# Envenenamiento de direcciones: comprueba antes de enviar USDT

> El envenenamiento de direcciones planta una dirección similar en tu historial; comprueba el envío, guarda destinos USDT verificados y prueba antes de pagar.

**Respuesta corta:** un ataque de envenenamiento de direcciones coloca un destino parecido en tu historial de transacciones para que tal vez lo copies en un pago posterior. Una transferencia de valor cero o diminuta puede ser el cebo; por sí sola no demuestra que alguien haya tomado el control de tu monedero. Comprueba la dirección completa y la red contra una fuente de confianza y guarda después el destino verificado en una libreta de direcciones o en la lista blanca de la plataforma de intercambio. En los envíos siguientes, elige esa entrada guardada en lugar de una transacción reciente y confirma que una transferencia de prueba llegó antes de enviar más. Un aviso del explorador te ayuda a investigar, pero no puede aprobar una dirección por ti.

## ¿Qué es el envenenamiento de direcciones?

El envenenamiento de direcciones cripto es una estafa que intenta que un destino falso parezca conocido. Alguien añade a tu historial de transacciones una dirección de aspecto similar, con la esperanza de que la copies en lugar de la dirección que querías usar.

La entrada puede proceder de una pequeña transferencia real, de un token desconocido o de un evento de token de valor cero. Una **transferencia de valor cero** registra una cantidad de tokens igual a cero: no se movió ningún token, pero el evento puede aparecer igualmente en una vista del historial.

Etherscan describe eventos de token de valor cero que implican a USDT y a otros tokens ERC-20, y advierte de que los eventos falsificados pueden hacer que una dirección falsa aparezca junto a una real ([Etherscan Information Center, _Address Poisoning Attacks_, publicado el 15 de enero de 2024](https://info.etherscan.com/what-is-address-poisoning/)).

Eso no significa que el atacante pueda gastar desde tu monedero. El peligro está en el siguiente envío: que elijas la dirección plantada. Una transferencia que aparece como si hubiera salido de tu monedero también puede ser un evento de token falsificado, así que compárala con la actividad firmada real de tu monedero antes de concluir que fuiste tú quien la envió.

Un estudio revisado por pares en _Proceedings of the 34th USENIX Security Symposium_ midió la actividad de Ethereum y Binance Smart Chain entre julio de 2022 y junio de 2024. Los investigadores contaron más de 270 millones de intentos de envenenamiento dirigidos a 17 millones de víctimas y 6,633 transferencias exitosas con pérdidas de al menos US$83.8 millones. Esos son los resultados del estudio para esas dos cadenas en ese periodo, no un recuento actual ni una previsión ([Tsuchiya et al., _Blockchain Address Poisoning_, USENIX Security 2025](https://www.usenix.org/system/files/usenixsecurity25-tsuchiya.pdf)).

## ¿Por qué no bastan los cuatro primeros y los cuatro últimos caracteres?

Esos caracteres son una pista visual rápida, no una prueba de que dos direcciones coincidan. Una dirección parecida puede compartir el principio y el final visibles y diferir en el medio, justo donde una visualización abreviada oculta la diferencia.

Las direcciones siguientes son ejemplos ficticios creados para este artículo; no las uses. Comparten los cuatro primeros y los cuatro últimos caracteres. Los 32 caracteres intermedios difieren todos.

![Dos direcciones completas ficticias y su visualización abreviada comparten los cuatro primeros y los cuatro últimos caracteres, pero difieren en el medio.](/img/blog/address-poisoning/lookalike-addresses.svg)
_La vista abreviada oculta una diferencia intermedia entre dos direcciones ficticias. Fuente: Etherscan Information Center, Address Poisoning Attacks, comprobado en noviembre de 2026._

Etherscan dice que muestra más caracteres del principio y del final de una dirección para ayudar a distinguir las parecidas, y recomienda revisar las entradas vecinas en la pestaña **Token Transfers**.

Pero una vista previa más larga sigue siendo parcial: abre la dirección completa y compárala con la que obtuviste del destinatario o de otra fuente de confianza ([Etherscan Information Center, _Address Poisoning Attacks_, publicado el 15 de enero de 2024](https://info.etherscan.com/what-is-address-poisoning/); [_Zero-Value Token Transfer Attack_, publicado el 23 de febrero de 2023](https://info.etherscan.com/zero-value-token-transfer-attack/)).

## ¿Cómo comprobar una transferencia sospechosa en Etherscan o TronScan?

Usa el explorador para inspeccionar lo que quedó registrado y verifica después el destino previsto de forma independiente. Un explorador puede mostrar una transferencia sospechosa o un marcador de riesgo; no puede probar que otra dirección pertenezca a tu destinatario.

