Aumento de envenenamiento de direcciones y suplantación de firmas drena millones de usuarios cripto
Los ataques de envenenamiento de direcciones y phishing de firmas aumentaron a finales de 2025 y principios de 2026, provocando grandes pérdidas y elevando los riesgos para usuarios y traders de cripto. Los atacantes usan "polvo" o direcciones falsas completas que coinciden en los caracteres visibles iniciales y finales para que las víctimas que copian direcciones de transacciones pasadas peguen direcciones maliciosas. Scam Sniffer informó dos incidentes mayores de envenenamiento de direcciones que robaron 50 millones de dólares en diciembre de 2025 y 12,2 millones en enero de 2026. Los rastreadores de blockchain informan cientos de millones de intentos de envenenamiento a través de cadenas (notablemente Ethereum y BSC), con decenas de millones de dólares confirmados como robados y muchos más intentos rastreados. El phishing de firmas —engañar a usuarios para que aprueben llamadas de contrato maliciosas o concesiones de token demasiado amplias— también se disparó: en enero los atacantes robaron 6,27 millones de dólares a 4.741 usuarios (un incremento intermensual del 207%), con dos direcciones de atacante recibiendo alrededor del 65% de esos fondos. Los analistas vinculan la mayor actividad de "polvo" a costes de gas más bajos tras actualizaciones de red (por ejemplo, los cambios Fusaka de Ethereum), que abaratan las transferencias diminutas masivas; Coin Metrics encontró que una gran parte de las actualizaciones de saldo en stablecoins fueron inferiores a 0,01 $. Los ingresos ilícitos a menudo se enrutan a protocolos no cooperativos (notablemente a DAI) o a direcciones atacantes concentradas, lo que complica la recuperación. El informe también menciona un exploit no relacionado en la tesorería de Step Finance que drenó aproximadamente 27,2 millones de dólares en SOL. Para los traders: la mayor actividad de estafas incrementa el ruido on‑chain, puede elevar temporalmente el número de transacciones y los flujos de stablecoins, y puede aumentar la volatilidad a corto plazo o reducir la confianza minorista—especialmente para usuarios que manejan transferencias grandes. Precauciones prácticas: verificar siempre direcciones de destino completas (no solo fragmentos visibles), evitar firmar aprobaciones de contratos desconocidos, auditar y revocar regularmente concesiones de tokens, usar listas blancas de direcciones y carteras hardware, y suscribirse a alertas on‑chain de estafas de rastreadores reputados.
Bearish
Esta noticia probablemente es bajista para las criptomonedas afectadas y para el sentimiento del mercado a corto plazo. Los robos de alto perfil y el aumento de las estafas on‑chain incrementan la cautela de inversores minoristas e institucionales. Los efectos inmediatos incluyen mayor ruido on‑chain, picos temporales en el número de transacciones y en los flujos de stablecoins, y una reducción de la confianza entre los usuarios que manejan transferencias grandes; factores que pueden suprimir la presión compradora y aumentar la volatilidad. El enrutamiento de los fondos robados a protocolos como DAI y la concentración en carteras de atacantes complican la recuperación y pueden dar lugar a titulares negativos y a un mayor escrutinio regulatorio, lo que agravaría el sentimiento. A más largo plazo, el impacto en el mercado es mixto: la mejora de las herramientas (listas blancas de monederos, firmas en hardware, analizadores de aprobaciones) y los controles de riesgo de los exchanges pueden restaurar la confianza, pero la persistencia de tendencias de explotación y las pérdidas costosas pueden ralentizar la adopción y las entradas de capital hasta que las prácticas de seguridad y las protecciones on‑chain mejoren de forma demostrable.