El destinatario resultó ser la cartera 0xF0e6A496...fc19721aF, que estaba bajo el control de estafadores que anteriormente habían enviado una microtransferencia de 0.0002 $USDC a la dirección de Bofur Capital en la cadena de bloques de Ethereum. Los caracteres iniciales y finales de la dirección de los estafadores coincidían casi por completo con la dirección de la contraparte real, con la que la empresa de inversiones realizaba transacciones regularmente. Se presume que el operador de la cartera copió la dirección incorrecta del historial de transacciones y la pegó en el campo de transferencia. Tras recibir 2 millones de $USDC, los desconocidos convirtieron rápidamente la totalidad de la suma en los stablecoins DAI.
Los delincuentes prepararon la trampa 20 horas antes de que la empresa realizara la operación con los stablecoins, señalaron los analistas. Consideran que los piratas informáticos rastrearon específicamente la cartera de Bofur Capital, esperando un retiro significativo, y colocaron previamente una dirección falsificada para que apareciera en el historial de transacciones en el momento preciso.
En primavera, tras la actualización Fusaka en la red de Ethereum, el número de ataques de tipo "envenenamiento de direcciones" (address poisoning) aumentó drásticamente. Según los datos de los analistas de Etherscan, en los últimos tres meses, la cantidad de "transferencias de polvo cripto" de $USDT se incrementó en un 612%. Un inversor en criptomonedas perdió más de 500,000 $USDT. Sin embargo, incluso antes de la actualización de Ethereum, este esquema resultaba rentable para los estafadores.
Un estudio de Etherscan del año 2025, que abarcó el período desde julio de 2022 hasta junio de 2024 —antes aún de la actualización Fusaka—, identificó alrededor de 17 millones de intentos de "envenenamiento" de carteras. Este esquema afectó al menos a 1.3 millones de usuarios, y el daño total ascendió a no menos de $79.3 millones. En redes con comisiones más bajas, como BNB Smart Chain (BSC), este tipo de ataques ocurren un 1355% más frecuentemente, señalan los analistas.
end-content
