Alerta de estafa: ballenas de Ethereum pierden millones por error de copiar y pegar - U.Today

El precio de la “velocidad y conveniencia” en el espacio de las criptomonedas podría llegar a ser de hasta $12.4 millones. Un titular de Ethereum (ETH) y usuario habitual de criptomonedas acaba de descubrirlo al perder 4.556 ETH valorados en más de $12.4 millones después de transferir accidentalmente el activo a una dirección de veneno de un atacante.

Cómo un error de copiar y pegar permitió un ataque de $12.4 millones

La actualización de Lookonchain explicó que el atacante generó una dirección falsa que contenía los primeros y últimos cuatro caracteres del destinatario real de depósitos de Galaxy Digital. El atacante procedió a enviar pequeñas transacciones de “polvo” a la cartera de la víctima.

El objetivo era simular una dirección falsa o de veneno en el historial de transacciones de la víctima. La intención del actor malicioso era hacer que la dirección pareciera legítima y familiar para la víctima. El atacante confiaba en que la víctima no prestara mucha atención a los detalles, dada la similitud en la dirección.

El usuario, probablemente por conveniencia y la necesidad de ejecutar rápidamente la transacción, abrió su historial de transacciones y copió lo que pensaba que era la dirección de Galaxy Digital. Dado que era una transacción que realiza regularmente, no le prestó mucha atención y no verificó toda la dirección.

Este “error de copiar y pegar” le costó al usuario $12.4 millones, ya que envió los 4.556 ETH completos a la dirección del hacker.

La forma de dirección de veneno en los ataques de estafa está ganando terreno en el espacio cripto, ya que los hackers confían en que los usuarios no revisen minuciosamente las direcciones. En diciembre de 2025, otro usuario perdió $50 millones después de copiar una dirección falsificada debido a su similitud visual.

Curiosamente, en este caso, el usuario realizó una prueba con $50 en su dirección, y fue esa prueba la que el hacker malicioso usó para falsificar la cartera como una trampa. Desafortunadamente, el usuario cayó en la trampa y transfirió los restantes $49,999,950 al hacker.

Usuarios advertidos para tener cuidado con las estafas de envenenamiento de direcciones

La frecuencia de estos ataques exige mayor vigilancia en el espacio cripto. Los usuarios deben dejar de copiar direcciones del historial de transacciones. También deben verificar toda la dirección, no solo los primeros y últimos cuatro caracteres, ya que podrían ser una dirección envenenada.

Un usuario, Mark Huber, al reaccionar ante la pérdida, afirmó que siempre prioriza la seguridad sobre la conveniencia al realizar transacciones. Huber afirmó que si tuviera que enviar $12 millones, probablemente lo haría en lotes de $100,000 a la vez.

La idea es evitar perder todos los fondos en una sola transacción. Otros han aconsejado el uso del dominio ENS o la libreta de direcciones para evitar tales pérdidas.