What is Envenenamiento de Dirección?

El envenenamiento de dirección explota el hábito de copiar direcciones desde tu historial. Los atacantes generan una dirección cuyos primeros y últimos caracteres coinciden con una que usas, y luego te envían una transacción minúscula o de valor cero para que su dirección parecida aparezca en tu actividad. Más tarde, si copias la dirección desde el historial en lugar de desde la fuente real, envías los fondos directamente al estafador.

Esto importa porque las transacciones cripto son irreversibles. Un copiar y pegar descuidado puede enviar un pago entero a un atacante que no hizo nada más que contaminar tu historial.

Ejemplo: envías habitualmente a una dirección que empieza por 0xA1B2 y termina en F9E0; la dirección envenenada del atacante comparte esos mismos extremos, y si solo miras los extremos de un vistazo, las dos parecen idénticas.

Nota de seguridad: nunca copies direcciones desde el historial de transacciones. Verifica la dirección completa, carácter por carácter, o usa una entrada guardada y verificada en tu libreta de direcciones. Para transferencias grandes, envía primero una pequeña cantidad de prueba. Ten cuidado también con el malware de secuestro de portapapeles (clipboard hijacker), que sustituye una dirección copiada por la del atacante. Términos relacionados: dirección de wallet, clipboard hijacker, hash de transacción y phishing.