Según informa ChainCatcher, basándose en el monitoreo de Scam Sniffer, un usuario fue víctima de un «envenenamiento de direcciones» al realizar una transferencia en Ethereum: envió por error 30.004 USDT de su cuenta a una dirección de un hacker y perdió unos 30.000 dólares. La clave privada de la víctima no se filtró y tampoco hizo clic en ninguna autorización.
Este método se aprovecha de los hábitos de los usuarios. En el historial de transacciones de las billeteras, normalmente se omite la parte central de las direcciones y solo se muestran algunos caracteres al principio y al final. Los hackers usan potencia de cómputo para generar en masa direcciones falsas con caracteres iniciales y finales muy similares, y envían transacciones de valor cero o cantidades ínfimas para contaminar el historial. Cuando la víctima vuelve a transferir fondos, copia directamente la dirección de destino del historial y solo comprueba los caracteres del principio y del final, el dinero acaba directamente en manos del hacker.
Para protegerse del envenenamiento de direcciones, adopta estos hábitos:
- Nunca copies direcciones de destino directamente del historial de transacciones.
- Añade las direcciones que usas con frecuencia a la libreta de contactos integrada en la billetera y selecciónalas desde allí al transferir.
- Antes de hacer una transferencia de gran importe, comprueba carácter por carácter la dirección completa; no te fijes solo en el principio y el final.
- Si recibes una transferencia desconocida de valor cero o de una cantidad ínfima, simplemente ignórala.
Las transacciones en cadena no se pueden revertir. Dedicar cinco segundos más a comprobar la dirección completa antes de transferir puede ayudarte a evitar la gran mayoría de las trampas.
Opinión personal e información recopilada; no constituye asesoramiento de inversión. DYOR.
$ETH
Este método se aprovecha de los hábitos de los usuarios. En el historial de transacciones de las billeteras, normalmente se omite la parte central de las direcciones y solo se muestran algunos caracteres al principio y al final. Los hackers usan potencia de cómputo para generar en masa direcciones falsas con caracteres iniciales y finales muy similares, y envían transacciones de valor cero o cantidades ínfimas para contaminar el historial. Cuando la víctima vuelve a transferir fondos, copia directamente la dirección de destino del historial y solo comprueba los caracteres del principio y del final, el dinero acaba directamente en manos del hacker.
Para protegerse del envenenamiento de direcciones, adopta estos hábitos:
- Nunca copies direcciones de destino directamente del historial de transacciones.
- Añade las direcciones que usas con frecuencia a la libreta de contactos integrada en la billetera y selecciónalas desde allí al transferir.
- Antes de hacer una transferencia de gran importe, comprueba carácter por carácter la dirección completa; no te fijes solo en el principio y el final.
- Si recibes una transferencia desconocida de valor cero o de una cantidad ínfima, simplemente ignórala.
Las transacciones en cadena no se pueden revertir. Dedicar cinco segundos más a comprobar la dirección completa antes de transferir puede ayudarte a evitar la gran mayoría de las trampas.
Opinión personal e información recopilada; no constituye asesoramiento de inversión. DYOR.
$ETH