{"id":32381,"date":"2026-08-17T07:59:40","date_gmt":"2026-08-17T07:59:40","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/08\/17\/575-millones-perdidos-ethereum-bnb-chain-errores-direccion\/"},"modified":"2026-08-17T07:59:42","modified_gmt":"2026-08-17T07:59:42","slug":"575-millones-perdidos-ethereum-bnb-chain-errores-direccion","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/575-millones-perdidos-ethereum-bnb-chain-errores-direccion\/","title":{"rendered":"575 millones de d\u00f3lares perdidos en Ethereum y BNB Chain: un estudio revela el alcance de los errores de direcci\u00f3n"},"content":{"rendered":"\n

Investigadores de tres universidades chinas acaban de cuantificar un fen\u00f3meno tan habitual como devastador: enviar criptomonedas a una direcci\u00f3n incorrecta. El resultado supera cualquier previsi\u00f3n \u2014 575 millones de d\u00f3lares evaporados<\/strong> en Ethereum<\/strong> y BNB Chain<\/strong>, no a causa de hackeos sofisticados, sino de errores humanos<\/strong> perfectamente evitables.<\/p>\n\n\n\n

El estudio, presentado bajo los auspicios de la USENIX Association<\/strong>, analiza en profundidad millones de direcciones on-chain e identifica patrones recurrentes que cuestan colectivamente una fortuna a los usuarios. Una se\u00f1al de alarma que el sector ya no puede ignorar.<\/p>\n\n\n\n

Detr\u00e1s de estas cifras se esconden tres categor\u00edas de malas pr\u00e1cticas bien diferenciadas, una de las cuales resulta ser mucho m\u00e1s costosa que las dem\u00e1s \u2014 y los datos no dejan lugar a dudas.<\/p>\n\n\n\n

65 340 casos de riesgo: lo que revela el an\u00e1lisis on-chain<\/h2>\n\n\n\n

Los investigadores de las universidades Sun Yat-sen<\/strong>, Pek\u00edn<\/strong> y Zhejiang<\/strong> analizaron millones de direcciones en Ethereum<\/a> y BNB Chain<\/strong> para cartografiar lo que denominan \u00abaddress misuse\u00bb<\/strong> \u2014 es decir, cualquier interacci\u00f3n incorrecta con una direcci\u00f3n que no est\u00e1 destinada a recibir fondos. El resultado: 65 340 instancias de alto riesgo<\/strong> identificadas, que involucran tanto contratos inteligentes<\/strong> como cuentas de propiedad externa (EOA)<\/strong>.<\/p>\n\n\n\n

El estudio distingue tres vectores principales de p\u00e9rdida. El primero afecta a las direcciones de testnet<\/strong> utilizadas por error en la mainnet \u2014 estas direcciones de red de prueba sencillamente no son v\u00e1lidas en la cadena principal, lo que hace que los fondos sean irrecuperables. El segundo vector agrupa los contratos reutilizados o mal tipados<\/strong>: enviar tokens directamente a la direcci\u00f3n de un smart contract que no est\u00e1 dise\u00f1ado para recibirlos equivale a quemarlos. Este \u00fanico vector se ha tragado 22 738 ETH y 8 681 BNB<\/strong>.<\/p>\n\n\n\n

El tercer vector \u2014 y con diferencia el m\u00e1s destructivo \u2014 corresponde a las carteras cuya clave privada ya ha sido expuesta<\/strong>. Enviar fondos a una cuenta comprometida es ofrec\u00e9rselos directamente a un atacante que monitoriza en tiempo real las entradas. Este escenario por s\u00ed solo representa 104 245 ETH y 9 045 BNB<\/strong> en p\u00e9rdidas acumuladas, es decir, la parte dominante de los 575 millones de d\u00f3lares totales.<\/p>\n\n\n\n

Claves privadas expuestas: el verdadero abismo financiero del ecosistema<\/h2>\n\n\n\n

El contraste entre las dos principales categor\u00edas de p\u00e9rdidas es llamativo. Los errores relacionados con tipos de contrato incorrectos representan un problema de conocimiento t\u00e9cnico<\/strong> \u2014 un usuario que no comprende la diferencia entre un EOA<\/strong> y un smart contract<\/strong>, o que confunde la mainnet con la testnet. Estos errores son costosos, pero derivan de una falta de formaci\u00f3n.<\/p>\n\n\n\n

Las p\u00e9rdidas vinculadas a las claves privadas comprometidas<\/strong> responden a un problema distinto y m\u00e1s insidioso. Una clave expuesta puede estarlo desde hace meses o incluso a\u00f1os \u2014 a trav\u00e9s de una filtraci\u00f3n de base de datos, un malware, o una seed phrase introducida en un sitio de phishing \u2014 sin que el usuario sea consciente de ello. Cuando posteriormente env\u00eda fondos a esa direcci\u00f3n, bots automatizados (sweeper bots<\/strong>) los interceptan en cuesti\u00f3n de segundos, antes incluso de que la transacci\u00f3n sea confirmada.<\/p>\n\n\n\n

Este mecanismo ilustra una realidad brutal del ecosistema: la blockchain<\/a> es inmutable<\/strong>. Ning\u00fan servicio de atenci\u00f3n al cliente, ninguna v\u00eda legal ni ninguna transacci\u00f3n inversa permite recuperar fondos enviados a una direcci\u00f3n comprometida. La prevenci\u00f3n sigue siendo el \u00fanico remedio \u2014 verificar sistem\u00e1ticamente el estado de una direcci\u00f3n mediante herramientas on-chain antes de cualquier transferencia significativa, y no reutilizar jam\u00e1s una direcci\u00f3n cuya clave haya sido manipulada en un entorno no seguro.<\/p>\n\n\n\n

Lo que el sector debe aprender de este estudio<\/h2>\n\n\n\n

M\u00e1s all\u00e1 de las cifras brutas, esta investigaci\u00f3n acad\u00e9mica plantea una pregunta estructural: \u00bfpor qu\u00e9 las interfaces cripto no integran m\u00e1s salvaguardas<\/strong> para detectar estos errores antes de que sean irreversibles? Las soluciones existen \u2014 verificaci\u00f3n autom\u00e1tica del tipo de direcci\u00f3n, alertas sobre direcciones en listas negras o comprometidas, distinci\u00f3n clara entre entornos testnet y mainnet en los wallets.<\/p>\n\n\n\n

Algunas carteras como MetaMask<\/strong> o Ledger Live<\/strong> han dado pasos en esta direcci\u00f3n, con advertencias sobre direcciones sospechosas o contratos no verificados. Sin embargo, el estudio demuestra que estos mecanismos siguen siendo insuficientes a escala: 65 340 casos de alto riesgo<\/strong> no son el resultado de un pu\u00f1ado de usuarios novatos, sino de un problema sist\u00e9mico de UX<\/strong> y educaci\u00f3n<\/strong> en todo el ecosistema.<\/p>\n\n\n\n

Para los usuarios avanzados, el mensaje es claro: auditar regularmente las direcciones activas, no reutilizar nunca un wallet cuya clave haya circulado fuera de un entorno seguro, y tratar cada interacci\u00f3n on-chain con el rigor de una operaci\u00f3n financiera irreversible \u2014 porque eso es exactamente lo que es.<\/p>\n\n\n\n

\n\n\n\n

Art\u00edculos relacionados :<\/h3>\n\n\n\n