¿Qué son los ataques de envenenamiento de direcciones en criptomonedas y cómo evitarlos?

Los ataques de envenenamiento de direcciones son tácticas maliciosas utilizadas por atacantes que pueden redirigir el tráfico, interrumpir servicios u obtener acceso no autorizado a datos sensibles mediante la inserción de datos falsos o el cambio de tablas de enrutamiento. La integridad de los datos y la seguridad de la red se ven seriamente amenazadas por estos ataques, que aprovechan las vulnerabilidades en los protocolos de red.

Este artículo explicará qué son los ataques de envenenamiento de direcciones, sus tipos y consecuencias, y cómo protegerse contra tales ataques.

Ataques de envenenamiento de direcciones en cripto, explicados

En el mundo de las criptomonedas, las acciones hostiles en las que los atacantes influyen o engañan a los usuarios al manipular las direcciones de criptomonedas se conocen como ataques de envenenamiento de direcciones.

En una red blockchain, estas direcciones, que constan de cadenas alfanuméricas distintas, sirven como origen o destino de las transacciones. Estos ataques utilizan una variedad de métodos para socavar la integridad y la seguridad de las carteras y transacciones criptográficas.

Los ataques de envenenamiento de direcciones en el espacio cripto se utilizan principalmente para adquirir activos digitales de manera ilegal o dificultar el funcionamiento normal de las redes blockchain. Estos ataques pueden incluir:

Robo

Los atacantes pueden engañar a los usuarios para que envíen sus fondos a direcciones maliciosas utilizando estrategias como el phishing, la interceptación de transacciones o la manipulación de direcciones.

Disrupción

El envenenamiento de direcciones puede utilizarse para interrumpir las operaciones normales de las redes blockchain introduciendo congestión, retrasos o interrupciones en las transacciones y contratos inteligentes, lo que reduce la eficacia de la red.

Engaño

Los atacantes suelen intentar engañar a los usuarios de criptomonedas haciéndose pasar por figuras conocidas. Esto socava la confianza de la comunidad en la red y puede dar lugar a transacciones incorrectas o confusión entre los usuarios.

Para proteger los activos digitales y la integridad general de la tecnología blockchain, los ataques de envenenamiento de direcciones resaltan la importancia de procedimientos de seguridad estrictos y una atención constante dentro del ecosistema de criptomonedas.

Tipos de ataques de envenenamiento de direcciones

Los ataques de envenenamiento de direcciones en cripto incluyen el phishing, la interceptación de transacciones, la explotación de la reutilización de direcciones, los ataques Sybil, los códigos QR falsos, el suplantamiento de direcciones y las vulnerabilidades de los contratos inteligentes, cada uno con riesgos únicos para los activos de los usuarios y la integridad de la red.

Ataques de phishing

En el ámbito de las criptomonedas, los ataques de phishing son un tipo prevalente de envenenamiento de direcciones, que implica que actores criminales creen sitios web, correos electrónicos o comunicaciones falsas que se asemejan estrechamente a empresas reputadas como intercambios de criptomonedas o proveedores de carteras.

Estas plataformas fraudulentas intentan engañar a usuarios desprevenidos para que revelen su información de inicio de sesión, claves privadas o frases mnemotécnicas (frases de recuperación/semilla). Una vez obtenidas, los atacantes pueden llevar a cabo transacciones ilegales y obtener acceso no autorizado a los activos de Bitcoin (BTC), por ejemplo.

Por ejemplo, los hackers podrían crear un sitio web de intercambio falso que se parezca exactamente al real y pedir a los consumidores que inicien sesión. Una vez que lo hagan, los atacantes pueden acceder a los fondos de los clientes en el intercambio real, lo que resultaría en importantes pérdidas financieras.

Intercepción de transacciones

Otro método de envenenamiento de direcciones es la intercepción de transacciones, en la que los atacantes interceptan transacciones de criptomonedas válidas y cambian la dirección de destino. Los fondos destinados al receptor legítimo son desviados al cambiar la dirección del destinatario a una controlada por el atacante. Este tipo de ataque a menudo implica el malware que compromete el dispositivo o la red del usuario o ambos.

