Envenenamiento de direcciones

El envenenamiento de direcciones (address poisoning) es un ataque no al protocolo sino a la persona y a sus hábitos. El atacante crea una dirección «gemela», parecida por fuera a otra con la que la víctima ya ha interactuado, y la cuela en el historial de transacciones para que, en la siguiente transferencia, la víctima copie la dirección equivocada. Un clic de «copiar del historial» y una gran suma va a parar al atacante. Desmontemos la mecánica de la gemela, recordemos un caso real de 68 millones de dólares, entendamos por qué funciona esto y cómo protegerse.

La mecánica de la gemela

Las direcciones cripto son largas e ilegibles (0xd9A1...853a91), así que las carteras y los exploradores casi siempre las muestran abreviadas: los primeros caracteres, unos puntos suspensivos, los últimos caracteres. Una persona no comprueba los 40 caracteres hexadecimales: mira el «principio y el final». Es precisamente este hábito el que explota el ataque.

Usando un generador de vanity-address, el atacante encuentra una dirección cuyos primeros y últimos caracteres coinciden con la dirección de destino real de la víctima. Una coincidencia total de cada carácter es criptográficamente imposible, pero una coincidencia de «cabeza y cola» es cuestión de fuerza bruta computacional, y basta para engañar al ojo con la visualización abreviada.

La dirección gemela coincide con la original en el principio y en el final: con la visualización abreviada (0xAbCd…1234) se ven idénticas.

Cómo llega la gemela al historial de la víctima

1. Reconocimiento. El atacante monitoriza carteras grandes y sus contrapartes frecuentes: a quién y a qué direcciones envía fondos la víctima con regularidad.Todo esto es público en la blockchain.
2. Generación de la gemela. Para la dirección de destino objetivo se encuentra una vanity address con el mismo principio y final.Cuanto más largo sea el prefijo/sufijo coincidente, más convincente —y más cara— la búsqueda.
3. «Envenenar» el historial. Desde la gemela se envía a la víctima algo que se asentará en su feed de transacciones junto a las reales: (a) una micro-transferencia de la moneda nativa o de una stablecoin por céntimos; (b) una transferencia de un token falso con el mismo ticker; (c) especialmente pérfido: una transferencia de valor cero vía la vulnerabilidad de transferFrom por 0 tokens, que no requiere consentimiento de la víctima pero aparece en su historial como «saliente hacia la gemela».La última variante hace que parezca que la propia víctima ya había enviado a esta dirección.
4. Esperar el error. La próxima vez, con prisa, la víctima copia la dirección «conocida» del historial y transfiere al atacante.El ataque es pasivo: la propia víctima comete la acción fatal.

Por qué funciona esto

Una capa adicional pérfida es el envenenamiento por transferencia de valor cero: el atacante fabrica un registro en el historial como si hubiera sido la propia víctima quien hubiera enviado antes a la dirección gemela. Psicológicamente, una transacción saliente inspira más confianza que una entrante («ya que yo mismo envié allí, esa dirección debe de ser la mía correcta»), y la probabilidad de copiarla aumenta.

Cómo reconocerlo y protegerse

• Nunca copies una dirección del historial de transaccionesLa regla principal. El historial es justo donde el atacante planta la gemela. El origen de una dirección solo debe ser de confianza: un contacto guardado, un código QR del destinatario, tu libreta de direcciones.
• Usa una lista blanca/libreta de direccionesIntroduce las direcciones verificadas una vez y envía solo por etiqueta, no por cadenas «frescas» del feed.
• Verifica la dirección por completo, no solo el «principio-final»Comprueba también los caracteres del medio. Mejor aún: verifica los primeros/últimos 8–10 caracteres, no 4.
• Una micro-transferencia de prueba para grandes sumasAntes de enviar millones, envía una cantidad simbólica y confirma la recepción con la contraparte por un canal independiente.
• Ignora el «polvo» (dust) y los tokens desconocidos del historialLas micro-transferencias y los tokens falsos con un ticker familiar son un cebo probable. No interactúes, no copies (más sobre esto en la lección 7.6).
• Confía en las advertencias de la carteraMuchas carteras y exploradores ya marcan las direcciones de «envenenamiento» y las transferencias de valor cero. No desactives estas comprobaciones.

En suma: el envenenamiento de direcciones es un ataque al hábito de confiar en la vista abreviada de una dirección. La mecánica: una gemela vanity con principio y final coincidentes, plantada en el historial de la víctima vía una micro-transferencia, un token falso o una transferencia de valor cero, a la espera de una copia «del historial». El caso real de ~68 millones de dólares (tx 0x87c6e5…bf73, dirección envenenadora 0xd9A1…853a91) demostró que incluso los poseedores grandes y experimentados son vulnerables. La defensa es no copiar del historial, mantener una lista blanca, verificar la dirección por completo y hacer transferencias de prueba. En la lección final de la sección reuniremos las técnicas adyacentes de la capa «basura»: exchanges anidados, dusting y tokens de spam.

Este material tiene fines educativos.