Série Segurança Cripto #2
No post anterior falei de 2FA, phishing e seed phrase. Agora o assunto é um golpe que passa por cima de tudo isso. O golpista não invade sua conta, não rouba sua senha e não precisa da sua seed. Quem envia o dinheiro é você.
O caso real
Em 3 de maio de 2024, uma vítima em Hong Kong tentou transferir 1.155 Wrapped Bitcoin (WBTC), cerca de US$ 68 milhões na época, entre duas carteiras próprias. O dinheiro foi parar com o golpista. A transferência representou 97% do que havia na conta. (dextools) (Cointelegraph)
O final foi raro: depois de negociações, o golpista devolveu quase todos os fundos. Isso não costuma acontecer. Na grande maioria dos casos, o dinheiro some para sempre. (Cointelegraph)
Como o golpe funciona (address poisoning)
O golpista monitora carteiras que movimentam valores altos.
Ele gera um endereço falso que começa e termina com os mesmos caracteres de um endereço que você costuma usar. Exemplo: 0xd9A1...4f2c
Ele envia para você uma transação de valor zero ou uma quantia minúscula a partir desse endereço falso.
O endereço falso passa a aparecer no seu histórico de transações.
Na próxima transferência, você copia o endereço do histórico, confere só o começo e o fim e envia para o golpista.
O golpe não exige nenhuma aprovação, assinatura ou interação além de você enviar uma transação para o endereço errado. Por isso o 2FA não ajuda aqui. (dextools)
Como se proteger (dicas que pouca gente usa)
✅ Nunca copie endereço do histórico de transações. Use sempre a fonte original: a tela de depósito da corretora ou a carteira de destino.
✅ Ative a whitelist de saque na Binance. Com ela, saques só podem ir para endereços que você já cadastrou. Mesmo que você cole o endereço errado, o saque é bloqueado.
✅ Use o catálogo de endereços da corretora ou da carteira, com nomes claros como "Minha Ledger" ou "Carteira fria".
✅ Faça uma transação de teste antes de mandar valores altos. Se o pequeno valor chegou, aí sim envie o resto.
✅ Confira o endereço inteiro, ou pelo menos um trecho do meio. O golpe foi feito justamente para enganar quem confere só o começo e o fim.
✅ Desconfie de transações de valor zero ou de tokens que você não reconhece no histórico. Isso é sinal de que sua carteira está sendo alvo.
Resumindo
A segurança em cripto não acaba no 2FA. Os golpes mais caros exploram hábitos, não falhas técnicas. Um copiar e colar sem atenção custou 68 milhões de dólares.
💬 Responda nos comentários: antes de enviar, você confere o endereço inteiro ou só o começo e o fim? Seja sincero 👇
🔖 Salve este post para consultar antes da sua próxima transferência.
Conteúdo educacional. Não é recomendação de investimento.
$BTC $ETH #SegurancaCripto #AddressPoisoning #golpe #DicasCripto