web3security

Este ataque es particularmente insidioso porque no explota una vulnerabilidad en el código, sino un sesgo cognitivo humano: la confianza en la familiaridad visual y la comodidad del "copiar y pegar".
En el ecosistema cripto, la seguridad no solo depende de tu frase semilla; también depende de tus hábitos al transaccionar. Recientemente, una técnica conocida como Address Poisoning ha cobrado fuerza, afectando incluso a usuarios experimentados de $ETH , $BNB y stablecoins como $USDT .

¿Qué es el Address Poisoning?
El ataque consiste en "envenenar" tu historial de transacciones. El atacante utiliza un software para generar una dirección vanidosa (vanity address) que tiene los mismos primeros y últimos caracteres que una dirección con la que interactúas frecuentemente (o incluso tu propia dirección).
El proceso es simple pero letal:
El estafador detecta una transacción legítima en la blockchain.Crea una dirección casi idéntica: por ejemplo, si tu dirección termina en ...A1b2, la del atacante también terminará en ...A1b2.Te envía una cantidad insignificante de $USDT o en tokens para que su dirección aparezca en tu historial de transacciones recientes.La trampa: La próxima vez que vayas a enviar fondos, podrías copiar accidentalmente la dirección del estafador desde tu historial en lugar de la verdadera.
Observaciones y Razonamiento del Especialista
Al analizar estos ataques en redes como #Ethereum o #BNB_Chain , observo que el éxito del atacante se basa en la abreviación de direcciones que hacen muchas interfaces de usuario. Si solo ves 0x12...A1b2, es imposible distinguir la real de la falsa.
Además, el uso de $USDT y otras stablecoins es el objetivo principal debido al alto volumen de transferencias diarias, lo que facilita que el "polvo" (dust) del atacante pase desapercibido entre tus movimientos habituales.
Cómo defenderte: Reglas de Oro
🚫 Nunca copies desde el historial: Trata tu historial de transacciones como una zona contaminada. Nunca copies una dirección de allí para una nueva transferencia.
📚 Usa la Agenda de Contactos: Plataformas como #Binance y billeteras como #MetaMask o #TrustWallet permiten guardar "Direcciones de Confianza". Úsalas siempre.
🔍 Verificación de caracteres centrales: Los atacantes igualan el inicio y el fin. Si vas a verificar manualmente, revisa los caracteres del medio de la dirección; ahí es donde fallará la similitud.
0️⃣ Ignora las transacciones de valor cero: Si ves que recibiste una cantidad ínfima de un token que no esperabas, no interactúes con esa dirección. Es el cebo.
🛡️ Hardware Wallets: Dispositivos como Ledger o Trezor te obligan a verificar la dirección completa en una pantalla física independiente. Es una capa de seguridad vital.

La evolución del ataque en 2026
A medida que avanzamos, los atacantes usan IA para predecir patrones de envío. Sin embargo, la solución técnica más robusta sigue siendo el uso de servicios de nombres como ENS (.eth) o Space ID (.bnb). Al enviar a tunombre.eth, eliminas el riesgo de confundir una cadena alfanumérica compleja.
🚀 ¡Protege tus activos hoy!
El Address Poisoning solo funciona si tienes prisa. La seguridad en Web3 es una maratón, no una carrera de velocidad.
Comparte este artículo con tus amigos para que nadie más caiga en esta trampa visual.
¡La educación es tu mejor firewall!
#Security #AddressPoisonin #Web3Security #CryptoSafety #BinanceSquare

あなたの資産のセキュリティは、使用しているプラットフォームだけでなく、ますます洗練された詐欺を識別する能力にもかかっています。最近、セキュリティ企業のSlowMistは、MetaMaskユーザーを標的にした高影響力のフィッシングキャンペーンを検出しました。このキャンペーンのメッセージは、今まさにあなたの受信トレイに届いている可能性があります。
この新しい詐欺はどのように機能するのでしょうか？
攻撃者は、ソーシャルエンジニアリングと緊急性を巧みに利用して、その技術を磨き上げています。このスキームの仕組みは次の通りです：
ハOOK（釣り）：「セキュリティの強制更新」や「2FAの必須設定」など、アカウントのロックを避けるための通知がメールや広告として届きます。

@Dusk

急速に進化するブロックチェーンの世界において、多くのプロジェクトは透明性を究極の目標としています。しかし、現実の応用では、プライバシーとコンプライアンスも同様に重要です。ここにDUSKファウンデーションの特徴があります。その使命は、機密性・セキュリティ・法的整合性を備えたブロックチェーンソリューションを可能にすることです。これにより、開発者、企業、ユーザーは、分散型技術を責任を持って採用する自信を持つことができます。

コアとなるDUSKファウンデーションは、プライバシー最優先のインフラ構築に焦点を当てています。パブリックブロックチェーンではすべての取引が公開されるのに対し、DUSKは機密データをプライベートに保ちつつ、ネットワークの検証可能性とセキュリティを維持します。これにより、金融、医療、アイデンティティ管理、およびその他の規制が厳しい業界における企業が、機密情報の漏洩リスクを気にせずに分散型アプリケーションを展開できるようになります。機密取引のためのフレームワークを提供することで、DUSKはブロックチェーンのイノベーションと現実世界の運用ニーズのギャップを埋めています。