Guía práctica

Envenenamiento de direcciones: qué comprobar antes de enviar

El envenenamiento de direcciones no hackea tu wallet. El atacante crea una dirección cuyos primeros y últimos caracteres coinciden con una que usas y te envía una transferencia de valor cero o mínima para que aparezca en tu historial. La próxima vez que copies una dirección desde ese historial, puedes copiar la suya. La transferencia que firmas es válida y no se puede revertir.

Analizar una dirección gratis

Seis hábitos que lo impiden

No copies nunca del historial

Toma la dirección de su fuente original: la página de depósito del exchange, la factura o la propia persona. Tu historial puede contener entradas que tú no hiciste.

Guarda las direcciones de confianza una vez

Usa la libreta de direcciones de tu wallet o la lista blanca de retiros del exchange para las direcciones que pagas a menudo, tras comprobarlas una vez completas.

Compara el centro, no solo los extremos

Las wallets suelen acortar las direcciones a los primeros y últimos caracteres, justo la parte que copia el atacante. Lee la dirección completa, incluido el centro.

Trata las transferencias de valor cero como aviso

Una transferencia de 0 USDT, o de un token que no iniciaste, desde una dirección parecida a una tuya es la señal típica de que han sembrado tu historial.

Envía primero una prueba pequeña en importes grandes

En un pago grande, envía una cantidad pequeña y pide al destinatario que confirme que llegó antes de enviar el resto.

Revisa la dirección en el explorador antes de firmar

Pega el destino en el explorador. Si es una dirección recién creada cuyo único historial son transferencias mínimas o de valor cero hacia ti, para: ese es el perfil de una dirección de envenenamiento, no de la persona a la que querías pagar.

Qué no hacer

No interactúes con la entrada envenenada ni con los tokens que te envió: nada de «reclamar», aprobar ni abrir enlaces en el nombre del token.
No confíes en una dirección porque aparezca en tu historial o tenga los primeros y últimos caracteres correctos.
No pagues a nadie que ofrezca recuperar fondos enviados a una dirección envenenada. Denúncialo por canales oficiales.
No aceptes una dirección «nueva» o «actualizada» enviada por chat sin confirmarla por un segundo canal en el que ya confíes.
No ocultes los tokens spam y te olvides: ocultarlos está bien, pero las entradas envenenadas siguen en el historial del explorador.

¿Ya ha pasado? Primeros pasos

No envíes más fondos ni firmes nada nuevo.
Guarda el hash, las direcciones y capturas del chat.
Denúncialo hoy por canales oficiales; nunca pagues a «recuperadores».

Dónde denunciar un robo de cripto

Preguntas frecuentes

¿Puede el envenenamiento robar fondos sin mi firma?

No. Solo funciona si tú envías fondos a la dirección parecida. La entrada de valor cero en tu historial no puede mover tu dinero por sí sola.

Recibí una transferencia de 0 USDT de una dirección como la mía. ¿Y ahora?

Tu wallet no está comprometida. Ignora la entrada, no copies direcciones del historial y guarda en la libreta las direcciones que usas de verdad.

¿Puedo recuperar cripto enviada a una dirección envenenada?

El remitente no puede revertir una transferencia en blockchain. Si los fondos llegan a un exchange o a una stablecoin congelable, una denuncia oficial rápida puede ayudar, así que denuncia de inmediato.

Acabo de enviar fondos a una dirección envenenada. ¿Qué hago primero?

Detén otros pagos, guarda el hash de la transacción, la dirección errónea y capturas, y denúncialo el mismo día: al soporte de tu exchange si los fondos salieron de uno, y por los canales oficiales de nuestra guía de denuncia. Nunca pagues a un servicio de «recuperación».

¿El envenenamiento solo ocurre en Ethereum?

No. Funciona en cualquier red donde cualquiera pueda enviarte una transferencia que aparezca en tu historial, incluidas Tron y otras redes EVM. Los hábitos de arriba sirven en todas.

¿Por qué coinciden tan bien los primeros y últimos caracteres?

Los atacantes generan enormes cantidades de direcciones con software hasta que una coincide con el inicio y el final de la tuya. Es barato, así que un inicio y final iguales no prueban nada.

¿Me protege una wallet física?

Solo si lees la dirección completa en la pantalla del dispositivo antes de confirmar. El dispositivo firma la dirección que pegaste, aunque sea envenenada.

¿Debo enviar una transacción para «cancelar» el error?

No. Una transferencia confirmada no se puede cancelar, y quien ofrezca una transacción o herramienta de «reversión» está montando una segunda estafa.

Sigue leyendo

Solo información educativa — no es asesoramiento financiero ni legal.