Una de las técnicas de robo cripto más engañosas que circulan hoy no involucra ningún sitio web falso, correo de phishing ni malware. Apunta a algo en lo que los usuarios confían sin pensarlo: el propio historial de transacciones de su billetera. Los investigadores de seguridad la llaman envenenamiento de direcciones, o ataque de historial de transferencias contaminado, y funciona plantando una dirección similar en el historial de la víctima hasta que empieza a parecer un destinatario legítimo y familiar.
Cómo funciona realmente el ataque
Un atacante genera una dirección de billetera que se parece visualmente a una que el objetivo ya usó antes, coincidiendo en los primeros y últimos caracteres, que suele ser todo lo que una persona revisa. Envía una pequeña transacción de "polvo" ("dust"), a veces por una fracción de centavo, desde esa dirección hacia la billetera de la víctima. Esa transacción queda ahora en el historial de la víctima, indistinguible a simple vista de un contacto real anterior.
Por qué funciona tan bien
- La mayoría de las interfaces de billetera priorizan y muestran el historial reciente de transacciones como un atajo para transferencias repetidas.
- Las pantallas móviles suelen truncar las direcciones completas mostrando solo los primeros y últimos caracteres.
- Las personas reconocen patrones en lugar de verificar la cadena completa: el cerebro completa la parte del medio en lugar de comprobarla.
- Los usuarios que envían cripto con frecuencia son los más propensos a copiar una dirección del historial en lugar de volver a escribirla.
La secuencia del ataque
- El atacante envía una transacción de polvo a la billetera objetivo desde una dirección similar.
- La billetera registra esa dirección en el historial de transacciones, junto a destinatarios reales anteriores.
- Más tarde, la víctima va a enviar fondos y selecciona lo que parece ser una dirección reciente y familiar.
- Selecciona la dirección del atacante en lugar de la real.
- Los fondos se mueven en la cadena hacia el atacante y no se pueden revertir.
No se hace clic en ningún enlace, no se instala ningún software y no se roba ninguna credencial. Todo el ataque ocurre dentro de un comportamiento en el que la víctima ya confía: su propio registro de transacciones.
Este ataque es más efectivo contra personas que envían cripto con frecuencia y tratan la lista de actividad reciente de su billetera como una libreta de direcciones informal. La solución no es más vigilancia en general, sino un cambio de hábito específico sobre de dónde provienen las direcciones.
Quién está más expuesto
El riesgo aumenta para cualquiera que envíe fondos con regularidad a exchanges, socios de negocios o contactos recurrentes, especialmente desde una billetera móvil donde las direcciones se truncan visualmente por defecto. Un volumen alto de transacciones agrava aún más el riesgo, ya que una entrada envenenada tiene más oportunidades de confundirse con una real en un historial cargado.
Cómo defenderse
- Nunca trates el historial de transacciones como una libreta de direcciones: no lo es, y nada impide que un atacante escriba en él.
- Verifica la dirección completa carácter por carácter antes de enviar algo importante, no solo los primeros y últimos dígitos.
- Usa la función de direcciones guardadas o en lista blanca de tu billetera para destinatarios recurrentes, en lugar de copiar desde la actividad reciente.
- Evita por completo copiar y pegar direcciones desde una lista de transacciones recientes; obténlas cada vez de una fuente verificada.
- Vuelve a verificar la dirección de destino en una segunda pantalla o dispositivo para cualquier transferencia que supere un monto cuya pérdida lamentarías.
Lo que hace peligroso a este ataque no es su sofisticación, sino lo ordinario que parece. No hay un momento de estafa que detectar, ningún enlace sospechoso, ningún mensaje urgente. Solo una sustitución silenciosa que depende por completo de que el usuario no mire de cerca algo que no tenía motivos para desconfiar.