Binance's security experts have developed an "antidote" against the increasing threat of address poisoning scams, which trick investors into sending funds to fraudulent addresses.

Los expertos en seguridad de Binance han desarrollado un "antídoto" contra la creciente amenaza de estafas de envenenamiento de direcciones, que engañan a los inversores para que envíen fondos a direcciones fraudulentas.

The security team at the world's largest cryptocurrency exchange created an algorithm that has detected millions of poisoned crypto addresses, as reported to Cointelegraph:

El equipo de seguridad del mayor intercambio de criptomonedas del mundo creó un algoritmo que ha detectado millones de direcciones criptográficas envenenadas, como se informó a Cointelegraph:

"We have developed a unique method of identifying poisoned addresses, which helps us to alert users before they send money to criminals and was instrumental in identifying and flagging more than 13.4 million spoofed addresses on BNB Smart Chain and 1.68 million on Ethereum."

"Hemos desarrollado un método único para identificar direcciones envenenadas, que nos ayuda a alertar a los usuarios antes de que envíen dinero a delincuentes y fue fundamental para identificar y señalar más de 13,4 millones de direcciones falsificadas en BNB Smart Chain y 1,68 millones en Ethereum".

Address poisoning, also known as address spoofing, involves scammers sending a small amount of digital assets to a wallet that closely resembles the victim's address.

El envenenamiento de direcciones, también conocido como suplantación de direcciones, consiste en que los estafadores envían una pequeña cantidad de activos digitales a una billetera que se parece mucho a la dirección de la víctima.

This transaction becomes part of the wallet's history, leading the victim to accidentally copy and send funds to the scammer's address.

Esta transacción pasa a formar parte del historial de la billetera, lo que lleva a la víctima a copiar y enviar fondos accidentalmente a la dirección del estafador.

Binance's algorithm detects these spoofed addresses by identifying suspicious transfers—typically those with near-zero value or unknown tokens—linking them to potential victim addresses, and timestamping malicious transactions to pinpoint the time of poisoning.

El algoritmo de Binance detecta estas direcciones falsificadas identificando transferencias sospechosas (normalmente aquellas con un valor cercano a cero o tokens desconocidos), vinculándolas con direcciones de víctimas potenciales y marcando la hora de las transacciones maliciosas para determinar el momento del envenenamiento.

These spoofed addresses are logged in the database of Web3 security firm HashDit, Binance's security partner, enhancing the protection of the broader crypto industry from such scams. According to Binance's report:

Estas direcciones falsificadas se registran en la base de datos de la empresa de seguridad Web3 HashDit, el socio de seguridad de Binance, lo que mejora la protección de la industria criptográfica en general contra este tipo de estafas. Según el informe de Binance:

"Many cryptocurrency service providers use HashDit's API to boost their defenses against a variety of scams.

"Muchos proveedores de servicios de criptomonedas utilizan la API de HashDit para reforzar sus defensas contra una variedad de estafas.

READ MORE: Unknown Trader Nets $46 Million from Pepe Memecoin Amidst Resurgent GameStop Hype

LEER MÁS: Un comerciante desconocido obtiene 46 millones de dólares de Pepe Memecoin en medio del resurgimiento del revuelo de GameStop

"One of them, for example, is Trust Wallet, which uses the database of poisoned addresses to alert users when they are about to transfer funds to a spoofed recipient."

"Uno de ellos, por ejemplo, es Trust Wallet, que utiliza una base de datos de direcciones envenenadas para alertar a los usuarios cuando están a punto de transferir fondos a un destinatario falsificado".

The algorithm also flags spoofed addresses on HashDit's user-facing products, web browser extensions, and MetaMask Snaps.

El algoritmo también detecta direcciones falsificadas en los productos orientados al usuario de HashDit, las extensiones de navegador web y MetaMask Snaps.

The necessity for this preventive algorithm became evident two weeks ago after an unknown trader lost $68 million to an address-poisoning scam. On May 3, they accidentally sent $68 million worth of Wrapped Bitcoin (wBTC) to a spoofed address.

La necesidad de este algoritmo preventivo se hizo evidente hace dos semanas después de que un comerciante desconocido perdiera 68 millones de dólares en una estafa de envenenamiento de direcciones. El 3 de mayo, enviaron accidentalmente 68 millones de dólares en Wrapped Bitcoin (wBTC) a una dirección falsificada.

Remarkably, the thief returned the $68 million on May 13, after on-chain investigators traced his potential Hong Kong-based IP addresses.

Sorprendentemente, el ladrón devolvió los 68 millones de dólares el 13 de mayo, después de que los investigadores de la cadena rastrearan sus posibles direcciones IP con sede en Hong Kong.

This incident suggests the scammer panicked due to the public attention following the scam.

Este incidente sugiere que el estafador entró en pánico debido a la atención del público tras la estafa.

Address poisoning scams might seem avoidable, but most traders only verify the first and last digits of the wallet's 42 alphanumeric characters.

Las estafas de envenenamiento de direcciones pueden parecer evitables, pero la mayoría de los comerciantes solo verifican el primer y el último dígito de los 42 caracteres alfanuméricos de la billetera.

Scammers exploit this by using vanity address generators to create addresses that look similar. As Binance explains:

Los estafadores aprovechan esto utilizando generadores de direcciones personalizadas para crear direcciones que parecen similares. Como explica Binance:

"An authentic Ethereum address like 0x19x30f…62657 could be spoofed using a similar-looking 0x19x30t…72657, which can be totally different in the middle while maintaining the first and last few characters."

"Una dirección Ethereum auténtica como 0x19x30f…62657 podría falsificarse usando una 0x19x30t…72657 de apariencia similar, que puede ser totalmente diferente en el medio manteniendo los primeros y últimos caracteres".

To submit a crypto press release (PR), send an email to sales@cryptointelligence.co.uk.

Para enviar un comunicado de prensa (PR) sobre criptomonedas, envíe un correo electrónico a sales@cryptointelligence.co.uk.