Usuario de criptomonedas pierde decenas de millones de euros por un error tipográfico

Alguien perdió de golpe decenas de millones de euros en criptomonedas debido a un pequeño pero fatal error tipográfico. El incidente se considera una de las mayores pérdidas en la cadena de bloques y demuestra cuán implacables pueden ser los errores en el mundo de las criptomonedas.

50 millones de USDT desaparecen en cartera falsa

Según el investigador de blockchain Web3 Antivirus, se trata de 49.999.950 USDT que desaparecieron irrevocablemente en una cartera controlada por delincuentes. Los fondos ya han sido trasladados y en su mayoría se han vuelto intrazables, según muestran los datos de la cadena de bloques.

Las stablecoins perdidas terminaron en una dirección de estafa creada intencionalmente para engañar a usuarios desprevenidos. Esto ocurrió mediante un ataque conocido como address poisoning, una técnica que cada vez se ve más en el mundo de las criptomonedas.

En el address poisoning, los atacantes envían pequeñas cantidades de criptomonedas a una cartera con una dirección que se asemeja mucho a una dirección utilizada previamente. Esa dirección aparece luego en el historial de transacciones. Los usuarios que posteriormente copian una dirección pueden así seleccionar inadvertidamente la dirección incorrecta.

Los datos on-chain muestran que la víctima primero realizó una pequeña transacción de prueba a la dirección correcta. Minutos después, ocurrió el error y la cantidad completa de casi 50 millones de dólares (equivalente a más de 42 millones de euros) fue enviada a la dirección envenenada.

El USDT robado fue convertido a Ethereum (ETH), distribuido entre varias carteras y parcialmente transferido a través de Tornado Cash. Este es un mezclador de criptomonedas que entrelaza transacciones para ocultar el rastro del dinero.

La otra cara de la descentralización

Cos, fundador de la empresa de seguridad SlowMist, señala la similitud entre las direcciones de las carteras. “Ves que los primeros tres y los últimos cuatro caracteres son los mismos,” escribió. Según Cos, eso es suficiente para engañar incluso a usuarios experimentados de criptomonedas.

La cartera de la víctima había estado activa durante aproximadamente dos años y se utilizaba principalmente para transacciones de USDT. Justo antes del incidente, los fondos fueron retirados de Binance, lo que indica que la cartera estaba siendo gestionada activamente en el momento del error.

“Esta es la dura realidad del address poisoning: un ataque que no rompe sistemas, sino que explota hábitos humanos,’’ así lo expresó EyeOnChain.

La fortaleza de las criptomonedas es la descentralización, pero esa libertad tiene un precio. Si cometes un error, no hay a dónde acudir para solucionarlo. Y como muestra este incidente, un pequeño error puede conducir a una pérdida con enormes consecuencias.

Año exitoso para los hackers de criptomonedas

En 2025, ya se han perdido 3,4 mil millones de dólares en criptomonedas debido a hackeos y fraudes, el nivel más alto desde 2022. Es notable que solo tres grandes incidentes representaron el 69 por ciento del total de daños, con el megahackeo a la bolsa de criptomonedas Bybit como el mayor caso destacado.