Una cartera de Ethereum que llevaba prácticamente inactiva desde los primeros meses de la red volvió a mover fondos el lunes 9 de noviembre. Su propietario transfirió 2.154,94 ETH, valorados en unos 4,6 millones de dólares en ese momento, después de esquivar un intento de fraude que comenzó apenas unos minutos después de una primera operación de prueba.
La cartera volvió a operar tras años de inactividad
La dirección recibió sus primeros fondos en julio de 2015, coincidiendo con el lanzamiento oficial de Ethereum. En marzo de 2016 incorporó otros 755 ETH y, desde entonces, apenas había registrado actividad.
El lunes por la noche, a las 23:04 horas peninsulares españolas, el propietario envió 0,05 ETH, unos 106 dólares en aquel momento, como transferencia de prueba. La operación se produjo antes del movimiento principal, que llegó 38 minutos después.
Entre ambas transacciones, varias direcciones comenzaron a enviar pequeñas cantidades de ether a la cartera. Los remitentes utilizaban direcciones muy parecidas a la que el propietario acababa de usar para la transferencia de prueba. El objetivo era que, al preparar el siguiente envío, copiara por error una de esas direcciones fraudulentas desde el historial de operaciones.
El engaño no funcionó. Tras realizar una comprobación adicional, el propietario dirigió los 2.154,94 ETH a la dirección prevista a las 23:42. La transferencia tenía un valor aproximado de 4,6 millones de dólares.
Un intento de envenenamiento de direcciones
La técnica empleada se conoce como address poisoning, o envenenamiento de direcciones. Los atacantes generan una dirección cuyos primeros y últimos caracteres se parecen a los de una dirección legítima y envían después una cantidad mínima de criptomonedas a la víctima.
De esta forma, la dirección maliciosa aparece en el historial de transacciones. El riesgo surge porque muchas carteras muestran solo una parte del identificador completo. Si el usuario selecciona una dirección anterior sin revisar todos sus caracteres, puede terminar enviando los fondos al destinatario equivocado.
En este caso, la actividad fue especialmente intensa. Una de las direcciones sospechosas realizó hasta 43 transferencias pequeñas con la intención de confundir al propietario. El primer intento llegó casi inmediatamente después de la operación de prueba, un patrón que apunta a la existencia de sistemas automatizados capaces de detectar en la cadena de bloques cuándo una cartera antigua vuelve a activarse.
Más de 76 millones de dólares robados con este método
El envenenamiento de direcciones se ha convertido en un problema relevante dentro de la red Ethereum. Un estudio de la firma de análisis de cadenas de bloques Bitquery calcula que los delincuentes robaron más de 76 millones de dólares mediante ataques de este tipo durante los doce meses transcurridos hasta julio de 2026, inclusive.
En ese periodo, casi ocho millones de carteras de Ethereum fueron objetivo de intentos para introducir direcciones engañosas en sus historiales. Los atacantes consiguieron sustraer fondos a 1.635 víctimas.
La cartera que llevaba once años sin actividad tuvo un desenlace distinto. Aunque recibió decenas de transferencias sospechosas tras la prueba inicial, el propietario completó el envío de sus fondos a la dirección correcta. El episodio muestra que una transferencia pequeña no basta, por sí sola, para descartar riesgos cuando se va a mover una cantidad elevada: la actividad fraudulenta puede comenzar inmediatamente después y aprovechar el historial de operaciones para intentar desviar el siguiente envío.
