Un inversor perdió 50 millones de dólares en criptomonedas por un solo error tipográfico: esto es lo que todos deben tener en cuenta

Un incidente impactante ha ocurrido en el mercado de criptomonedas, demostrando cuán devastadores pueden ser los ataques de address poisoning. Un usuario perdió aproximadamente 50 millones de dólares en USDT debido a un pequeño error cometido durante una operación de copiar y pegar.

En este incidente, la dirección de la víctima (0xcB80) realizó una transferencia de prueba de 50 USDT, una medida de seguridad común antes de transferir los 50 millones de USDT reales. Esta transferencia de prueba se hizo a la propia dirección de la billetera de la víctima. Sin embargo, inmediatamente después de esta transacción, los atacantes intervinieron. El estafador creó una dirección de billetera falsa con los mismos primeros y últimos cuatro caracteres que la dirección de la víctima y la hizo visible en la blockchain.

El hecho de que muchas aplicaciones de billetera oculten la parte central de las direcciones con “…” en sus interfaces de usuario jugó un papel fundamental en el éxito del ataque. Como la mayoría de los usuarios solo revisan los caracteres iniciales y finales al comprobar la dirección, la víctima copió inadvertidamente la dirección falsa del historial de transacciones durante la transferencia de los 49,999,950 USDT restantes. Como resultado, la enorme suma fue enviada directamente a la billetera del estafador.

Los datos on-chain muestran que los fondos robados fueron rápidamente lavados a través de Tornado Cash, lo que hace que las posibilidades de recuperación sean prácticamente nulas.

Expertos señalan que este incidente es una lección extremadamente dolorosa pero instructiva para los usuarios de criptomonedas. Confiar en el historial de transacciones al copiar direcciones conlleva riesgos serios, especialmente en transferencias de alto valor. Se recomienda verificar manualmente toda la dirección antes de cada transferencia, utilizar una libreta de direcciones (lista blanca) si es posible y evitar enviar grandes sumas de una sola vez.