Cómo funciona la estafa
- Un bot vigila la cadena en busca de direcciones que envían o reciben stablecoins con regularidad.
- Genera una dirección que empieza y termina con los mismos caracteres que una que usas, como tu propia cartera o una dirección de depósito a la que envías a menudo.
- Te envía una cantidad mínima, o una transferencia de tokens de valor cero, desde esa dirección parecida. Ahora aparece en tu historial de transacciones, justo al lado de la real.
- La próxima vez que copies una dirección de tu historial en lugar de su origen, puede que elijas la falsa. La transferencia es definitiva.
Las carteras y los exploradores de bloques suelen acortar las direcciones a sus primeros y últimos caracteres, como TQx7…9fK2. Esa forma acortada es justo lo que imita el estafador.
Dónde ocurre
Es más común con USDT en TRON y Ethereum: los usuarios de stablecoins envían a menudo y en grandes cantidades, y las transferencias falsas de tokens no cuestan casi nada. En las redes de estilo Ethereum, las transferencias de valor cero y los tokens falsos pueden incluso hacer que una entrada parezca venir de tu propia dirección. También ocurre en Bitcoin y otras cadenas, en forma de pagos diminutos de «polvo» (dust).
Hábitos que lo frenan
- Copia la dirección de su origen, siempre. Para tu propia cartera, su pantalla Recibir. Para un depósito en un exchange, la página de depósito del exchange. Para un intercambio, la dirección de depósito de tu página de pedido. Nunca del historial de transacciones.
- Compara algo más que los extremos. Revisa también algunos caracteres del medio. Las direcciones parecidas coinciden en los primeros y últimos caracteres porque es lo único que revisa la mayoría de la gente.
- Usa la libreta de direcciones de tu cartera para las direcciones a las que envías a menudo, y ponles nombre.
- Ignora las transferencias diminutas que no esperabas. No interactúes con ellas y no devuelvas nada.
- Envía primero una pequeña prueba en una transferencia nueva o grande, y confirma que llegó adonde querías.
- Vigila tu portapapeles. Algunos programas maliciosos sustituyen una dirección copiada por la del atacante. Después de pegar, vuelve a comparar la dirección con su origen.
Usa direcciones nuevas
El envenenamiento apunta a direcciones con actividad visible y repetida. Una dirección de recepción nueva para cada intercambio le da al estafador menos que imitar y evita que tus intercambios se vinculen entre sí. Monero lo pone fácil con las subdirecciones, y la mayoría de las carteras de Bitcoin crean una dirección nueva con un toque. En TRON y Ethereum puedes, aun así, tener direcciones separadas para usos distintos.
Qué comprueba Lethe y qué no puede comprobar
Cada dirección que introduces en Lethe se comprueba con la suma de verificación de su red antes de abrir un pedido, así que se detectan los errores de escritura y las redes equivocadas. Cuando el servicio de intercambio abre tu operación, Lethe también comprueba que la dirección de recepción de su respuesta sea exactamente la que introdujiste.
Lo que ningún sitio puede comprobar es si una dirección es realmente tuya. Una dirección envenenada es una dirección perfectamente válida; simplemente pertenece a otra persona. Esa última comprobación te toca a ti: compara la dirección de recepción en la consola, y después en la página de pedido, con la pantalla Recibir de tu cartera.
Los botones Pegar y Escanear código QR de cada campo de dirección ayudan, porque toman la dirección directamente de tu portapapeles o del código QR de tu cartera. El escaneo se hace en tu navegador, y la imagen nunca sale de tu dispositivo.
Si ya ocurrió
Las transferencias en blockchain no se pueden revertir. Si enviaste a una dirección envenenada, guarda el ID de la transacción y la dirección del estafador y repórtalo a las plataformas implicadas. Si los fondos eran USDT, Tether puede congelar los tokens de una dirección, normalmente a petición de las autoridades. Desconfía de quien se ofrezca a recuperar los fondos a cambio de una comisión: las ofertas de recuperación son una segunda estafa habitual.
Después cambia los hábitos que lo permitieron: direcciones nuevas, libreta de direcciones y copiar desde el origen. ¿Intercambias stablecoins? Lee también sobre las redes de USDT.