Explotación de la reutilización de direcciones

Los atacantes vigilan la blockchain en busca de casos de repetición de direcciones antes de aprovechar tales situaciones. La reutilización de direcciones puede ser arriesgada para la seguridad porque podría revelar el historial de transacciones y las vulnerabilidades de la dirección. Estas debilidades son utilizadas por actores maliciosos para acceder a las carteras de los usuarios y robar fondos.

Por ejemplo, si un usuario recibe constantemente fondos de la misma dirección de Ethereum, un atacante podría notar este patrón y aprovechar una falla en el software de la cartera del usuario para acceder a los fondos del usuario sin autorización.

Ataques Sybil

Para ejercer un control desproporcionado sobre el funcionamiento de una red de criptomonedas, los ataques Sybil implican la creación de varias identidades o nodos falsos. Con este control, los atacantes pueden modificar datos, engañar a los usuarios y posiblemente poner en peligro la seguridad de la red.

En el contexto de las redes blockchain de prueba de participación (PoS), los atacantes pueden utilizar un gran número de nodos fraudulentos para afectar significativamente el mecanismo de consenso, lo que les da la capacidad de modificar transacciones y posiblemente realizar dobles gastos de criptomonedas.

Códigos QR o direcciones de pago falsas

El envenenamiento de direcciones también puede ocurrir cuando se distribuyen códigos QR falsos o direcciones de pago falsas. Los atacantes suelen entregar estos códigos falsos en forma física a usuarios desprevenidos en un esfuerzo por engañarlos y hacer que envíen criptomonedas a un lugar que no habían planeado.

Por ejemplo, un hacker podría distribuir códigos QR para carteras de criptomonedas que parezcan reales pero que en realidad incluyan cambios menores en la dirección codificada. Los usuarios que escanean estos códigos envían dinero involuntariamente a la dirección del atacante en lugar de la del destinatario previsto, lo que provoca pérdidas financieras.

Suplantación de direcciones

Los atacantes que utilizan la suplantación de direcciones crean direcciones de criptomonedas que se asemejan estrechamente a las reales. La idea es engañar a los usuarios para que transfieran dinero a la dirección del atacante en lugar de la del destinatario previsto. La semejanza visual entre la dirección falsa y la real se utiliza en este método de envenenamiento de direcciones.

Por ejemplo, un atacante podría crear una dirección de Bitcoin que se parezca mucho a la dirección de donación de una organización benéfica reputada. Los donantes desprevenidos pueden transferir dinero involuntariamente a la dirección del atacante mientras envían donaciones a la organización, desviando los fondos de su uso previsto.

Vulnerabilidades de contratos inteligentes

Los atacantes aprovechan flaquezas o vulnerabilidades en aplicaciones descentralizadas (DApps) o contratos inteligentes en sistemas blockchain para llevar a cabo el envenenamiento de direcciones. Los atacantes pueden redirigir dinero o hacer que el contrato se comporte inadvertidamente al manipular cómo se llevan a cabo las transacciones. Los usuarios pueden sufrir pérdidas económicas como resultado, y los servicios de finanzas descentralizadas (DeFi) pueden experimentar interrupciones.

Consecuencias de los ataques de envenenamiento de direcciones

Los ataques de envenenamiento de direcciones pueden tener efectos devastadores tanto en los usuarios individuales como en la estabilidad de las redes blockchain. Dado que los atacantes pueden robar tenencias de criptomonedas o alterar transacciones para redirigir dinero a sus propias carteras, estos ataques a menudo provocan grandes pérdidas financieras para sus víctimas.

Más allá de las pérdidas monetarias, estos ataques también pueden dar lugar a una disminución de la confianza entre los usuarios de criptomonedas. La confianza de los usuarios en la seguridad y la fiabilidad de las redes blockchain y los servicios relacionados puede verse dañada si caen en esquemas fraudulentos o les roban sus objetos de valor.

