El error de copiar y pegar hizo que los inversores de Ethereum perdieran 12,4 millones de USD

Un usuario de Ethereum perdió 4.556 ETH, valorados en más de 12,4 millones de USD, después de enviar accidentalmente fondos a una dirección falsa creada por hackers en una estafa de “envenenamiento de direcciones” (address poisoning).

Según los datos analizados, el atacante creó una dirección de wallet cuyos caracteres inicial y final coinciden con la dirección legítima de recepción de Galaxy Digital. Luego, el hacker envió pequeñas transacciones a la wallet de la víctima para que esta dirección falsa apareciera en el historial de transacciones, haciéndola parecer familiar y confiable.

Debido a su hábito de realizar transacciones frecuentes y con la intención de agilizar el proceso, la víctima abrió el historial de transacciones, copió por error la dirección falsa sin verificar toda la cadena de caracteres. Este error de copiar y pegar hizo que los 4.556 ETH se transfirieran directamente a la wallet del atacante.

El método de envenenamiento de direcciones está en aumento en el ámbito cripto, ya que los hackers aprovechan que los usuarios solo verifican algunos caracteres iniciales y finales de la wallet. Anteriormente, a finales de 2025, otro inversor perdió hasta 50 millones de USD de manera similar, incluso después de intentar transferir una pequeña cantidad primero. Esta transacción de prueba fue aprovechada por el hacker para crear una dirección falsa con una apariencia similar, lo que llevó a la víctima a enviar toda la cantidad restante por error.

Los expertos recomiendan a los usuarios no copiar direcciones desde el historial de transacciones, sino verificar cuidadosamente toda la dirección de la wallet antes de enviar fondos. Además, se puede usar ENS o guardar previamente direcciones confiables en la libreta de direcciones de la wallet para reducir riesgos. Algunos inversores también sugieren dividir las grandes transacciones en varias partes en lugar de transferir todo en una sola operación para limitar las pérdidas en caso de errores.