Ethereum [ETH] acaba de registrar algunas de sus métricas de red más activas de la historia, pero no todo lo que brilla es oro. Según el investigador de seguridad Andrey Sergeenkov, ¡gran parte de esta actividad está causada por un ataque masivo de envenenamiento de direcciones!
Lo que debes saber
En superficie, los datos son impresionantes.
Las nuevas direcciones de Ethereum se multiplicaron por 2.7 por encima del promedio de 2025.
El pico se registró alrededor del 12 de enero, con 2.7 millones de direcciones nuevas; un aumento del 170% sobre los niveles normales. Al mismo tiempo, las transacciones semanales aumentaron un 63%, pasando de 10.5 millones a un récord de 17.1 millones.
Pero cuando Sergeenkov investigó más a fondo, informó que alrededor del 80% de este crecimiento fue impulsado por stablecoins, principalmente USDT y USDC.
Lo interesante es que las stablecoins a menudo se utilizan en actividades automatizadas. Por lo tanto, en este caso, las cifras estaban inusualmente sesgadas.
Al observar las transacciones de stablecoins por primera vez, el patrón se hizo evidente. El 67% de las nuevas direcciones recibieron menos de $1 como su primera transferencia. En total, 3.86 millones de 5.78 millones de direcciones recibieron estos pequeños pagos de "polvo".
Esto es claramente envenenamiento de direcciones.
Pero, ¿qué es eso?
Los atacantes envían cantidades minúsculas de tokens a billeteras utilizando direcciones que se asemejan mucho a la real de la víctima. Cuando los usuarios copian posteriormente una dirección de su historial de transacciones sin verificarla cuidadosamente, terminan enviando fondos al atacante.
Sergeenkov identificó a los principales culpables al rastrear las transferencias de USDT y USDC inferiores a $1 entre el 15 de diciembre y el 18 de enero de 2026. Filtro a los remitentes que distribuyeron polvo a al menos 10,000 direcciones únicas, y descubrió varios operadores a gran escala.
Solo los tres principales contratos enviaron polvo a más de 1.6 millones de direcciones. Uno distribuyó polvo a 690,000 billeteras, otro a 589,000 y un tercero a 405,000.
Cómo Fusaka cambió las cosas
El envenenamiento de direcciones no siempre valía la pena. La tasa de éxito es extremadamente baja (alrededor del 0.01%), por lo que los atacantes dependen de unos pocos grandes errores para ganar dinero. En este caso, una sola víctima perdió $509,000, representando la mayor parte de los fondos robados hasta ahora.
Eso cambió en diciembre.
La actualización Fusaka de Ethereum redujo las tarifas promedio de transferencia ERC-20 casi 6 veces, haciendo que sea barato enviar millones de transacciones no deseadas.
Casi de la noche a la mañana, el envenenamiento a gran escala se volvió rentable.
Han aparecido nuevos contratos en los últimos días, y uno ya ha enviado polvo a 78,000 direcciones. Todos los principales contratos de atacantes están activos, y las mayores pérdidas a menudo ocurren hacia el final.
Reflexiones finales
- El crecimiento récord de Ethereum está siendo inflado por el envenenamiento de direcciones.
- La actualización Fusaka redujo las tarifas 6 veces, haciendo que sea un ataque rentable.
