En el historial hay una línea nueva: 0 USDT. A veces son 0,001, o un token que se llama «USDT» pero cuyo logo no carga. La dirección del otro lado tiene los mismos primeros y últimos caracteres que la que usaste la semana pasada para pagar.
De tu billetera no ha salido nada. Esa línea sirve para más adelante: el día que vuelvas al historial a buscar «la dirección de la otra vez» y copies esta. El equipo de seguridad de Binance llama a esta técnica address poisoning (envenenamiento o suplantación de direcciones).
Por qué recibí una transferencia de 0 USDT
El historial de cualquier dirección en la cadena es público. Alguien localiza direcciones con las que operas, genera otras que comparten el principio y el final, y desde una de ellas te manda una transferencia de valor cero, de polvo o de un token de imitación para que quede en tu lista. El blog de Binance, en The Binance Antidote: Protecting Users From Address Poisoning Attacks (solo disponible en inglés), lo describe como pequeñas cantidades de cripto, NFT o tokens sin valor enviadas desde una billetera muy parecida a otra conocida; quien copia una dirección del historial reciente acaba enviando los fondos al estafador.
TX8f…a31c…Qm4K
TX8f…e70d…Qm4K
No te han elegido por nada en concreto. Etherscan explica que son sistemas automatizados los que generan las direcciones parecidas y luego envían las transferencias de envenenamiento. Según Binance, cuando publicó el artículo su algoritmo había marcado más de 13,4 millones de direcciones suplantadas en BNB Smart Chain y 1,68 millones en Ethereum. Basta con tener movimientos en la cadena.
¿Me han hackeado la billetera? Mira primero el saldo
Comprueba el saldo de USDT y el de la moneda que paga el gas (TRX, ETH o BNB). ¿Cuadran con lo que esperabas?
- El saldo no ha cambiado y solo hay una línea de cero o de polvo: es envenenamiento. La página de soporte de Trezor What are address poisoning attacks and how to avoid them dice que en ese caso no hay que preocuparse por la seguridad de los fondos ni por una filtración de claves privadas, y que nadie puede impedir que otros envíen transacciones a una dirección.
- Falta dinero y no lo enviaste tú: eso ya no es envenenamiento; alguien controla la billetera o tiene una autorización que firmaste. No ingreses nada más ahí, guarda los registros y lee cómo detectar una estafa de recuperación antes de hablar con quien prometa devolvértelo.
- Lo enviaste tú y el destinatario dice que no le llegó: abre esa transacción de salida y compara la dirección de destino carácter por carácter. Si no coincide con la que te dieron pero sí con los extremos de una entrada desconocida, lo más probable es que el pago fuera a la dirección envenenada. Etherscan lo resume así: en cripto no hay botón de deshacer.
Aparece como enviada desde mi dirección: por qué
A veces la línea asusta más: 0 USDT enviados desde tu dirección a la dirección parecida. El artículo Address Poisoning Attacks del centro de información de Etherscan lo explica. Con tokens legítimos como USDT o USDC, el atacante llama a transferFrom por una cantidad de cero. Toda dirección tiene por defecto una autorización de cero para cualquiera, mover cero tokens no la supera y la cadena registra igualmente un evento de transferencia.
No hace falta tu clave privada ni ninguna autorización tuya. Una de las alertas de Etherscan es fijarse cuando la transacción la originó una dirección distinta del remitente del token. Abre los detalles y mira el campo From de arriba, la dirección que de verdad envió la transacción: si no es la tuya, otra persona ha escrito ese cero en tu historial.
También puede que la veas en la billetera y no en Etherscan. Es normal: Etherscan oculta por defecto las transferencias de valor cero, y se puede desactivar en los ajustes del sitio si quieres verlas.
¿Hay que borrarla o devolverla?
Un registro en la cadena no se puede borrar, y tampoco hace falta. Lo que conviene es dejarlo sin efecto:
- No devuelvas el polvo ni abras enlaces escondidos en el nombre del token o en la transferencia.
- Si es un «USDT» sin logo o con el contrato sin verificar, Etherscan recomienda no interactuar con él y añadirlo a su lista de tokens ignorados (Token Ignore List). Si tu billetera permite ocultar tokens o transacciones pequeñas, actívalo.
- Pon nombre a las pocas direcciones que usas de verdad; una entrada con nombre se distingue de una copia sin él.
El consejo de Trezor es corto: si no sabes por qué recibiste una transacción, ignórala. Puedes seguir usando la dirección envenenada.
De dónde copiar la dirección para enviar USDT
El truco solo funciona si copias del historial. Trezor recomienda no copiar direcciones del historial de transacciones, ni el de la billetera ni el de un explorador de bloques, tampoco cuando envías a otra dirección tuya.
Copia la dirección del origen: la página de depósito del destinatario (si es una cuenta de exchange, que la copie de nuevo en ese momento), una entrada de la libreta que guardaste y nombraste antes, o la lista blanca de retiros de tu exchange. Qué protege cada una de estas dos últimas medidas lo explicamos en lista blanca de retiros o prueba pequeña.
Después de pegar, revisa la dirección completa, no solo el principio o el final. El mismo artículo explica el motivo: hay malware que cambia la dirección del portapapeles. Divide la cadena pegada en tramos y compárala con el origen tramo a tramo; los del centro son los que importan.
Hacer antes una prueba pequeña es un consejo que dan tanto Binance como Trezor, y Trezor avisa de que así pagas dos veces la comisión de red. Que la prueba llegue solo demuestra que esa dirección era correcta en ese momento. Para el envío grande, vuelve al origen y copia otra vez en lugar de tocar la prueba en el historial: para entonces puede haber aparecido justo al lado otra dirección parecida.
Al retirar de un exchange a tu billetera
El envenenamiento apunta al historial de direcciones en la cadena. Si mueves fondos entre un exchange y una billetera, el riesgo está en de dónde copias la dirección cada vez.
De la billetera al exchange: copia siempre desde la página de depósito del exchange y comprueba que la red coincide (ver tu primera transferencia de USDT). Del exchange a la billetera: copia desde la pantalla de recibir de la billetera, no desde su historial ni desde tu retiro anterior en el exchange. Añadir a la lista blanca las direcciones que usas a menudo evita tener que acertar en ese paso cada vez.
Binance indica que las direcciones suplantadas que detecta quedan registradas en la base de datos de HashDit, su socio de seguridad, y que Trust Wallet la usa para avisar a quien va a enviar a una de ellas. Ayuda, pero el artículo no dice que cubra todas las cadenas ni todas las billeteras: que no salte ningún aviso no significa que la dirección sea la buena.
Fuentes de esta guía, todas abiertas el 20 de octubre de 2026: blog de Binance, «The Binance Antidote: Protecting Users From Address Poisoning Attacks» (2024-05-16; sin versión en español); centro de información de Etherscan, «Address Poisoning Attacks» (publicado el 2024-01-15) y «Address Poisoning Attacks Are Rising on Ethereum» (publicado el 2026-03-09); soporte de Trezor, «What are address poisoning attacks and how to avoid them» (sin fecha visible).