Principais conclusões
Envenenamento de endereço é um golpe de carteira de cripto em que atacantes enviam pequenas transações a partir de endereços falsos que parecem com os que você usa regularmente, na esperança de que você copie o endereço errado na próxima vez.
Golpistas usam ferramentas automatizadas para gerar endereços de carteira que combinam com os primeiros e os últimos caracteres de seus endereços legítimos, explorando como as carteiras exibem endereços abreviados.
Como as transações na blockchain são irreversíveis, enviar fundos para um endereço envenenado significa que eles não podem ser recuperados.
A proteção envolve verificar endereços completos antes de enviar, usar listas de permissões de catálogo de endereços e fazer pequenas transferências de teste antes de transferências grandes.
Melhorias no software da carteira e sistemas de endereçamento legíveis por humanos, como o Ethereum Name Service (ENS), podem reduzir o risco desses ataques ao longo do tempo.
Introdução
Envenenamento de endereço é um dos golpes mais discretos em cripto. O atacante não invade sua carteira nem rouba sua chave privada. Em vez disso, ele espera que você cometa um erro ao copiar um endereço. Este artigo explica como o envenenamento de endereço funciona, quais foram os ataques observados no mundo real e o que você pode fazer para se proteger.
O ataque se baseia em um fato simples: a maioria das pessoas não verifica cada caractere de um longo endereço de carteira. Endereços são strings de 40–42 caracteres de letras e números, e carteiras geralmente mostram apenas os primeiros e os últimos caracteres. Os golpistas exploram isso gerando endereços que combinam com esses caracteres visíveis, fazendo o endereço falso parecer legítimo à primeira vista.
O que são ataques de envenenamento de endereço em cripto?
O envenenamento de endereço acontece quando um golpista cria um endereço de carteira que se parece muito com um que você usa regularmente. Em seguida, ele envia uma transação pequena para a sua carteira a partir desse endereço falso, para que ela apareça no seu histórico de transações. O objetivo é fazer você copiar acidentalmente o endereço falso na próxima vez em que enviar fundos.
Os endereços de carteira são longos e difíceis de memorizar. Muitos usuários dependem de copiar endereços do histórico de transações recente em vez de digitá-los. Esse hábito cria uma oportunidade para o atacante inserir um endereço semelhante que pode passar despercebido.
Como os atacantes geram endereços semelhantes?
Golpistas usam programas que geram milhares de endereços de carteira por segundo até encontrarem um em que os primeiros caracteres e os últimos caracteres coincidam com um endereço-alvo. Como as carteiras normalmente exibem apenas 4–6 caracteres em cada extremidade de um endereço, uma coincidência nas duas pontas é suficiente para enganar uma verificação rápida.
Esse processo, às vezes chamado de geração de endereços vanity, é computacionalmente barato e pode ser feito em escala. Uma única campanha pode mirar milhares de carteiras simultaneamente.
Etapas de um ataque típico de envenenamento de endereço
O atacante identifica uma carteira alvo com histórico de transações regulares.
Ele gera um endereço semelhante que corresponde aos caracteres iniciais e finais de um endereço para o qual o alvo costuma enviar com frequência.
Eles enviam uma transação pequena (geralmente de zero valor ou um valor ínfimo, dust) do endereço falso para a carteira-alvo, adicionando-a ao histórico de transações.
Quando o alvo precisa enviar fundos na próxima vez, ele rola pelas transações recentes e copia o que parece ser o endereço certo. Se ele escolher o que foi envenenado, os fundos vão para o atacante.
Exemplos do mundo real
Em maio de 2024, um trader de cripto enviou acidentalmente cerca de US$ 68 milhões em bitcoin envolto (WBTC) para o endereço Ethereum de um golpista. O atacante havia gerado um endereço que correspondia aos seis primeiros caracteres do endereço do destinatário pretendido. Os fundos foram eventualmente devolvidos após negociações, e segundo relatos o golpista manteve cerca de US$ 3 milhões com ganhos de valorização de preço.
Campanhas de envenenamento de endereço continuaram em escala nos anos mais recentes. Pesquisadores de segurança documentaram campanhas contínuas mirando carteiras com grandes saldos, usando dezenas de milhares de endereços falsos. Os ataques tendem a se concentrar em carteiras ativas cujos padrões de transação ficam visíveis publicamente em exploradores de blockchain.
