Envenenamiento de direcciones: verifica el destino antes de enviar cripto
Una dirección familiar también puede ser incorrecta
Abres la actividad reciente de una billetera, reconoces el principio y el final de una dirección y la copias para otra transferencia. Los atacantes aprovechan ese atajo: una entrada engañosa en el historial puede hacer que su dirección parezca familiar.
El peligro es especialmente relevante cuando se mueven activos entre una cuenta de intercambio y una billetera personal. Reconocer una dirección abreviada no es lo mismo que verificar el destinatario. El destino, la red y el activo necesitan cada uno una verificación independiente.
Cómo el historial de transacciones puede inducir a error
La guía de envenenamiento de direcciones de MetaMask describe a los atacantes que utilizan direcciones similares y transferencias pequeñas o de valor cero para contaminar el historial de actividad. El atacante espera que copiar y pegar posteriormente envíe activos valiosos al destino equivocado.
Recibir una entrada no solicitada al historial no prueba, por sí solo, que alguien tenga su clave privada. La principal trampa en este escenario es la dirección que eliges para una transferencia posterior. No responda conectándose a un sitio web de recuperación o firmando una transacción desconocida.
Empieza con una fuente de recepción de confianza
Para un depósito de intercambio, obtenga los detalles de recepción actuales en la página de depósito autenticado para el activo exacto y la red admitida. Para una billetera personal, use su pantalla de recepción y verifique de forma independiente cualquier dirección proporcionada por otra persona.
Trate un explorador de bloques o una lista de actividades como evidencia sobre transacciones pasadas, no como una libreta de direcciones. Una entrada que aparece cerca de una transferencia genuina no autentica a su contraparte. Una etiqueta recordada es útil sólo cuando el destino subyacente se verificó antes de guardarlo.
Verifica más allá del principio y el final visibles
La explicación técnica de Ledger analiza múltiples técnicas de envenenamiento, incluidos registros engañosos de transferencia de tokens. Por lo tanto, una breve vista previa del historial puede ocultar diferencias o crear una impresión falsa sobre quién inició una entrada.
Compare el destino completo con la fuente confiable, incluidos los caracteres del medio. Cuando una billetera de hardware proporcione una visualización confiable, verifique los detalles allí también. Mantenga el activo, la red y cualquier nota o etiqueta requerida en la misma rutina de verificación; hacer coincidir una dirección por sí solo no resuelve todos los riesgos de transferencia.
Crea una rutina de transferencia repetible
Prepare los detalles del destinatario antes de abrir la actividad reciente. Pegue desde la fuente confiable, compare el destino completo, verifique la red y revise la pantalla de confirmación final. Si algo cambia o aparece una advertencia, deténgase y resuelva la discrepancia.
Una pequeña transferencia de prueba puede ayudar a verificar el proceso de recepción cuando el destino admita el monto y la red. No es una garantía: confirme el recibo en la cuenta prevista y repita la verificación de destino antes de enviar más. Nunca copie la dirección para la segunda transferencia de una nueva entrada del historial no verificada.
Si sospechas que has enviado a una dirección incorrecta
Detenga transferencias adicionales y conserve el hash, la red, el destino y la hora de la transacción. Utilice la entrada de soporte oficial de la plataforma, como soporte de OrangeX.com, en lugar de un contacto de un mensaje no solicitado.
No asuma que una transferencia blockchain confirmada se puede revertir o que un servicio de recuperación puede recuperarla. No comparta una frase inicial, una clave privada o un código de autenticación para investigar una entrada del historial. El punto de control más eficaz es antes de la aprobación: utilice una fuente de destino confiable y verifique todos los detalles cada vez.
