FreezeCheck
Envenenamiento de direcciones: cómo una imitadora entra en tu historial y cómo no pagarle
La forma más extendida de robar USDT en TRON no requiere hackear nada. El estafador simplemente espera a que copies una dirección de tu historial de transferencias.
El esquema en cinco pasos
Pagas con regularidad a la dirección A
Un exchange, una mesa OTC, un proveedor, un socio. La dirección está en tu historial y la copias de ahí porque es más rápido.
El estafador crea la dirección A′
Genera claves hasta obtener una dirección con los mismos 4–6 caracteres iniciales y finales que A. Toma minutos; las “fábricas” las producen por miles.
A′ te envía un señuelo
0 USDT o polvo, 0,001–1 USDT. La transferencia aparece en tu historial junto a las reales.
Copias la dirección “conocida”
Abres el historial, ves una dirección con el inicio y el final correctos, la copias y envías. Es A′.
El dinero va a la tesorería
De la imitadora pasa de inmediato a la billetera del estafador. Una tesorería atiende a cientos de imitadoras. Una transferencia en TRON no se puede revertir.
Así se ven una dirección real y su imitadora. Los primeros y últimos caracteres coinciden; el medio, que nadie lee, es distinto:
La escala
Procesamos el flujo completo de transferencias de USDT TRC-20 durante 55 semanas, de octubre de 2025 a octubre de 2026. En un año aparecieron en la red 2.172.676 direcciones imitadoras únicas que enviaron a sus víctimas 5,08 millones de señuelos. El pico llegó en diciembre de 2025: 130 mil imitadoras nuevas en una sola semana. Tres días después, en Ethereum, un usuario envió 50 millones de USDT a una imitadora (The Block). La ola ahora es cinco veces menor, pero siguen siendo unas 3 mil imitadoras nuevas al día. Detalles, el gráfico semanal y el método: la investigación "2,17 millones de direcciones imitadoras en un año" (en inglés).
Las imitadoras no las hacen personas sueltas. Encontramos 17 “fábricas”, billeteras que activan imitadoras por miles. La más grande lanzó 43.661 direcciones y en tres semanas cobró 240 mil USDT con ocho de ellas. El esquema funciona ahora mismo y las víctimas siguen pagando.
Por qué falla la verificación de siempre
La mayoría compara los primeros y los últimos cuatro caracteres de una dirección. La imitadora está hecha justo para ese hábito: esos son los caracteres que coinciden. La segunda señal falsa: la imitadora está en el historial, así que “ya le envié antes”. La tercera: en Tronscan siete de cada diez imitadoras no tienen ninguna etiqueta y parecen direcciones comunes.
Cómo protegerte
- Guarda a los destinatarios en la libreta de direcciones de tu billetera y envía solo desde ahí. Un señuelo entra en el historial, no en la libreta.
- Verifica la dirección antes de una transferencia grande. Envíala a @freezecheck_bot (el bot responde en inglés) o escribe
@freezecheck_bot direccióndirectamente en el chat. Las 2,17 millones de imitadoras están etiquetadas: una imitadora obtiene 🔴 100 con el motivo “look-alike of T…” y la dirección real que imita. También puedes verificar la dirección en el sitio. - Una transferencia de prueba a una dirección nueva con confirmación del destinatario, y luego la principal. Una comisión más, un robo menos.
- No reacciones a entradas de 0 USDT. No se pueden “devolver” ni requieren ninguna acción, pero son una señal: alguien te está observando y ya hay una imitadora en tu historial.
- Mesas OTC y cajeros: verifiquen las direcciones de los clientes en lista, hasta 50 direcciones por archivo.
Si ya enviaste a una imitadora
Una transferencia en TRON es irreversible y técnicamente no se puede devolver. Lo que puedes hacer: guarda el hash de la transacción y la dirección imitadora, escribe al soporte del exchange si el dinero fue a un depósito de exchange del estafador (a veces los exchanges congelan la cuenta a tiempo), presenta una denuncia policial y escribe a Tether pidiendo congelar la imitadora y su tesorería. El último paso no te devolverá el dinero, pero impide que el estafador lo retire. El bot muestra la tesorería de la imitadora en la sección “Destination”.
Verificar una dirección antes de enviarVer también: cómo verificar una billetera USDT antes del trato, USDT congelado: qué hacer, billetera vaciada: revocar accesos (en inglés).