Ataques de ‘Dusting’ con Stablecoins se Triplican en Ethereum Tras la Actualización Fusaka

La actualización Fusaka de Ethereum, desplegada en diciembre de 2025 para reducir costos, ha tenido un efecto colateral no deseado: un aumento de entre dos y tres veces en los ataques de ‘dusting’ o envenenamiento de direcciones mediante stablecoins. Según un informe de la firma de análisis Coin Metrics, esta actividad maliciosa ahora constituye aproximadamente el 11% de todas las transacciones diarias y el 26% de las direcciones activas en la red, aprovechando las tarifas de gas más bajas para confundir a los usuarios.

El Impacto de Fusaka en la Actividad de la Red

La actualización Fusaka, implementada en la red principal de Ethereum en diciembre de 2025, tenía como objetivo principal mejorar el manejo de datos on-chain y reducir el costo de publicar información desde redes de capa 2. El resultado fue una significativa reducción en el precio del gas, haciendo las transacciones más baratas y accesibles.

Este cambio se reflejó en un crecimiento general de las métricas de la red. Después de Fusaka, las transacciones diarias promedio en Ethereum superaron los 2 millones, con un pico cercano a los 2.9 millones a mediados de enero de 2026. Paralelamente, las direcciones activas diarias aumentaron un 60%, alcanzando un total de 1.4 millones.

El Aumento Exponencial del ‘Dust’ de Stablecoins

Coin Metrics llegó a estas conclusiones tras analizar 227 millones de actualizaciones de saldo de las principales stablecoins, USDC y USDT, entre noviembre de 2025 y enero de 2026. El hallazgo más impactante fue que el 43% de estas transferencias fueron por un valor inferior a 1 dólar, y un 38% fueron por menos de un centavo de dólar. La firma describió estas cantidades como teniendo “un propósito económico insignificante aparte de la siembra de billeteras”.

La comparativa entre los períodos previo y posterior a Fusaka es clara. Antes de la actualización, el ‘dust’ de stablecoins representaba entre el 3% y el 5% de las transacciones diarias y entre el 15% y el 20% de las direcciones activas. Después de Fusaka, estas cifras aumentaron a entre el 10% y el 15% de las transacciones y entre el 25% y el 35% de las direcciones activas, lo que supone un incremento de entre dos y tres veces.

“El número de direcciones que mantienen pequeños saldos de ‘dust’… ha crecido abruptamente, consistente con millones de billeteras recibiendo pequeños depósitos de envenenamiento”, señaló Coin Metrics en su informe.

La Amenaza del Envenenamiento de Direcciones

Esta técnica, conocida como ‘dusting’ o envenenamiento de direcciones, consiste en que actores maliciosos envían fracciones de centavo en stablecoins desde direcciones fraudulentas que se asemejan visualmente a direcciones legítimas, por ejemplo, variando solo un carácter. El objetivo es engañar al usuario para que, al realizar un pago legítimo posterior, copie por error la dirección falsa de su historial de transacciones, desviando así sus fondos hacia el atacante.

La investigación del experto en seguridad Andrey Sergeenkov, citada en el informe, documenta el impacto de esta táctica. Sergeenkov identificó un aumento del 170% en la creación de nuevas direcciones en la semana del 12 de enero de 2026, vinculado directamente a estos ataques. Las pérdidas acumuladas por envenenamiento de direcciones se estiman en 740,000 dólares. La economía del ataque resulta escalable con tarifas bajas: el atacante más activo logró enviar casi 3 millones de transferencias de ‘dust’ por un costo total de solo 5,175 dólares en stablecoins.

Perspectiva: Actividad Orgánica vs. ‘Dust’ Malicioso

A pesar del notable aumento de la actividad maliciosa, Coin Metrics subraya que la mayoría del tráfico en Ethereum sigue siendo legítimo. El 57% de las actualizaciones de saldo de stablecoins analizadas involucraron transferencias superiores a 1 dólar, “lo que sugiere que la mayoría de la actividad de stablecoins sigue siendo orgánica”, apunta el informe. En términos de direcciones, entre 250,000 y 350,000 direcciones diarias están involucradas en actividad de ‘dust’, una minoría frente al total de 1.4 millones de direcciones activas diarias.

La conclusión del informe es que, si bien el crecimiento observado tras Fusaka refleja en su mayoría un uso genuino de la red, la actividad de ‘dust’ es un factor que debe considerarse al interpretar las métricas generales.

“La mayoría del crecimiento post-Fusaka refleja un uso genuino, aunque la actividad de ‘dust’ es un factor que vale la pena notar al interpretar las métricas principales”, finaliza Coin Metrics.

Recomendaciones de Seguridad para Usuarios

Ante este escenario, los expertos reiteran medidas básicas de seguridad. Los usuarios deben verificar siempre minuciosamente la dirección completa de destino antes de confirmar cualquier transacción, especialmente si aparece una dirección visualmente similar en el historial reciente. No se debe confiar únicamente en los primeros o últimos caracteres visibles.

Se recomienda utilizar libretas de direcciones o sistemas de nombres como ENS para contactos frecuentes y mantenerse alerta, ya que recibir pequeñas cantidades de stablecoins de remitentes desconocidos puede ser una señal de advertencia de un intento de envenenamiento.