Envenenamiento de direcciones en TRON: cómo funciona la estafa con USDT

Los estafadores crean direcciones vanity parecidas y envían transferencias de valor cero para que copies la dirección equivocada de tu historial. Cómo funciona y cinco hábitos que lo evitan.

El envenenamiento de direcciones es una de las estafas con USDT más comunes en TRON. No hackea tu billetera: te engaña para que tú mismo envíes el dinero al atacante. Entenderlo lleva dos minutos y puede ahorrarte mucho.

Cómo funciona la estafa

1. El atacante vigila la cadena en busca de billeteras que envían USDT con regularidad, por ejemplo de ti a la dirección de depósito de un exchange.
2. Con un generador vanity crea una dirección cuyos primeros y últimos caracteres coinciden con la que sueles pagar. Ejemplo: real TXa9…Gk2Q, falsa TXa9…Gk2Q con un centro completamente distinto.
3. Envía una transferencia de valor cero o mínima (o de un token falso) desde o hacia la dirección parecida, para que aparezca en tu historial justo al lado de la real.
4. La próxima vez que pagas, copias la dirección del historial, miras el inicio y el final… y envías los fondos al atacante. Las transferencias en blockchain no se pueden revertir.

Por qué funciona

La mayoría de las billeteras acortan las direcciones a TXa9…Gk2Q, y la gente solo revisa esos caracteres visibles. Hacer coincidir 4–5 caracteres en cada extremo es barato para un atacante con GPU, mientras que el centro queda oculto.

Cinco hábitos que lo evitan

1. Nunca copies direcciones del historial de transacciones. Cópialas de la fuente oficial: la página de depósito del exchange, la factura o tus contactos.
2. Usa la libreta de direcciones / lista blanca de tu billetera y de los exchanges para las direcciones a las que pagas a menudo.
3. Compara la dirección completa, no solo los primeros y últimos caracteres. Revisa también el centro.
4. Envía una pequeña transferencia de prueba a una dirección nueva o cambiada y confirma que llegó.
5. Ignora transferencias inesperadas de valor cero y tokens desconocidos en tu historial; algunas billeteras permiten ocultarlos.

Antes de pagar a una dirección nueva, pégala en el verificador de direcciones TRON gratuito para confirmar que es válida y ver quién la controla.

Direcciones vanity y envenenamiento

El envenenamiento usa direcciones parecidas generadas para imitar la billetera de otra persona. Una dirección vanity legítima —…88888888, …USDT, TTTTTT…— es lo contrario: un patrón legible que es claramente tuyo. HaoKey solo vende patrones legibles (repeticiones, palabras, números) y no genera direcciones diseñadas para imitar billeteras ajenas.

Tener una dirección memorable incluso ayuda: si tus clientes saben que tu dirección termina en …88888888, una imitación con un final aleatorio destaca. Pero la regla básica es la misma para todos: verifica la dirección completa.

Qué hacer si te envenenaron

• Las transferencias en TRON son irreversibles, así que actúa rápido: denuncia la dirección del atacante al exchange desde el que enviaste y a Tether, que en algunos casos puede congelar USDT.
• Elimina la dirección parecida de tus contactos y de la vista del historial, y adopta los hábitos anteriores.

Preguntas frecuentes

¿El envenenamiento de direcciones puede robar directamente de mi billetera?

No. El atacante nunca obtiene tu clave. La estafa solo funciona si tú mismo envías fondos a su dirección parecida.

¿Por qué recibí una transferencia de 0 USDT de una dirección desconocida?

Es un intento típico de envenenamiento: coloca una dirección parecida en tu historial. No interactúes con ella y nunca copies direcciones del historial.

¿Tener una dirección vanity me protege del envenenamiento?

Ayuda a tus contrapartes a reconocer tu dirección real, pero sigues teniendo que verificar las direcciones completas cada vez que envías dinero.

¿Se pueden recuperar los USDT robados?

A veces Tether puede congelar los USDT de la dirección del atacante si se denuncia rápido, pero la recuperación nunca está garantizada.