloques a mejorar las advertencias y filtrar las transacciones de spam. Esto podría reforzar la protección de los usuarios, aunque una mayor atención a las estafas también puede afectar a la confianza en la autocustodia. Los operadores deberían considerar que el historial de transacciones no es fiable, verificar la dirección completa y plantearse hacer una pequeña transferencia de prueba en los pagos de gran importe. La evolución de los precios, la liquidez y las condiciones generales del mercado siguen siendo indicadores más importantes para ETH y USDT que este incidente aislado.