Trust Wallet ataca 1 millón de ataques diarios de envenenamiento de Ethereum
Trust Wallet ha desplegado una nueva función de seguridad automática, la "Protección contra el envenenamiento de direcciones", para defender a los usuarios contra una estafa prevalente y costosa. La medida aborda directamente un vector de ataque que, según la firma de seguridad Cyvers, implica más de un millón de transacciones preparatorias en la red Ethereum cada día. Las estafas de envenenamiento de direcciones engañan a los usuarios para que envíen fondos a direcciones maliciosas que imitan las legítimas con las que han interactuado previamente.
El ataque funciona "envenenando" el historial de transacciones de un usuario con pequeñas transferencias desde una dirección "vanity" creada para parecer casi idéntica a una de confianza, a menudo coincidiendo con los primeros y últimos caracteres. Los usuarios desprevenidos pueden entonces copiar esta dirección fraudulenta de su historial para una futura transacción. El nuevo sistema de Trust Wallet detecta automáticamente estas transferencias sospechosas y proporciona advertencias claras, con el objetivo de evitar que los usuarios sean víctimas de este error común.
La nueva función aspira a establecer un estándar de seguridad en la industria
Al implementar esta defensa proactiva, Trust Wallet no solo mejora la seguridad de sus propios usuarios, sino que también eleva el listón para toda la industria de las carteras digitales. Se espera que la función reduzca significativamente las pérdidas financieras y fortalezca la confianza de los usuarios en la plataforma. Esta mejora podría servir como un diferenciador clave, atrayendo potencialmente a nuevos usuarios que buscan medidas de seguridad más robustas.
El lanzamiento podría generar presión sobre los proveedores de carteras de la competencia para que desarrollen e integren protecciones similares. Como una de las carteras más populares, la adopción de esta función por parte de Trust Wallet podría catalizar un cambio industrial más amplio hacia salvaguardias automatizadas más sofisticadas contra las estafas comunes en cadena, fortaleciendo en última instancia la seguridad del ecosistema cripto en general.