Una amiga en Nairobi envió USDC a lo que creía era la billetera de su proveedor. Copió la dirección de su historial de transacciones como siempre lo hacía. Tres minutos después los tokens desaparecieron, pero el proveedor nunca los recibió. Había enviado 800 dólares a un estafador.
El truco se llama envenenamiento de direcciones. Funciona porque la mayoría de las personas solo miran los primeros caracteres de una dirección de billetera y asumen que el resto es correcto. Los estafadores aprovechan ese hábito enviándote una transacción minúscula desde una dirección que parece casi idéntica a una que usas frecuentemente. Cuando luego quieres enviar fondos, ves la dirección falsa en tu historial, la copias y envías tu dinero directamente al atacante.
Cómo funciona la estafa en la práctica
Las direcciones de billetera en Solana, Ethereum y la mayoría de otras cadenas son largas cadenas de caracteres que parecen aleatorios. Una dirección típica de Solana podría comenzar con "7Qx3" y terminar con "8Hm9", con treinta y tantos caracteres en el medio. Nadie lee todo cada vez.
Los estafadores usan software para generar miles de direcciones hasta encontrar una que coincida con los primeros cuatro o cinco caracteres de una dirección que has usado antes. Luego te envían una transacción por una fracción de centavo. Esa dirección falsa ahora aparece en tu historial de billetera, y la dirección se ve familiar a primera vista.
La próxima vez que quieras enviar fondos al destinatario real, abres tu billetera, escaneas el historial, ves una dirección que comienza con los caracteres correctos, y la copias sin verificar más. El pago se procesa, pero hacia el lugar equivocado. Para cuando te das cuenta, el estafador ya ha movido los fondos y no hay forma de revertir la transacción.
Por qué verificar solo el inicio y el final no es suficiente
Algunas personas han aprendido a verificar tanto el principio como el final de una dirección. Eso ayuda, pero no es infalible. Los estafadores ahora generan direcciones que coinciden tanto con los primeros como con los últimos caracteres. Requiere más poder computacional, pero es posible, y sucede.
La parte que la mayoría de las personas se salta es el medio. Esos caracteres en el centro de la dirección son tan importantes como los bordes, y son mucho más difíciles de falsificar para un atacante. Si adquieres el hábito de verificar un puñado de caracteres del medio de la dirección, reduces dramáticamente la posibilidad de caer en un ataque de envenenamiento.
Una rutina simple que toma cinco segundos
Cuando estés a punto de enviar cripto, no copies la dirección de tu historial de transacciones. Vuelve a la fuente original: un mensaje del destinatario, una factura, un sitio web, o donde sea que obtuviste la dirección la primera vez.
Si debes usar una dirección de tu historial, compárala carácter por carácter con la original. No solo mires el inicio. Elige tres o cuatro caracteres del medio de la dirección y verifica cada uno. La mayoría de las billeteras te permiten hacer zoom o usar una fuente más grande. Si la dirección está en un papel o en una pantalla junto a ti, léela en voz alta mientras miras la versión que copiaste.
Para pagos regulares a la misma persona o negocio, guarda la dirección en una nota en tu teléfono o en un gestor de contraseñas con una etiqueta. De esa forma no dependerás del historial de transacciones en absoluto.
Qué hacer si ves una transacción sospechosa
Si una transacción minúscula aparece en tu billetera desde una dirección que no reconoces, no entres en pánico, pero sí presta atención. Verifica si esa dirección se parece a una que has usado antes. Si es así, se trata de un intento de envenenamiento.
No puedes evitar que alguien te envíe una transacción, pero puedes marcar la dirección en tu billetera o anotarla para recordar evitarla. Algunas aplicaciones de billetera te permiten ocultar o etiquetar transacciones. Usa esa función si existe.
No respondas a la transacción ni interactúes con la dirección de ninguna manera. Solo toma nota y continúa. El estafador cuenta con que olvides y copies la dirección incorrecta más adelante.
Cómo Anyza te ayuda a mantener el control
Cuando usas Anyza Finance, cargas créditos prepagados en tu cuenta una sola vez y los gastas en Market, Club y Events sin enviar una nueva transacción cada vez. Eso significa menos pagos en cadena, menos direcciones en tu historial, y menos superficie de ataque para envenenamientos.
Debido a que Anyza nunca retiene tus fondos y cada venta va directamente a la billetera del vendedor, tú sigues eligiendo cuándo y dónde enviar cripto. Solo lo haces con menos frecuencia, con más tiempo para verificar cada dirección.
La próxima vez que prepares un pago, pausa durante cinco segundos. Abre el mensaje o nota original, compara los caracteres del medio, y solo entonces confirma la transacción. Ese pequeño hábito es la diferencia entre un pago exitoso y un error costoso.
Comentarios