Revisas tu historial y ves una transferencia rara: cero USDT, o unos centavos, desde una dirección que empieza y termina igual que la de tu exchange o la de un amigo. No le das importancia.
Días después vas a enviar dinero, copias la dirección del historial como haces siempre, y el dinero se va al estafador.
Cómo funciona
Todas las transferencias en la cadena son públicas. El estafador ve a quién le envías dinero seguido y genera una dirección que comparte los primeros y los últimos caracteres con esa. Como las billeteras muestran las direcciones recortadas, del tipo TXy4...9fQk, las dos se ven iguales.
Después te manda una transferencia de cero o de centavos desde esa dirección falsa. No te roba nada en ese momento: solo deja su dirección «envenenada» en tu historial, esperando que la copies.
No necesita tus claves ni hackear nada. Le basta con que copies del lugar equivocado.
Qué tan común es
Investigadores de la Universidad Carnegie Mellon midieron dos años de actividad en Ethereum y BNB Chain y encontraron unos 270 millones de intentos contra 17 millones de billeteras. Contaron 6.633 casos en los que la gente sí envió el dinero, con pérdidas de al menos 83,8 millones de dólares. Lo presentaron en USENIX Security 2025, una de las conferencias de seguridad más importantes.
Pasa mucho con USDT, porque es lo que más se envía de un lado a otro.
Cómo no caer
- Nunca copies una dirección del historial de transacciones. Cópiala de la fuente: la sección de depósito de tu exchange o el mensaje original de la persona.
- Guarda las direcciones que usas seguido en la libreta de contactos de tu billetera o en la lista blanca de retiros del exchange.
- Revisa la dirección completa, no solo el principio y el final. Compara también los caracteres del medio.
- Si el monto es grande, manda primero una prueba pequeña y confirma que llegó al lugar correcto.
- Si ves en tu historial transferencias de cero que no reconoces, es una señal: alguien te puso en la mira.
Si ya enviaste
En la cadena no hay botón de deshacer. Guarda el hash de la transacción y la dirección del estafador y haz la denuncia. Si el dinero llegó a un exchange, el equipo de ese exchange a veces puede congelarlo si se le avisa rápido con la denuncia. Y desconfía de cualquiera que te ofrezca recuperarlo cobrando primero.
Fuente: Tsuchiya, Dong, Christin y Soska, «Blockchain Address Poisoning», USENIX Security 2025, Carnegie Mellon University (CyLab). Verificado el 10 de octubre de 2026.