1. **Elige la red que corresponda.** Usa Etherscan para la actividad de Ethereum y TronScan para la de TRON. Tether lista USD₮ tanto en Ethereum como en Tron, así que una etiqueta de USDT por sí sola no basta: el activo y la red deben coincidir ambos con la transferencia que querías hacer ([Tether, _Supported Protocols and Integration Guidelines_, comprobado el 8 de noviembre de 2026](https://tether.to/en/supported-protocols/)).
2. **Abre la dirección o la transacción en el explorador.** Escribe `etherscan.io` para Ethereum o `tronscan.org` para TRON y busca después la dirección o el hash de la transacción (las páginas oficiales no describen los controles de búsqueda actuales, así que los tuyos pueden verse distintos). En Etherscan, abre la pestaña **Token Transfers** e inspecciona las entradas alrededor de la transferencia que reconoces. Etherscan dice que sus entradas de token de valor cero aparecen atenuadas y marcadas con un icono de aviso gris; su guía indica comparar las direcciones situadas encima y debajo de la fila ([Etherscan Information Center, _Zero-Value Token Transfer Attack_, publicado el 23 de febrero de 2023](https://info.etherscan.com/zero-value-token-transfer-attack/)).
3. **Compara la fila sospechosa con tus registros.** Comprueba si el importe es cero, si el token y la red son los que querías y si autorizaste el envío. Un evento de token no es por sí solo prueba de que aprobaras una transacción.
4. **No copies un destinatario del historial sospechoso.** Obtén la dirección prevista del destinatario original, de la factura o de la página de depósito de la plataforma de intercambio; después compara cada carácter y confirma la red. Si la dirección completa no coincide, detente.

No pudimos abrir la documentación propia de TronScan para este artículo, así que aquí no describimos ninguna etiqueta de aviso de TronScan; compara allí la dirección completa de la misma manera.

Etherscan oculta por defecto las transferencias de valor cero, según su guía sobre envenenamiento de direcciones. Así que no ver una fila de valor cero no establece que una dirección sea segura; las transferencias de polvo y otros eventos de token falsificados son formas distintas de plantar una dirección parecida ([Etherscan Information Center, _Address Poisoning Attacks_, publicado el 15 de enero de 2024](https://info.etherscan.com/what-is-address-poisoning/)).

## ¿Cómo hacer más seguro tu próximo envío de USDT?

Crea una rutina que saque el historial de transacciones de la elección de dirección: verifica el destino una vez, guárdalo con un nombre claro y envía desde esa entrada guardada. Una transferencia de prueba puede comprobar la recepción, pero no hace que sea seguro copiar la siguiente dirección del historial.

Para una retirada en una plataforma de intercambio, Binance documenta esta ruta de lista blanca, comprobado en noviembre de 2026: abre **Settings** → **Withdrawal** → **Address Management**, elige **Add** → **Add address**, ponle una etiqueta, selecciona el activo y la red, marca **Add Address to Whitelist**, guarda y completa la 2FA.

Con la lista blanca de retiradas activada, las retiradas quedan limitadas a las direcciones guardadas. Binance también documenta un **Whitelist Withdrawal Limit** que puede suspender las retiradas a entradas añadidas recientemente durante un tiempo seleccionado ([Binance Support, _How to Manage Withdrawal Settings for My Binance Account?_, actualizado el 22 de octubre de 2026](https://www.binance.com/en-PH/support/faq/detail/1d08944f103b4fc78d3519913b600086)).

Usa esta comprobación antes de un destino nuevo y repítela si el destinatario cambia la dirección:

1. **Obtén la dirección y la red de una fuente de confianza.** Usa el mensaje original del destinatario, un medio de contacto conocido o la propia página de depósito de la plataforma de intercambio. No la tomes de una transferencia reciente, de un anuncio de búsqueda ni de un mensaje que llegó de forma inesperada.
2. **Compara la dirección entera.** Coteja el principio, el medio y el final con la fuente que acabas de abrir. Confirma el activo y la red como campos separados.
3. **Guarda y nombra la dirección verificada.** En una plataforma de intercambio, usa su libreta de direcciones de retirada y su lista blanca. En un monedero, usa su función de contactos si está disponible. Una etiqueta guardada es un recordatorio, no una prueba; vuelve a comprobar un destino cambiado contra su fuente.
4. **Envía un importe pequeño de prueba cuando la transferencia lo justifique.** Confirma que el destinatario previsto lo recibió a través de un canal en el que ya confíes. No uses la fila del historial resultante para dirigir la transferencia principal; vuelve a seleccionar la entrada guardada.
5. **Envía el resto solo después de confirmar la recepción.** Si la dirección guardada, la red o el destinatario no coinciden con tu registro, detente y verifica de nuevo.

