Una cartera de Ethereum se reactiva tras 11 años: los estafadores actúan de inmediato

Una cartera de Ethereum que apenas había registrado movimientos desde el lanzamiento de la red en 2015 ha vuelto a activarse once años después. Su propietario transfirió el lunes por la noche 4,6 millones de dólares en Ethereum (ETH). En cuestión de minutos, unos estafadores intentaron hacerse con los fondos, pero el dueño evitó la trampa.

Un gran tenedor de Ethereum mueve millones tras 11 años

La cartera recibió sus primeros fondos en Ethereum en julio de 2015, cuando se lanzó oficialmente la red. En marzo de 2016 recibió otros 755 ETH. Desde entonces, la dirección permaneció inactiva durante años, hasta que el lunes 9 de noviembre su propietario envió criptomonedas por primera vez.

A las 23:04, hora peninsular española, realizó una primera transferencia de prueba de 0,05 ETH, equivalentes en ese momento a unos 106 dólares.

Apenas tres minutos después, los estafadores empezaron a enviar pequeñas cantidades de Ethereum a la cartera. Para ello utilizaron direcciones muy similares a aquella a la que el propietario acababa de enviar la transferencia de prueba.

Los atacantes esperaban que, al realizar la siguiente transferencia, el propietario copiara por error una de sus direcciones.

Pero el engaño no funcionó. Tras una comprobación adicional, el propietario envió 2.154,94 ETH a la dirección correcta a las 23:42. La operación tenía un valor aproximado de 4,6 millones de dólares.

Los estafadores recurren a direcciones de cartera casi idénticas

Este método de ataque se conoce como envenenamiento de direcciones. Consiste en crear una dirección de cartera cuyos primeros y últimos caracteres se parecen mucho a los de una dirección legítima.

A continuación, los estafadores envían una cantidad ínfima de criptomonedas a la víctima. Así consiguen que su dirección aparezca en el historial de transacciones de la cartera.

Muchas carteras de criptomonedas solo muestran los primeros y los últimos caracteres de cada dirección. Si alguien copia una dirección del historial de transacciones sin comprobarla por completo, el dinero puede acabar en manos de los estafadores.

En este ataque, los delincuentes fueron especialmente insistentes. Una de las direcciones sospechosas realizó hasta 43 pequeñas transferencias para tratar de engañar al propietario.

El intento comenzó casi inmediatamente después de la primera transferencia de prueba. Esto apunta a que había sistemas automatizados vigilando la cadena de bloques, que reaccionaron en cuanto la antigua cartera volvió a registrar actividad.

Esta estafa ya ha causado robos por 76 millones de dólares

Este método supone un problema creciente en la red Ethereum. Según un estudio de la firma de análisis de cadenas de bloques Bitquery, los estafadores robaron más de 76 millones de dólares mediante ataques similares en los doce meses hasta julio de 2026 inclusive.

Durante ese periodo, casi ocho millones de carteras de Ethereum fueron objeto de intentos de introducir direcciones engañosas en sus historiales de transacciones. Los delincuentes lograron robar fondos a 1.635 víctimas.

El ataque contra la cartera de once años de antigüedad tuvo otro desenlace. Pese a las decenas de transacciones sospechosas, el propietario transfirió sus 2.154,94 ETH a la dirección prevista.

El caso demuestra que ni siquiera una transferencia de prueba completada correctamente ofrece una protección total. Los estafadores pueden introducir inmediatamente después una dirección casi idéntica en el historial de transacciones. Por eso, antes de transferir una cantidad elevada, es importante comprobar la dirección de destino completa y no copiar sin más una de las que aparecen en operaciones anteriores.