Ataque de envenenamiento de direcciones: cómo 50 millones de dólares en USDT desaparecieron debido al diseño del modelo de cuenta

Cómo fue un robo en la realidad

A principios de diciembre ocurrió una de las mayores pérdidas de fondos por fraude en cadena. Un usuario que retiró 50 millones de dólares en USDT de Binance fue víctima de un ataque planeado cuidadosamente. La cartera, activa durante dos años, se utilizaba para operaciones normales. Sin embargo, una acción cambió toda la situación.

El estafador realizó previamente un ataque mediante address poisoning — una técnica en la que en la historia de transacciones del usuario aparecen direcciones falsas que parecen auténticas. La víctima, copiando la dirección de transferencias anteriores para reutilizarla, eligió la “dirección envenenada” en lugar de la verdadera. En unos minutos, 50 millones de dólares estaban en la cuenta del atacante.

Por qué esto ocurrió específicamente con Ethereum y cadenas EVM

Analizando el incidente, Charles Hoskinson, fundador de Cardano, señaló una vulnerabilidad arquitectónica. En las cadenas de bloques con modelo de cuentas — como Ethereum y otras cadenas EVM — las direcciones existen como puntos de contacto permanentes en la historia de transacciones. Las carteras, por su naturaleza, fomentan que los usuarios copien direcciones de operaciones anteriores por conveniencia. Es precisamente en este hábito donde se basa el ataque.

“Esta es otra razón por la que UTXO es excelente. Bitcoin y Cardano no sufrieron”, escribió Hoskinson en reacción al evento.

Por qué comprar una radio y entender la arquitectura de la cadena de bloques

Las cadenas basadas en el modelo UTXO (Unspent Transaction Output), como Bitcoin y Cardano, funcionan con un principio diferente. Cada transacción genera nuevas salidas, y las carteras crean operaciones mediante elecciones explícitas de UTXO sin reutilizar direcciones como puntos finales. No existe un estado de cuenta constante que pueda ser “envenenado” para uso malicioso.

Para los usuarios que quieren comprar una radio en temas de seguridad, es importante entender: el diseño UTXO previene fundamentalmente este tipo de ataques a través de la estructura misma del protocolo. En las cadenas de bloques de Ethereum, las direcciones permanecen como puntos visibles en toda la historia, lo que crea un vector adicional de ataque.

El factor humano como raíz del problema

No fue un error del protocolo ni un exploit de un contrato inteligente. El problema surgió de la interacción entre el diseño del sistema y el comportamiento humano. Los usuarios, de forma natural, intentan simplificar sus operaciones copiando direcciones de la historia. La arquitectura del modelo de cuentas no solo permite este proceso, sino que también lo fomenta activamente. El resultado: un error en menos de una hora costó 50 millones de dólares.

Actualmente, los fondos robados todavía se encuentran en la dirección del atacante. Esta decisión arquitectónica de la cadena de bloques demuestra que incluso las plataformas más modernas pueden tener vulnerabilidades integradas en su fundamento, y no solo por errores de los desarrolladores.