La rutina cuesta tiempo y un envío de prueba puede generar una comisión de red. Reduce la probabilidad de seleccionar una entrada envenenada del historial; no puede garantizar que el destino esté controlado por la persona que esperas.

## ¿Y si ya enviaste criptomonedas a una dirección envenenada?

Guarda los detalles de la transacción y contacta de inmediato con la plataforma de intercambio emisora o con el proveedor del monedero. Nadie puede prometer una recuperación.

Anota el hash de la transacción, las direcciones completas de envío y de recepción, el activo, la red, el importe, la fecha y la hora.

Si lo envió una plataforma de intercambio, notifícalo por la vía oficial de soporte de esa plataforma; Binance dice que no puede localizar al receptor ni ofrecer más ayuda en una retirada a una dirección equivocada, aunque recomienda a los usuarios contactar con la plataforma receptora cuando la dirección pertenece a una ([Binance Support, _What Can I Do If I Withdraw to a Wrong Address?_, publicado el 5 de enero de 2018](https://www.binance.com/en/support/faq/detail/115003799892)).

Si la transferencia era de USDT, Tether dirige las denuncias por robo y estafa a su equipo de Information Requests. Su política de recuperación cubre solo los casos concretos que decide que son recuperables, y dice que una recuperación intentada no está garantizada. No es una vía general de reembolso para un pago a una dirección envenenada ([Tether, _Tether tokens Recovery_, comprobado el 8 de noviembre de 2026](https://tether.to/en/tether-token-recoveries/)).

Denuncia la pérdida ante la autoridad policial competente donde vives. Para las víctimas en Estados Unidos, el FBI pide los detalles de la transacción en una denuncia al IC3 ([FBI IC3, _Guidance for Cryptocurrency Scam Victims_, publicado el 24 de agosto de 2023](https://www.ic3.gov/PSA/2023/PSA230824)).

Ignora los mensajes no solicitados que prometen una recuperación a cambio de una comisión por adelantado. El FBI advierte de que las estafas de recuperación de criptomonedas cobran comisiones y pueden pedir más dinero, y dice que las empresas privadas de recuperación no pueden emitir órdenes de incautación ([FBI IC3, _Increase in Companies Falsely Claiming an Ability to Recover Funds_, publicado el 11 de agosto de 2023](https://www.ic3.gov/PSA/2023/PSA230811)).

## ¿Qué no pueden decirte estas comprobaciones?

Un explorador puede ayudarte a inspeccionar un registro; no puede certificar que una dirección sea segura ni revertir una transferencia completada. La ausencia de un aviso no es una aprobación, y una fila sospechosa de valor cero por sí sola no muestra que tus claves o tus fondos hayan sido tomados.

Usa la dirección completa de una fuente de confianza, no una etiqueta, una coincidencia parcial, una fila del historial de transacciones ni una insignia de riesgo del explorador. Si la dirección o la red difieren de tu registro guardado, no envíes.

Para saber más sobre cómo funcionan las transferencias de criptomonedas y los riesgos de inversión, lee [cómo funcionan las retiradas y los riesgos a tener en cuenta](/es/blog/withdrawals-and-risk); para otras formas en que las estafas cripto se apoyan en decisiones apresuradas, consulta [cómo verificar las afirmaciones sobre un pump and dump de criptomonedas](/es/blog/crypto-pump-and-dump).

## Qué significa esto para tu dinero

Trata cada destino nuevo como no verificado hasta que su dirección completa y su red coincidan con una fuente de confianza.

El envenenamiento de direcciones no necesita acceso a tu monedero si logra convencerte de que elijas la dirección equivocada. Tu mejor hábito es dejar el historial de transacciones reciente fuera del proceso de envío.

Gestionamos Cointrapper, un fondo común privado de trading algorítmico en Binance al que solo se accede por invitación. Los participantes invierten USDT en las cuentas compartidas del fondo y poseen participaciones en él; no mantienen posiciones de futuros individuales propias, y el fondo no es un bot que se ejecute en la cuenta de intercambio de un participante.

El trading de futuros y la inversión colectiva implican un riesgo elevado. Puedes perder toda tu inversión y el capital no está asegurado. Nada de lo anterior es asesoramiento de inversión individual, y las reglas de las plataformas de intercambio y las interfaces de los monederos cambian — consulta la documentación oficial vigente de la red y del servicio que uses.