Envenenamiento de direcciones: cómo te roban USDT con un envío de «polvo» en el historial y cómo protegerte

Qué es el envenenamiento de direcciones

Una dirección de Ethereum es 0x y otros 40 caracteres, y una de TRON tiene 34 caracteres y empieza por T. Es imposible memorizarlas, así que las billeteras las muestran abreviadas, por ejemplo 0x7a3f…c91e, y la gente las comprueba por el principio y el final. El envenenamiento se aprovecha justo de esa costumbre.

El estafador genera una dirección gemela: los primeros y últimos caracteres coinciden con una dirección que tú usas, pero el centro es distinto. Las tarjetas gráficas prueban millones de claves hasta dar con una que encaje, y conseguir que coincidan cinco o seis caracteres en cada extremo lleva apenas minutos. Después, el estafador se las arregla para que la gemela aparezca en tu historial de transferencias junto a la dirección real. A partir de ahí, solo espera a que la próxima vez copies la dirección del sitio equivocado.

Las direcciones se copian a diario: para pagar a contratistas, mandar fondos a una plataforma de trading, recargar una segunda billetera o cambiar monedas en un exchange de criptomonedas. Por eso cualquiera que envía con frecuencia a las mismas direcciones está en el punto de mira. Conviene tenerlo claro: aquí nadie hackea nada, y tu billetera y tu frase semilla están a salvo mientras no seas tú quien envíe el dinero a la gemela.

La mayoría de los ataques se da donde circula USDT: en Ethereum, TRON y BNB Chain. Son las redes más populares para stablecoins: en ellas se paga, se guardan ahorros y se suele pasar USDT de ERC20 a TRC20 para pagar menos comisión. Cuantas más transferencias, más probabilidades tiene el estafador de que alguien copie la dirección equivocada.

Cómo se ve en la billetera

La gemela llega a tu historial de tres maneras, y las tres parecen inofensivas.

Transferencia de cero

En los contratos de muchos tokens, incluido USDT, cualquiera puede lanzar una transferencia de cero tokens «desde tu dirección» sin tu firma. No pierdes dinero, pero en el historial aparece una línea como si tú hubieras enviado 0 USDT a la dirección gemela. Es la variante más traicionera, porque la línea parece una transferencia saliente tuya.

Polvo

Desde la dirección gemela te mandan una cantidad minúscula de una moneda real, fracciones de centavo. En el historial aparece una transferencia entrante desde una dirección «conocida», y de un vistazo no se distingue de la verdadera.

Token falso

El estafador crea su propio token llamado USDT y te envía exactamente la cantidad que transferiste hace poco. En el historial quedan dos líneas iguales: «100 USDT» a la dirección real y «100 USDT» desde la gemela. Solo cambia el contrato del token, que la billetera normalmente no muestra. El USDT auténtico tiene un único contrato en cada red, y puedes comprobarlo en nuestra página sobre USDT y las redes en las que se emite.

Los bots de los estafadores vigilan las billeteras grandes y reaccionan en minutos. Su momento favorito llega justo después de una transferencia de prueba: la persona acaba de verificar la dirección con una cantidad pequeña y está a punto de enviar la principal.

Hasta qué punto está extendido

El envenenamiento de direcciones es desde hace tiempo uno de los tipos de phishing más extendidos en cripto. Investigadores de la Universidad Carnegie Mellon observaron Ethereum y BNB Chain durante dos años y contaron 270 millones de ataques de este tipo contra 17 millones de víctimas. Las pérdidas confirmadas sumaron al menos 83,8 millones de dólares en 6.633 casos, y los intentos resultaron ser 13 veces más de los que se conocían hasta entonces. El trabajo se presentó en la conferencia USENIX Security en 2025.

Blockaid, una empresa dedicada a la seguridad de billeteras, da cifras más recientes:

El salto de principios de 2026 se debe al abaratamiento de Ethereum. La actualización Fusaka del 3 de diciembre de 2025 redujo las comisiones unas seis veces, y enviar transferencias de cero y polvo pasó a ser casi gratis. Según Blockaid, en enero de 2026 Ethereum ya había superado a BNB Chain como la red más «envenenada». Hay campañas parecidas en Solana, Arbitrum y Optimism. Cuanto más barata es la red, más barato sale el spam.

