Una wallet de Ethereum creada en el bloque génesis de la red en 2015 envió fondos por primera vez en 11 años, y en menos de tres minutos los estafadores comenzaron a cubrir de polvo la dirección en un aparente intento de envenenamiento de direcciones.

El propietario de la wallet finalmente movió 2,154.94 ETH, con un valor aproximado de 4.6 millones de dólares en ese momento, al destino correcto, evitando las direcciones imitadoras plantadas en el historial de transacciones.

Dos direcciones imitadoras que terminan en 1A44 copiaron al destinatario

La dirección recibió ether por primera vez en el bloque génesis de Ethereum en julio de 2015 y acumuló otros 755 ETH en marzo de 2016. Permaneció inactiva hasta el lunes por la noche, cuando envió un pago de prueba de 0.05 ETH, por un valor de unos 106 dólares, a las 22:04 UTC.

Whale Alert señaló la transacción como una dirección de pre-minado inactiva con 2,155 ETH que se había activado nuevamente después de 11.3 años.

El pago de prueba se envió a una nueva dirección que comienza con 0x1321beb8 y termina en 1A44. En menos de tres minutos, la wallet antigua comenzó a recibir pequeñas cantidades de ETH de dos direcciones creadas para parecerse a ese destinatario — una que comienza con 0x13211f y otra con 0x1321FB, ambas terminando en 1A44. La rapidez — menos de tres minutos entre el primer movimiento y el primer polvo — mostró lo velozmente que responden estas campañas una vez que una dirección inactiva de alto valor aparece en la actividad on-chain.

Ambas imitadoras fueron financiadas por cuentas etiquetadas como "Fake_Phishing" en Etherscan, y la más activa de las dos envió 43 pagos de polvo a la wallet génesis.

El propietario envió los 2,154.94 ETH completos 38 minutos después

A las 22:20 UTC, la nueva wallet envió 0.01 ETH, casi la totalidad de los cuales regresó tres minutos después. Luego, 38 minutos después de la prueba inicial, a las 22:42 UTC, la wallet antigua envió los 2,154.94 ETH completos a la dirección correcta, 0x1321beb8. La wallet génesis quedó con unos 0.0004 ETH, mientras que el destinatario retuvo aproximadamente 2,155 ETH.

La imitadora 0x1321FB envió nuevamente a las 23:03 UTC, y una tercera imitadora que termina en 1A44 realizó transferencias de valor cero a las 03:36 y 03:49 UTC del martes. El polvo no se detuvo una vez que el saldo desapareció, dejando entradas falsificadas plantadas en el historial de la wallet después de que los fondos se habían movido.

Cómo funciona el envenenamiento de direcciones

El envenenamiento de direcciones explota la forma en que las wallets truncan las direcciones largas. En lugar de mostrar los 42 caracteres completos, una wallet normalmente muestra una forma abreviada como 0x6D90…2E48. Los atacantes generan millones de direcciones vanity hasta que una coincide con los primeros y últimos caracteres del contacto real de un objetivo. Luego envían polvo o una transacción de valor cero, que inserta la dirección falsa en el historial reciente de la víctima. Si el usuario la copia para el siguiente pago, los fondos van al atacante. Las imitadoras aquí replicaron cada carácter que muestra una pantalla truncada — 0x1321 al inicio y 1A44 al final — razón por la cual verificar la dirección completa de 42 caracteres, o copiar desde un contacto guardado en lugar de la actividad reciente, es la comprobación que derrota la coincidencia.

Las transferencias de Ethereum no pueden revertirse. En diciembre de 2025, un trader perdió alrededor de 50 millones de dólares en USDT después de que un script envenenara el historial de transacciones inmediatamente después de una transacción de prueba de 50 dólares. En enero de 2026, una víctima envió 4,556 ETH por un valor de 12.25 millones de dólares a una dirección controlada por un atacante, y otra víctima perdió 600,000 dólares en febrero.

Según Cryptopolitan, hay más de un millón de intentos de envenenamiento en Ethereum cada día. En enero, Citi advirtió que el spam estaba amplificando los números récord de transacciones de Ethereum, con la mayoría de las transferencias por un valor inferior a 1 dólar.