Una wallet de Solana envió primero $10 en USDT a su dirección de depósito de Gate.io y después, tras recibir una transferencia mínima desde una dirección parecida, realizó otra prueba de $10 y un pago de 30,749.80 USDT al destino controlado por el estafador. Bitquery documentó el caso del 17 de noviembre de 2025 en unos hallazgos publicados el 9 de octubre de 2026.
Bitquery identificó 4,497,798 wallets de Solana atacadas por direcciones parecidas entre el 30 de octubre de 2025 y el 7 de octubre de 2026. La campaña utilizó pequeñas transferencias entrantes para colocar una dirección engañosa junto a pagos legítimos en los historiales de las wallets, creando una oportunidad para que los usuarios copiaran al destinatario equivocado.
Por qué importa
La pequeña transferencia de prueba no protegió la wallet. Confirmó que los fondos llegaron a la dirección seleccionada, pero no pudo confirmar quién controlaba esa dirección. Cuando la wallet repitió el pago después de recibir fondos mínimos desde la dirección parecida, la prueba pasó a formar parte de la pérdida.
La cifra total de wallets atacadas no significa que 4,5 millones hayan perdido dinero. En un subconjunto más reducido de unas 3,0 millones de wallets envenenadas hasta el 9 de julio, Bitquery contabilizó 1.104 pagos que cumplían los criterios, por un total de $940,106. Sus reglas excluyeron algunos pagos y probablemente relaciones ya existentes, por lo que el total de pérdidas es un mínimo.
Impacto en el mercado
El envenenamiento de direcciones añade riesgo operativo para los usuarios que transfieren SOL, USDC o USDT, especialmente cuando se basan en el historial de transacciones en lugar de verificar la dirección completa del destinatario. Recibir fondos mínimos por sí solo no vacía una wallet. La pérdida ocurre cuando el propietario autoriza después un pago a la dirección parecida.
Phantom aconseja evitar copiar direcciones del historial de transacciones, verificar el destinatario exacto y la red antes de enviar fondos, y comprobar por separado el estado de la transacción en un explorador. También indica que las transferencias enviadas a la dirección equivocada no se pueden recuperar.
Preguntas frecuentes
-
¿Cómo perdió la wallet de Solana 30,749.80 USDT?
Envió $10 a una dirección legítima de depósito de Gate.io y después mandó otra prueba de $10 y 30,749.80 USDT a una dirección parecida que había aparecido en su historial de pagos.
-
¿Qué es el envenenamiento de direcciones en Solana?
Los estafadores envían fondos mínimos o tokens falsos desde direcciones parecidas para que aparezcan junto a pagos legítimos en el historial de transacciones de una wallet. Más tarde, los usuarios pueden copiar la dirección equivocada.
-
¿Perdieron fondos las 4,5 millones de wallets de Solana atacadas?
No. La cifra de 4,497,798 de Bitquery cuenta las wallets atacadas, no las pérdidas confirmadas. Un subconjunto menor registró 1.104 pagos que cumplían los criterios, por un total de $940,106.
-
¿Por qué la transferencia de prueba de $10 no protegió el pago?
La prueba confirmó que los fondos llegaron a la dirección seleccionada, pero no confirmó quién controlaba esa dirección. Repetir el pago a la dirección parecida copiada repitió el error.
-
¿Cómo pueden los usuarios de Solana reducir el riesgo de envenenamiento de direcciones?
Deben evitar copiar direcciones del historial de transacciones, verificar la dirección completa del destinatario y la red antes de enviar fondos, y comprobar por separado el estado de la transacción en un explorador.
CoinDesk
CoinTelegraph
Crypto News
Lookonchain
WuBlockchain
TheBlock