El caso de 50 millones de dólares: la prueba no sirvió

El 20 de diciembre de 2025, el dueño de una billetera que usaba desde hacía unos dos años, sobre todo para USDT, retiró una suma grande de Binance. A las 03:06 UTC envió 50 USDT de prueba a la dirección correcta, y llegaron.

Mientras comprobaba la prueba, el bot del estafador detectó la transferencia, generó una gemela con los mismos cinco primeros y cuatro últimos caracteres y la coló en su historial. A las 03:32, 26 minutos después de la prueba, el dueño envió 49.999.950 USDT copiando la dirección del historial. La dirección era de otra persona.

Lo demás llevó media hora. El estafador cambió los USDT por DAI para que Tether no tuviera tiempo de congelarlos, luego por ether, unos 16.690 ETH, y mandó casi todo al mezclador Tornado Cash. La víctima ofreció una recompensa de 1 millón de dólares por la devolución del 98% de la suma. Un caso parecido de 71 millones de dólares en mayo de 2024 terminó con la devolución de casi todo el dinero tras una negociación, pero es una rara excepción.

La conclusión no es agradable: la transferencia de prueba verifica la dirección, pero no protege del envenenamiento. Al contrario, después de la prueba es casi seguro que la gemela aparezca en el historial, así que la suma principal hay que enviarla a una dirección copiada de nuevo desde la fuente.

Cómo protegerte del envenenamiento de direcciones

Las reglas son sencillas, pero solo funcionan si las cumples cada vez:

1. No copies la dirección del historial de transferencias. Tómala de la fuente original: la pantalla «Recibir» de la billetera del destinatario, un código QR, un mensaje que sabes con certeza que te mandó el destinatario o tu propia libreta de direcciones.
2. Crea una libreta de direcciones. Guarda en la billetera las direcciones habituales con nombres claros y, en el exchange, activa la lista blanca de direcciones de retiro si la hay.
3. Compara la dirección entera o al menos el centro. La gemela coincide en los extremos, así que revisa 4–6 caracteres del centro de la dirección, o mejor aún, la dirección completa.
4. Después de la transferencia de prueba, vuelve a copiar la dirección. No del historial, sino de la misma fuente de la que la tomaste para la prueba.
5. Oculta las cantidades mínimas y el spam. Muchas billeteras pueden ocultar transferencias de cero, polvo y tokens desconocidos. Activa ese filtro y la gemela ni siquiera llegará a tus ojos.
6. No toques los tokens que te envían. No intentes vender un «USDT» desconocido ni «reclamarlo» en la web que aparece en su descripción: esa ya es otra trampa, en la que te piden permiso para retirar fondos de tu billetera.
7. Con una billetera de hardware, compara la dirección con la fuente. El dispositivo mostrará fielmente la dirección que pegaste, aunque sea la gemela. Su pantalla protege de un virus en la computadora, pero no de un error al copiar.

La última comprobación después de pegar la dirección también detecta un ataque emparentado. Los virus clipper sustituyen la dirección directamente en el portapapeles: copias la tuya y se pega la de otro. Revisar el centro de la dirección antes de enviar te protege de ambos esquemas.

Si ahora mismo estás pasando a direcciones nuevas, por ejemplo tras la advertencia de Europol sobre la amenaza cuántica para las claves, ten especial cuidado: es fácil confundir una dirección nueva, y los estafadores vigilan justo las transferencias grandes.

Qué hacer si te envenenaron o ya enviaste el dinero

En el historial apareció una transferencia ajena. Tu dinero está a salvo y nadie te ha robado las claves. No respondas ni envíes nada a esa dirección. Oculta la transferencia o marca la dirección como sospechosa si tu billetera lo permite.

