Una de las carteras más antiguas de Ethereum movió unos USD 4,6 millones en ether el lunes 9 de noviembre. Durante la operación, dos direcciones similares a la del destinatario aparecieron en su historial a través de transferencias diminutas. El envío principal llegó a la dirección prevista, según CoinDesk.
Del bloque génesis al primer envío en once años
La cuenta recibió sus primeros fondos en julio de 2015, en el bloque génesis, que es el primer registro de la cadena. Ese bloque marcó el comienzo de «Frontier», la primera versión pública de la red principal, cuyo lanzamiento se anunció el 30 de julio en la publicación de la Fundación Ethereum.
La dirección también recibió 755 ETH en marzo de 2016. El lunes, a las 22:04 UTC, hizo su primer envío registrado, una prueba de 0,05 ETH a una nueva dirección. Dentro de los tres minutos siguientes comenzaron a llegar pagos de cantidades mínimas desde dos cuentas que se parecían a la del destinatario.
La transferencia principal se concretó a las 22:42 UTC. La cartera original envió 2.154,94 ETH al mismo destino que había recibido el pago de prueba, 38 minutos después de ese primer movimiento. El equivalente en dólares refleja el valor aproximado del ether al momento de la operación.
El historial de la cartera como señuelo
La modalidad se conoce como «envenenamiento de direcciones». El objetivo es que una dirección falsa se confunda con la de un destinatario habitual o reciente. La semejanza puede pasar inadvertida cuando una aplicación abrevia las direcciones y muestra apenas un tramo del comienzo y otro del final, mientras oculta los caracteres intermedios.
Una transferencia diminuta puede dejar una entrada en el historial que se parece a un contacto conocido. El riesgo aparece cuando quien prepara un nuevo envío vuelve a esa lista para copiar el destino y confirma una dirección diferente a la prevista. Una vez confirmada, la operación queda registrada en la cadena.
Un equipo que analizó Ethereum y BNB Smart Chain entre julio de 2022 y junio de 2024 detectó unos 270 millones de intentos de este tipo. Los investigadores atribuyeron pérdidas de al menos USD 83,8 millones a 6.633 incidentes, según el estudio presentado en USENIX Security.
La comprobación decisiva ocurre antes de confirmar
Una evaluación de 53 carteras de Ethereum, publicada en 2025, encontró que solo tres mostraron una advertencia explícita al intentar un envío a una dirección fraudulenta en las pruebas. El resultado corresponde a las aplicaciones y versiones examinadas en el trabajo.
Las guías de MetaMask recomiendan obtener la dirección de una fuente de confianza o usar un contacto verificado, y revisar el destino completo en la pantalla de confirmación. La aplicación también puede advertir si la dirección se parece a otra utilizada antes o si es la primera vez que se usa, según su documentación.
Una cartera física agrega una pantalla separada donde comprobar el destinatario antes de autorizar. Esa revisión importa también después de una prueba con un monto pequeño, porque cada envío requiere volver a comprobar los datos que aparecen en pantalla.
