Usuario de Cripto Pierde $50M USDT en Ataque de Envenenamiento de Direcciones – Detalles

Un usuario de criptomonedas desprevenido ha perdido recientemente 50 millones de dólares en USDT en una estafa de secuestro de direcciones. El incidente representa una de las mayores pérdidas en cadena de 2025, generando reacciones de expertos en seguridad cripto mientras surgen nuevos desarrollos sobre el asunto.

Un Error de Copiar y Pegar le Cuesta al Usuario 50 Millones de USDT

El secuestro de direcciones es una estafa en la que un atacante envía pequeñas transacciones desde una dirección de billetera que se asemeja mucho a la dirección legítima de una víctima, esperando que la víctima luego copie la dirección incorrecta de su historial de transacciones y envíe fondos sin saberlo al atacante.

La página de seguridad Blockchain, Web3 Antivirus, informa que un usuario de cripto recientemente fue víctima de esta estafa, enviando 49,999,950 USDT a una dirección envenenada copiada del historial de transacciones. Considerando la gran transacción, el usuario había intentado tomar precauciones enviando una pequeña transacción de prueba a la dirección correcta. Sin embargo, la naturaleza del secuestro de direcciones requiere un monitoreo cercano, donde los atacantes pueden enviar inmediatamente transacciones de polvo desde billeteras que se asemejan a la dirección prevista.

Cos, fundador de la plataforma de seguridad Slowmist, proporcionó valiosas perspectivas sobre esta operación, señalando la similitud entre ambas direcciones, que compartían los mismos 3 primeros caracteres y 4 últimos caracteres. La víctima sin saberlo eligió la dirección envenenada del historial de transacciones para completar los 50 millones de dólares, marcando así una de las mayores pérdidas individuales en cadena de 2025. 

Más datos de Web3 Antivirus revelan que la billetera de la víctima ha estado activa en cadena durante aproximadamente dos años y se utiliza principalmente para transferencias de USDT. Los 50 millones de dólares robados también fueron inicialmente retirados de Binance antes de que ocurriera la estafa. Notablemente, el USDT robado ha sido convertido a ETH por los atacantes y distribuido entre múltiples billeteras, quienes también han canalizado parte del botín a través de Tornado Cash.

La Víctima del Secuestro de Direcciones Ofrece Recompensa con un Ultimátum de 48 Horas

En otras noticias, el investigador de blockchain Specter Analyst informa que la víctima ha intentado establecer comunicación con los atacantes a través de un mensaje en cadena. 

Según una publicación en X el 20 de diciembre, la víctima afirma haber presentado una denuncia penal mientras también solicita a las fuerzas del orden, ciberseguridad y protocolos de blockchain relevantes que proporcionen la inteligencia necesaria sobre las actividades del estafador. Además, las seis direcciones asociadas con el robo están ahora bajo vigilancia constante. Sin embargo, la parte agraviada está ofreciendo a los perpetradores del secuestro de direcciones una resolución pacífica, que implica la devolución voluntaria del 98% del botín a una dirección especificada dentro de 48 horas.

Notablemente, la víctima permitirá a los malos actores quedarse con 1 millón de dólares como recompensa por detectar tal vulnerabilidad en sus operaciones. Sin embargo, advierten que el no aceptar la oferta amistosa dentro del tiempo estipulado resultará en una escalada legal del asunto a las autoridades internacionales de aplicación de la ley. Además advierten que las identidades de los atacantes serán reveladas y compartidas con las agencias relevantes para ayudar en su arresto y persecución. Al momento de la publicación, las pérdidas totales de cripto en 2025 han superado los 3.4 mil millones de dólares, subrayando la necesidad de medidas de seguridad continuamente fortalecidas dentro del próspero ecosistema.