Un estudio reveló que se utilizaron direcciones de pago fraudulentas para atacar 4,5 millones de billeteras de Solana, lo que genera serias preocupaciones sobre la seguridad de las transacciones para cualquier persona que use la red de Solana para enviar o recibir criptomonedas.

Los hallazgos, reportados por CryptoSlate, muestran que los atacantes plantaron direcciones de destino falsas en todo el ecosistema de Solana a una escala que pocos usuarios esperarían. Una dirección de pago es la cadena única de caracteres que indica a una red blockchain a dónde enviar los fondos, funcionando de manera similar a un número de cuenta bancaria. Si esa cadena se reemplaza por una falsa, el dinero va a un lugar que su dueño nunca tuvo la intención.

Qué encontró el estudio

La investigación identificó 4,5 millones de billeteras de Solana que estuvieron expuestas a direcciones de pago falsas. La escala del ataque ubica esta campaña entre las operaciones de envenenamiento de direcciones más grandes observadas en cualquier red blockchain.

La táctica en el centro de este hallazgo se conoce comúnmente como envenenamiento de direcciones (address poisoning). Los atacantes generan direcciones de billetera que se parecen mucho a una legítima, a menudo coincidiendo con los primeros y últimos caracteres. Ese detalle es deliberado: muchas interfaces de billeteras abrevian las direcciones en pantalla, mostrando solo los caracteres iniciales y finales, que es precisamente lo que los usuarios suelen mirar antes de confirmar un envío. Los atacantes luego insertan estas direcciones casi idénticas en el historial de transacciones de la víctima, con la esperanza de que esta copie una por error la próxima vez que envíe fondos. Como el historial de una billetera es simplemente una lista de transferencias pasadas, la entrada falsa aparece junto a las genuinas, lo que facilita confundirla con una contraparte conocida.

Este tipo de ataque no requiere que un hacker entre a una billetera ni robe una clave privada. En cambio, explota los hábitos humanos: la tendencia a copiar una dirección reciente del historial de transacciones en lugar de volver a escribirla manualmente. Un ataque a esta escala recuerda que incluso las billeteras seguras pueden verse comprometidas por lo que sucede fuera de ellas. Métodos similares de suplantación de direcciones también se han vinculado a robos mayores, como se vio en casos que involucraron interfaces de billeteras falsas utilizadas en una investigación por un robo de 86 millones de dólares.

Por qué esto importa para los usuarios de Solana

Ser objetivo del ataque no significa automáticamente que los fondos hayan sido robados. Ser atacado en este contexto significa que se introdujo una dirección falsa en el entorno de una billetera, la mayoría de las veces mediante una pequeña transacción de "polvo" (dust) enviada a la billetera real. El riesgo se conv en una pérdida real solo si el propietario de la billetera actúa sobre la dirección falsa.

La red de Solana procesa un alto volumen de transacciones de bajo costo, lo que hace relativamente barato para los atacantes inundar miles de billeteras con estas transacciones de polvo. Esa ventaja de costo ayuda a explicar cómo el ataque pudo alcanzar 4,5 millones de billeteras. Como contexto sobre cómo la exposición puede escalar hasta una pérdida confirmada, el anterior drenaje de billeteras de 92,9 millones de dólares relacionado con Ledger mostró qué tan rápido las vulnerabilidades a nivel de direcciones pueden convertirse en daños financieros reales.

Qué deben hacer los usuarios de billeteras de Solana

La defensa más efectiva es simple: nunca copie una dirección de pago de su historial de transacciones sin verificarla contra una fuente confiable. Al pagar a alguien, obtenga su dirección directamente de esa persona cada vez, en lugar de tomarla de una transacción anterior.

Antes de aprobar cualquier transacción, lea la dirección de destino completa. La mayoría de las billeteras muestran la dirección completa antes de que usted confirme. Tómese unos segundos para verificar que los primeros y últimos caracteres coincidan con lo que espera. Una discrepancia de incluso un solo carácter es una señal de alerta.

Trate cualquier transacción entrante inesperada de una dirección desconocida como sospechosa. Un pequeño depósito no solicitado suele ser la preparación para un intento de envenenamiento de direcciones, no un regalo. No interactúe con él y no copie ninguna dirección asociada con él.

Si usa una billetera de hardware o una billetera de software con función de libreta de direcciones, guarde allí sus direcciones más utilizadas y recúrralas desde la lista guardada en lugar del historial de transacciones. Esto elimina por completo la entrada envenenada del historial de su flujo de trabajo.

La cifra de 4,5 millones de billeteras es un recordatorio de que la seguridad blockchain no se trata solo de proteger su clave privada. También significa prestar mucha atención a hacia dónde se dirigen realmente sus transacciones antes de presionar enviar. Y mientras el envío siga siendo casi gratuito en redes de alto rendimiento, el dusting masivo seguirá siendo barato de ejecutar, lo que deja el hábito de verificar la dirección completa al momento de enviar como la salvaguarda que, en última instancia, cuenta.

Aviso: este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre haga su propia investigación antes de tomar decisiones.