Récord de actividad en Ethereum podría estar impulsado por ataques de “envenenamiento de direcciones”
El reciente pico histórico en la actividad de la red Ethereum, con casi 2.9 millones de transacciones diarias, podría estar siendo impulsado en parte por una ola de ataques de spam conocidos como “envenenamiento de direcciones”. Según el investigador de seguridad Andrey Sergeenkov, estos ataques se han vuelto económicamente viables tras la drástica reducción de las tarifas de gas después de la actualización Fusaka de diciembre de 2025, distorsionando las métricas de adopción y causando pérdidas significativas.
El récord de actividad y la sombra del spam
Un reporte reciente destacó un repunte excepcional en la actividad de la red Ethereum. La retención de direcciones activas casi se duplicó en un mes, alcanzando los 8 millones, mientras que las transacciones diarias tocaron un máximo histórico de casi 2.9 millones. La semana iniciada el 12 de enero de 2026 fue particularmente notable, con 2.7 millones de nuevas direcciones, un 170% más de lo típico.
Sin embargo, Andrey Sergeenkov advirtió que este repunte “podría deberse” a un aumento en los ataques de address poisoning o envenenamiento de direcciones, una forma de spam masivo diseñada para confundir a los usuarios y facilitar el robo de fondos.
El catalizador: tarifas de gas en mínimos tras Fusaka
La viabilidad económica de estos ataques a gran escala cambió radicalmente tras la implementación de la actualización de red Fusaka. Esta mejora redujo las tarifas de transacción en la red en más del 60% durante las semanas posteriores.
Según el análisis de Sergeenkov, esta reducción ha hecho que los ataques de spam sean “más económicos” y “desproporcionadamente atractivos para los atacantes”. El investigador fue contundente en su evaluación:
El envenenamiento de direcciones se ha vuelto desproporcionadamente atractivo para los atacantes… ¡no se puede escalar la infraestructura sin abordar primero la seguridad del usuario!
Cómo funciona el ataque de “envenenamiento de direcciones”
El “envenenamiento de direcciones” es una técnica que consiste en enviar pequeñas transacciones, a menudo cantidades ínfimas de criptomonedas conocidas como “polvo” o dust, desde direcciones fraudulentas que se asemejan visualmente a direcciones legítimas. El objetivo es engañar al usuario para que, al intentar realizar un pago posterior, copie por error la dirección falsa de su historial, desviando así sus fondos al atacante.
La investigación detalla cómo este ataque se está ejecutando a escala. Los atacantes utilizan contratos inteligentes automatizados para distribuir “polvo”, típicamente en forma de stablecoins, a millones de direcciones nuevas. Los datos revelan que 3.8 millones de direcciones recibieron este “polvo” como su primera transacción. Un patrón consistente es que el 67% de todas las nuevas direcciones en la red recibieron menos de $1 en su transacción inicial.
El costo real: pérdidas cuantificadas y riesgo latente
Más allá de distorsionar las métricas de la red, este ataque tiene un costo económico directo. Según la investigación, la técnica ha resultado en el robo de más de $740,000, afectando al menos a 116 víctimas identificadas.
Es crucial diferenciar entre el volumen del ataque y los robos exitosos. Los millones de transacciones de “polvo” constituyen el vector de ataque inicial. El robo solo se consuma si el usuario, confundido por la dirección fraudulenta que ahora aparece en su historial, envía fondos a la misma. El riesgo principal, por tanto, sigue siendo el error humano al copiar y verificar direcciones.
Contexto y perspectiva
Este análisis surge en un momento en que los esfuerzos de escalabilidad de Ethereum, como la actualización Fusaka, están mostrando resultados positivos en métricas de usuario y costos de transacción. Sin embargo, la investigación revela un efecto secundario crítico: la misma reducción de tarifas que impulsa la adopción también facilita nuevos vectores de ataque al hacer económicamente viable el spam a gran escala.
La advertencia subraya que los avances en escalabilidad técnica deben ir acompañados de soluciones paralelas que aborden los nuevos desafíos de seguridad que estos progresos pueden inadvertidamente potenciar.