El dinero ya se fue a la dirección gemela. Una transferencia en blockchain no se puede anular, pero las primeras horas cuentan mucho:

• busca el hash de la transacción y guárdalo, porque es la prueba principal; ya explicamos cómo verificar una transacción por TXID;
• presenta una denuncia ante la policía: Tether y Circle suelen congelar monedas a petición de las autoridades, y mientras el estafador no haya cambiado los USDT, hay posibilidades;
• escribe al soporte de los grandes exchanges a los que puede llegar el dinero, con la dirección del estafador y el hash;
• no pagues a «servicios de recuperación» que te escriben por su cuenta y piden un pago por adelantado: es la segunda ola del mismo engaño.

Esta situación es distinta de enviar cripto a la red equivocada: en ese caso, las monedas suelen quedar en una dirección cuyas claves tiene alguien, y a veces se pueden recuperar. Aquí el dinero acaba directamente en manos del estafador.

Cómo cambiar USDT de forma segura sin registro

Al hacer un cambio trabajas con dos direcciones, y cada una tiene su regla. La dirección a la que envías las monedas cópiala de la página del cambio en curso, no del historial de transferencias anteriores. La dirección en la que recibes las monedas tómala de la pantalla «Recibir» de tu billetera y revisa el centro después de pegarla.

En VertEXchange, el cambio empieza sin cuenta, correo ni teléfono. Eliges el par, pegas la dirección de tu billetera y antes de enviar ves el tipo de cambio, la cantidad final y la dirección de recepción, así que puedes revisarlo todo con calma, sin prisas.

• El tipo fijo se mantiene unos 15 minutos, y en ese tiempo puedes volver a comprobar la dirección sin miedo a que cambie la cantidad.
• VertEXchange no guarda las monedas: van directamente a tu dirección.
• Si el cambio no se completa, las monedas vuelven a la dirección de reembolso.
• Los datos personales de la operación se borran 24 horas después de completarse, y el historial de cambios queda solo en tu navegador.
• Las dudas las resuelve el chat de soporte de cada página, con el código del cambio.

Lo que más se cambia con nosotros es USDT. Por ejemplo, puedes comprar bitcoin con USDT TRC20 sin registro: pegas tu dirección de bitcoin, la compruebas y ves la cantidad final antes de enviar.

Preguntas frecuentes

¿Qué es el envenenamiento de direcciones?

Un estafador crea una dirección que se parece a la que usas habitualmente por los primeros y últimos caracteres y la cuela en el historial de tu billetera con una transferencia de cero, polvo o un token falso. Cuenta con que copies la dirección del historial y le envíes el dinero.

¿Pueden robarme si aparece una transferencia desconocida en el historial?

No. El registro en el historial no retira nada, y las claves siguen siendo tuyas. El único peligro es que copies la dirección gemela y le envíes dinero tú mismo.

¿Por qué aparece en mi billetera una transferencia de 0 USDT que no hice?

En el contrato de USDT y de muchos otros tokens, cualquiera puede lanzar una transferencia de cero tokens en tu nombre sin tu firma. Eso es el envenenamiento con transferencias de cero: la línea sirve para que la dirección gemela parezca una a la que ya enviaste dinero.

¿La transferencia de prueba protege del envenenamiento?

No. La prueba confirma que la dirección es correcta, pero justo después un bot puede colar una gemela en el historial. Envía la suma principal a una dirección copiada de nuevo desde la fuente.

¿Se puede recuperar USDT enviado a una dirección falsa?

Pocas veces. Hay posibilidades si el estafador todavía no ha cambiado los USDT: entonces el emisor puede congelar las monedas a petición de la policía. Por eso hay que denunciar de inmediato, con el hash de la transacción y la dirección del estafador.

¿En qué redes ocurre el envenenamiento de direcciones?

Sobre todo en Ethereum, BNB Chain y TRON, donde hay muchas transferencias de USDT. También hay campañas en Solana, Arbitrum y Optimism. Cuanto más baja es la comisión de la red, más spam hay.

¿Cómo verificar una dirección antes de enviar cripto?

Copia la dirección de la fuente original y, después de pegarla, compárala entera o al menos 4–6 caracteres del centro. El principio y el final de la gemela coinciden a propósito.