El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
Changpeng Zhao, cofundador de Binance, ha propuesto una serie de medidas de seguridad a nivel de monedero para contrarrestar el envenenamiento de direcciones, una forma de phishing de criptomonedas que está creciendo rápidamente y que recientemente llevó a un inversor a perder 50 millones de USDT.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
La propuesta llega en medio de la creciente preocupación de que las salvaguardias existentes no han podido seguir el ritmo de los métodos de ataque cada vez más sutiles dirigidos al comportamiento cotidiano de los monederos.
En un post público, Zhao argumentó que los proveedores de monederos deberían desempeñar un papel más activo en el filtrado y bloqueo de transacciones maliciosas antes de que los usuarios puedan actuar sobre ellas. "Todos los monederos deberían simplemente comprobar si una dirección receptora es una dirección envenenada y bloquear al usuario", escribió Zhao, describiendo el proceso como una simple consulta a la cadena de bloques en lugar de un complejo desafío técnico.
El envenenamiento de direcciones es una técnica de phishing en la que los atacantes envían pequeñas cantidades de criptomoneda al monedero de una víctima desde una dirección diseñada para parecerse mucho a una legítima. Las víctimas que posteriormente copian y pegan las direcciones de su historial de transacciones pueden enviar por error grandes sumas al atacante.
El método ha resultado costoso. Según Scam Sniffer, sólo en noviembre 6.344 víctimas perdieron más de 7,7 millones de dólares por estafas de phishing. Se espera que las pérdidas aumenten considerablemente en diciembre, en gran parte debido al reciente robo de USDT por valor de 50 millones de dólares, que ha atraído la atención generalizada para abordar los riesgos de envenenamiento.
La firma de seguridad CertiK identificó el phishing como la estafa de criptomonedas más dañina de 2024, con pérdidas totales que superan los mil millones de dólares, y señaló que el envenenamiento de direcciones se está convirtiendo en un vector de ataque cada vez más común.
Zhao esbozó varios pasos que las billeteras podrían implementar, incluidas advertencias de direcciones envenenadas, listas negras de cuentas maliciosas conocidas y filtrado automático de transacciones de spam de bajo valor. También sugirió que los monederos eviten mostrar este tipo de transferencias, reduciendo así la posibilidad de que los usuarios interactúen con ellas.
Los equipos de seguridad de Binance ya han desarrollado lo que Zhao describió como un "antídoto" para hacer frente al envenenamiento, utilizando un algoritmo que al parecer ha identificado alrededor de 15 millones de direcciones envenenadas.
Aunque la mayoría de las víctimas no recuperan los fondos robados, hay raras excepciones que ponen de relieve lo que está en juego. En mayo de 2024, un atacante devolvió 71 millones de dólares robados mediante el envenenamiento de direcciones después de que los investigadores afirmaran haber rastreado la posible ubicación del estafador.
A medida que el envenenamiento de direcciones sigue evolucionando, las propuestas de Zhao ponen de relieve un cambio más amplio hacia la seguridad preventiva a nivel de monedero. La adopción generalizada de estas medidas por parte de los proveedores de monederos puede determinar la eficacia con la que el sector ponga freno a una de sus amenazas más persistentes y costosas.
Anteriormente, informamos sobre ataques a bolsas y carteras: Por qué 2025 fue un año récord para los ladrones de criptomonedas.