Una de las carteras Ethereum más antiguas, que recibió sus primeros ETH durante la fase de lanzamiento de la red en 2015, salió de un letargo de varios años — e inmediatamente se convirtió en objetivo de un ataque coordinado por parte de ciberdelincuentes. El propietario de la dirección transfirió 2154,94 ETH (unos $4,6 millones) tras 11 años de total inactividad.
El escenario del ataque resultó ser un ejemplo clásico de ingeniería social en la blockchain. Apenas tres minutos después de una transferencia de prueba de 0,05 ETH, los estafadores activaron el llamado ataque de «address poisoning» — el envío de micropagos desde direcciones visualmente indistinguibles de la dirección del destinatario. El cálculo se basaba en que el propietario copiaría los datos del historial de transacciones y enviaría los fondos al lugar equivocado.
Una de las direcciones atacantes realizó 43 micropagos consecutivos, con el objetivo de afianzarse en el historial de operaciones de la cartera de la víctima y aumentar las posibilidades de error al copiar. Sin embargo, el propietario no cayó en la trampa: tras verificar cuidadosamente los datos, 38 minutos después transfirió con éxito la suma completa a una dirección segura.
El incidente demuestra lo peligrosas que siguen siendo las carteras «dormidas» de las primeras épocas de Ethereum: cualquier movimiento en ellas atrae instantáneamente la atención de bots y ciberdelincuentes que monitorean direcciones grandes e históricas en tiempo real. El address poisoning se ha convertido en uno de los vectores de ataque más comunes, ya que no requiere hackear claves privadas — basta con un solo descuido al copiar la dirección.
Análisis de Cryptalist: El caso confirma que los tenedores institucionales y de gran volumen deben implementar una verificación de direcciones de múltiples niveles y utilizar carteras hardware con verificación de datos en la pantalla del dispositivo. El aumento de la actividad en torno a direcciones antiguas indica el carácter sistémico de la amenaza: los ciberdelincuentes monitorean deliberadamente carteras históricas, lo que significa que cualquier transacción desde ellas requiere la máxima disciplina operativa.