Você copia um endereço do histórico da sua carteira. Primeiros caracteres OK, últimos caracteres OK. Você envia. O dinheiro vai embora… para outra pessoa. Não é um bug. Não é um ataque à rede. É uma armadilha chamada envenenamento de endereço.
O que ninguém diz com clareza suficiente: seu histórico de transações também é um campo de caça. Os golpistas sabem disso. E se aproveitam.
O mecanismo, sem jargão desnecessário
Um atacante observa os endereços com os quais você troca com frequência — um amigo, uma exchange, um contrato. Depois, gera (com uma ferramenta, às vezes comprada na dark web) um endereço parecido: mesmos primeiros caracteres, mesmos últimos, meio diferente. Em seguida, envia para você uma quantia bem pequena, dust, desse endereço falso. Ou uma transação de valor zero. Sua carteira registra o contato. Da próxima vez que você procurar «o endereço de ontem», muitas vezes é esse que aparece primeiro.