MetaMask lanza una función de detección de ataques de envenenamiento de direcciones.

Según ChainCatcher, citando un informe de Crowdfund Insider, MetaMask ha lanzado una función de detección de ataques de “address poisoning” para identificar direcciones fraudulentas que son muy similares a las direcciones con las que los usuarios han interactuado anteriormente. El ataque de “address poisoning” consiste en que el atacante envía una pequeña cantidad de tokens a la wallet del usuario, haciendo que una dirección falsificada aparezca en el historial de transacciones e induzca al usuario a copiarla por error y transferir fondos posteriormente. En los últimos años, los ataques de “address poisoning” han aumentado considerablemente. Solo según datos de seguridad de Blockaid, entre enero de 2025 y febrero de 2026 ocurrieron más de 65,4 millones de estos incidentes.

La nueva función de MetaMask compara automáticamente cualquier dirección pegada por el usuario con las direcciones con las que ha interactuado anteriormente, y si detecta que los primeros y últimos caracteres coinciden pero los caracteres intermedios son diferentes, mostrará una alerta durante el proceso de transferencia para evitar la transacción. Además, MetaMask ha mejorado la visualización de las direcciones, mostrando más caracteres y reduciendo la posibilidad de confusión. Esta función ya está disponible en MetaMask Mobile y en la extensión de navegador.