Safe ha informado a sus usuarios que Safe{Wallet} ahora marca automáticamente los intentos sospechosos de envenenamiento de direcciones, añadiendo una capa de advertencia integrada contra una de las estafas más engañosas del criptomundo. Sin embargo, la protección parece basarse en herramientas que el socio de seguridad Blockaid documentó como ya activas en la wallet desde 2024, en lugar de representar una función completamente nueva.

El operador de la wallet anunció la capacidad en una publicación del 2 de septiembre de 2026 en X, presentando el envenenamiento de direcciones como una amenaza de seguridad importante y dirigiendo a los usuarios hacia más detalles sobre cómo funciona el marcado. La empresa afirmó que las alertas se ejecutan automáticamente para que los usuarios "mantengan el control" durante las transferencias.

Safe Wallet es ampliamente utilizada para la custodia multifirma por tesoros, DAOs y equipos de protocolos, lo que eleva los riesgos de los ataques a nivel de interfaz: los grandes saldos y los flujos de multifirma significan que un solo firmante engañado o una dirección copiada erróneamente pueden afectar fondos considerables. El hackeo a Bybit de febrero de 2025, en el que se robaron aproximadamente 1.500 millones de dólares tras el compromiso de la infraestructura de interfaz de Safe, puso de relieve lo atractivas que son las superficies conectadas a Safe para los atacantes, aunque ese incidente involucró un compromiso de la cadena de suministro y no un envenenamiento de direcciones.

Qué están diseñadas para hacer las alertas automáticas de Safe Wallet

En términos simples, la función supervisa las transacciones en busca de actividad de imitación y muestra una advertencia antes de que el usuario actúe sobre una dirección engañosa. La base de conocimiento de Safe indica que las transacciones de imitación se marcan como maliciosas y que los usuarios reciben una advertencia cuando copian una dirección envenenada, según la explicación de la empresa.

La actualización se presenta como una mejora de seguridad de la wallet y no como un cambio de protocolo, dirigida a usuarios cotidianos que mueven fondos entre direcciones y dependen del historial de transacciones para copiar destinos. Esto la hace directamente relevante para los hábitos rutinarios de autocustodia, donde un solo pegado erróneo puede enviar dinero a un atacante.

Así fue como Safe comunicó el mensaje a sus usuarios:

Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.

— Safe.eth (@safe) September 2, 2026

Source: @safe on X

Una salvedad que vale la pena señalar: no está establecido que la publicación del 2 de septiembre refleje una función totalmente nueva. El anuncio de integración de Blockaid describió que Safe Wallet ya alertaba a los usuarios sobre direcciones de destino potencialmente maliciosas mucho antes de esta fecha, por lo que la publicación puede estar reforzando una protección existente en lugar de estrenar una nueva.

Por qué el envenenamiento de direcciones sigue siendo una amenaza persistente

El envenenamiento de direcciones es una táctica de engaño en la que los atacantes siembran el historial de transacciones de una víctima con direcciones de apariencia similar, a menudo coincidiendo con los primeros y últimos caracteres de una real, con la esperanza de que el usuario copie la falsa en su próxima transferencia. La estafa depende de la confusión del usuario y de los atajos de copiar y pegar, y no de ninguna explotación de código.

La escala no es trivial. El informe de amenazas del 9 de marzo de 2026 de Blockaid afirmó que había marcado 65,4 millones de transacciones de envenenamiento de direcciones desde enero de 2025, e identificó aproximadamente 15.000 direcciones proxy maliciosas de apariencia similar dirigidas específicamente a usuarios de Safe Wallet, en su investigación sobre esta táctica.

Safe también documenta una variante más avanzada que denomina envenenamiento de Safe anidado, en la que un Safe malicioso puede aparecer dentro de la interfaz de un Safe principal aunque los firmantes de este nunca lo hayan creado ni autorizado. Safe afirmó que una campaña observada generó unos 200 Safes maliciosos en una sola transacción, según su base de conocimiento.

Qué podría significar la actualización para los usuarios, y dónde se queda corta

La visión optimista es directa: las advertencias proactivas pueden detectar una transferencia mala antes de que se firme, reduciendo los envíos accidentales causados por errores de copiar y pegar. La publicación de integración de Blockaid afirmó que Safe Wallet alerta a los usuarios cuando están a punto de enviar fondos a una dirección potencialmente maliciosa y que las verificaciones operan automáticamente con cada transacción, como se describió en su lanzamiento de septiembre de 2024.

Por otro lado, las alertas automatizadas complementan, en lugar de reemplazar, la verificación manual de direcciones, y ningún registro de cambios con fecha consultado confirma un lanzamiento nuevo en septiembre de 2026. Las herramientas de seguridad también pueden producir falsos positivos o inducir a los usuarios a omitir sus propias verificaciones, lo cual importa porque los atacantes se están adaptando activamente a las mismísimas defensas que se comercializan.

Las herramientas antifraude se han convertido en una señal competitiva en el diseño de wallets, así como los movimientos de seguridad y gobernanza moldean la confianza en otras partes del mercado, desde los recientes cambios en la junta y auditoría de Coinbase hasta la forma en que las empresas posicionan la protección al consumidor. Para los usuarios, la conclusión práctica es que una advertencia es un llamado a frenar, no una garantía. Un hábito relacionado que vale la pena observar es la adopción más amplia de prácticas de verificación como las listas de direcciones permitidas y las transferencias de prueba, que varios fabricantes de wallets y empresas de seguridad ahora recomiendan junto con la detección automatizada.

La reacción del mercado fue moderada. SAFE cotizaba a $0.0946, con una caída del 4,16% en 24 horas y una capitalización de mercado cercana a los 73 millones de dólares, lo que deja el movimiento del token más ligado a las condiciones generales que a la noticia de seguridad en sí.

El sentimiento general se inclinaba al optimismo, con el Índice de Miedo y Codicia en 65, en territorio de "Codicia", incluso mientras tokens como XRP se tambaleaban por el riesgo macroeconómico. Para los tenedores de SAFE, el impulso de seguridad y la deriva del precio son, por ahora, historias separadas.

Aviso legal: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero o de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Realice siempre su propia investigación antes de tomar decisiones.