Envenenamiento de direcciones: una billetera de Ethereum de 2015 mueve US$4,6 millones y esquiva la trampa

Una billetera de Ethereum que recibió ether en el bloque génesis de 2015 movió el 9 de noviembre 2.154,94 ETH, unos US$4,6 millones, según CoinDesk. A los tres minutos de su primer envío de prueba, los estafadores ya le habían llenado el historial de direcciones falsas casi idénticas a la de destino. El dueño no cayó y su dinero llegó completo. La trampa se llama envenenamiento de direcciones y funciona igual con el USDT que usas para ahorrar o enviar dinero.

Qué pasó con la billetera de 2015

La dirección 0x7dDd57165c87A2707f025DCFC2508c09834759Bc recibió ether en el bloque génesis de Ethereum, en julio de 2015, y 755 ETH más en marzo de 2016. No había enviado nada en unos 11 años, según CoinDesk. No se sabe quién es el dueño.

El lunes 9 de noviembre a las 22:04 UTC envió una prueba de 0,05 ETH (unos US$106) a una dirección nueva que empieza con 0x1321beb8 y termina en 1A44. En menos de tres minutos empezó a recibir pagos mínimos desde dos direcciones que empiezan con 0x13211f y 0x1321FB y también terminan en 1A44. Etherscan las etiqueta como «Fake_Phishing». La más activa mandó 43 pagos.

A las 22:20 UTC hubo una segunda prueba de 0,01 ETH. A las 22:42 UTC, 38 minutos después del primer envío, la billetera mandó los 2.154,94 ETH a la dirección correcta, 0x1321beb85702d2A31694A1F61594423cC7931A44 (CoinDesk). Según Cryptopolitan, las direcciones falsas siguieron mandando transferencias horas después.

Qué es el envenenamiento de direcciones

Las direcciones cripto son largas, así que muchas billeteras y exploradores muestran solo el inicio y el final. El estafador aprovecha eso: genera una dirección que comparte los primeros y los últimos caracteres con una que tú usas y te manda un pago mínimo, o una transferencia de valor cero, desde ella. Así queda en tu historial, justo al lado de la verdadera.

No necesita tu clave privada ni tu frase semilla. Solo espera que, en el siguiente envío, copies la dirección desde tu historial y pegues la falsa. Si eso pasa, el dinero va directo al estafador y no hay forma de revertirlo.

Según CoinDesk, en Ethereum esto ya es un negocio de volumen: hay bots que vigilan billeteras grandes y dormidas, y toman un envío de prueba como señal de que viene uno mayor. En enero, Citi advirtió que este tipo de spam estaba inflando el número récord de transacciones de Ethereum, con muchas transferencias de menos de US$1.

También pasa con USDT en Tron y Ethereum

La misma trampa se usa con el USDT, que es lo que más mueven los usuarios en la región. En Tron, según la firma de análisis TRM Labs, los estafadores mandan cantidades mínimas de TRX desde direcciones parecidas a las de tus contrapartes; en un caso que analizó, el pago falso llegó unos 18 segundos después de un depósito de USDT. TRM Labs señala que el USDT es un blanco frecuente.

Con USDT, uno de los casos más grandes fue en diciembre de 2025: una víctima envió 49.999.950 USDT, casi US$50 millones, a una dirección envenenada minutos después de hacer una prueba correcta, según Cointelegraph. Un investigador de SlowMist dijo que las direcciones compartían «los primeros 3 caracteres y los últimos 4».

Fíjate en el detalle: esa víctima también hizo una prueba. La prueba sirve para confirmar la dirección, pero no te protege si después copias la dirección del historial. De hecho, es lo que despierta a los bots.

Cómo evitarlo

1. No copies direcciones de tu historial. Ni del de tu billetera ni del explorador de bloques. Copia siempre desde la fuente: la pantalla de depósito del exchange, la app de quien te va a recibir o un mensaje que puedas verificar.
2. Revisa la dirección completa. No te quedes con los primeros y los últimos caracteres: es justo lo que el estafador copia. Compara también el tramo del medio, carácter por carácter, o usa la función de tu billetera que resalta las diferencias.
3. Usa la libreta de direcciones. Guarda en tu billetera, con un nombre, las direcciones que usas seguido, después de verificarlas una vez. Envía siempre desde ahí. Una billetera física te muestra la dirección completa en su pantalla antes de firmar: léela ahí.
4. Haz una prueba pequeña, y verifícala bien. Envía un monto bajo, confirma con el destinatario que llegó y, para el envío grande, vuelve a copiar la dirección desde la fuente original, no desde la transacción de prueba.
5. Aprende a ver los pagos falsos. Si en tu historial aparecen pagos de centavos, transferencias de valor cero o tokens que no pediste desde direcciones parecidas a las tuyas, te envenenaron el historial. No interactúes con ellos ni abras enlaces que traigan en el nombre o la nota. Etherscan puede marcarlos con etiquetas como «Fake_Phishing», como en este caso.

Si alguien te escribe ofreciendo «recuperar» fondos enviados a una dirección equivocada, desconfía: es otra estafa común, como las que llegan por enlaces falsos en redes sociales; lo vimos en el caso de Coldcard y el enlace de phishing en X.

Qué falta saber

No se sabe quién es el dueño de la billetera de 2015 ni por qué la movió ahora. Tampoco quién controla las direcciones falsas: Etherscan las marca como phishing, pero nadie las atribuyó a un grupo concreto. Al cierre de la nota de CoinDesk, la dirección de destino tenía unos 2.155 ETH.