Además, algunos ataques de envenenamiento de direcciones, como los ataques Sybil o el abuso de flaquezas de contratos inteligentes, pueden evitar que las redes blockchain funcionen normalmente, lo que provoca retrasos, congestión o consecuencias imprevistas que afectan a todo el ecosistema. Estos efectos destacan la necesidad de controles de seguridad sólidos y la conciencia del usuario en el ecosistema cripto para reducir los riesgos de los ataques de envenenamiento de direcciones.

Cómo evitar los ataques de envenenamiento de direcciones

Para proteger los activos digitales de los usuarios y mantener seguras las redes blockchain, es crucial evitar los ataques de envenenamiento de direcciones en el mundo de las criptomonedas. Las siguientes medidas pueden ayudar a prevenir ser víctima de tales ataques:

Usar direcciones nuevas

Creando una nueva dirección de billetera criptográfica para cada transacción, se puede reducir la posibilidad de que los atacantes vinculen una dirección a la identidad de una persona o a transacciones anteriores. Por ejemplo, los ataques de envenenamiento de direcciones pueden reducirse mediante el uso de billeteras jerárquicas determinísticas (HD), que crean nuevas direcciones para cada transacción y reducen la previsibilidad de las direcciones.

El uso de una billetera HD aumenta la protección del usuario contra los ataques de envenenamiento de direcciones debido a que la rotación automática de direcciones de la billetera dificulta que los hackers redirijan fondos.

Utilizar billeteras de hardware

Comparadas con las billeteras de software, las billeteras de hardware son una alternativa más segura. Minimizan la exposición al mantener las claves privadas fuera de línea.

Tener precaución al divulgar direcciones públicas

Las personas deben tener precaución al divulgar sus direcciones de criptomonedas en el ámbito público, especialmente en sitios de redes sociales, y deben optar por usar seudónimos.

Elegir billeteras de buena reputación

Es importante utilizar proveedores de billeteras conocidos por sus características de seguridad y actualizaciones de software regulares para protegerse contra el envenenamiento de direcciones y otros ataques.

Actualizar regularmente

Para mantenerse protegido contra los ataques de envenenamiento de direcciones, es esencial actualizar el software de la billetera de forma constante con las últimas correcciones de seguridad.

Implementar listas blancas

Utilizar la lista blanca para limitar las transacciones a fuentes de confianza. Algunas billeteras o servicios permiten a los usuarios agregar direcciones específicas a su lista blanca que pueden enviar fondos a sus billeteras.

Considerar billeteras multisig

Las billeteras que requieren múltiples claves privadas para aprobar una transacción se conocen como billeteras multifirma (multisig). Estas billeteras pueden proporcionar un grado adicional de protección al requerir múltiples firmas para aprobar una transacción.

Utilizar herramientas de análisis blockchain

Para detectar conductas potencialmente dañinas, las personas pueden rastrear y examinar las transacciones entrantes utilizando herramientas de análisis blockchain. El envío de cantidades aparentemente triviales de criptomonedas (polvo) a numerosas direcciones es una práctica común conocida como “dusting”. Los analistas pueden detectar posibles intentos de envenenamiento al examinar estos patrones de transacción de polvo.

Los productos de transacciones no gastadas (UTXO) con pequeñas cantidades de criptomonedas suelen ser el resultado de transacciones de polvo. Los analistas pueden localizar direcciones potencialmente envenenadas al encontrar UTXO relacionados con transacciones de polvo.

Informar sobre ataques sospechosos

Las personas deben responder de inmediato en caso de un ataque de envenenamiento de direcciones sospechoso poniéndose en contacto con la empresa que proporciona su billetera criptográfica a través de los canales de soporte oficial y detallando el incidente.

Además, pueden informar el incidente a las autoridades policiales o regulatorias pertinentes para su investigación adicional y posible acción legal si el ataque implicó un daño financiero considerable o una intención maliciosa. Para reducir los riesgos potenciales y proteger tanto los intereses individuales como los grupales en el ecosistema de criptomonedas, es esencial informar de manera oportuna.

Fuente