Quem são as vítimas?
Usuários ativos de cripto com saldos maiores são os alvos mais comuns, já que os atacantes priorizam carteiras onde um roubo bem-sucedido geraria um retorno significativo. No entanto, qualquer pessoa que envie cripto com frequência está potencialmente em risco. Você pode ler sobre golpes comuns mais amplos com criptomoedas para entender melhor o cenário de ameaças.
A maioria das tentativas de envenenamento falha. Os usuários verificam os endereços com cuidado, não usam o histórico de transações recente ao copiar endereços ou enviam apenas para contatos salvos. Mas a escala dessas campanhas significa que mesmo uma taxa de sucesso baixa pode resultar em perdas substanciais em muitos alvos.
Como prevenir ataques de envenenamento de endereço
Verifique o endereço completo antes de enviar
Nunca confie apenas nos primeiros e nos últimos caracteres. Antes de confirmar qualquer transação, role por todo o endereço e compare caractere por caractere com o destinatário pretendido. Isso é especialmente importante para transferências grandes.
Copie endereços diretamente de fontes oficiais, não do seu histórico de transações. Se você estiver enviando para um contato regular, peça para ele reenviar o endereço por um canal seguro, em vez de puxar de uma transação antiga.
Use um catálogo de endereços ou lista de permissões (allowlist)
A maioria das carteiras permite salvar endereços confiáveis com rótulos. Usar uma entrada de catálogo de endereços com nome elimina a necessidade de copiar endereços do histórico de transações. Para pagamentos recorrentes, salvar o endereço uma vez e reutilizar a entrada salva reduz significativamente o risco de envenenamento (poisoning).
Faça transferências de teste primeiro
Para transferências grandes, envie uma pequena quantia primeiro e confirme se ela chega corretamente antes de enviar o valor total. Essa etapa adiciona atrito, mas pode evitar perdas importantes se um endereço tiver sido envenenado.
Use sistemas de endereçamento legíveis por humanos
Serviços como o Ethereum Name Service (ENS) permitem que você envie cripto para um nome legível por humanos, como "yourname.eth", em vez de uma longa string hexadecimal. Isso remove o risco de copiar o endereço errado, desde que o nome em si seja verificado corretamente.
Melhorias em carteiras e protocolos
Algumas carteiras agora sinalizam ou ocultam transações de zero valor e poeira (dust) que são comumente usadas em ataques de envenenamento. Carteiras que exibem mais caracteres de um endereço ou que alertam quando um endereço se parece com outro do seu histórico também podem reduzir o risco. Protocolos que aumentam o custo de gerar grandes quantidades de endereços de carteira podem limitar a escala de campanhas futuras.
Monitoramento em tempo real
Para carteiras de alto valor, ferramentas de monitoramento da blockchain em tempo real podem alertar sobre transações de poeira recebidas que podem indicar uma tentativa de envenenamento. Carteiras multisig adicionam uma camada extra de proteção ao exigir múltiplas aprovações antes de qualquer transação de saída ser confirmada, reduzindo o impacto de um único erro.
Perguntas frequentes (FAQ)
O que é envenenamento de endereço (address poisoning) em cripto?
Envenenamento de endereço é um golpe em que um atacante envia uma pequena transação para sua carteira a partir de um endereço falso que parece semelhante a um endereço que você usa regularmente. O objetivo é fazer você copiar o endereço falso do seu histórico de transações e, sem perceber, enviar fundos ao atacante.
Posso recuperar fundos enviados para um endereço envenenado?
Na maioria dos casos, não. As transações na blockchain são irreversíveis. Depois que os fundos são enviados para o endereço errado, eles não podem ser recuperados, a menos que o destinatário voluntariamente devolva. Por isso, verificar o endereço completo antes de cada transação é tão importante.
Como saber se minha carteira foi alvo?
Você pode verificar o histórico de transações da sua carteira em busca de pequenas transações de entrada de endereços que se parecem muito com endereços que você enviou antes. Uma tentativa de phishing muitas vezes antecede ou acompanha essas transações. Se você identificar uma transação suspeita de poeira, evite copiar qualquer endereço associado a ela.
O envenenamento de endereço afeta apenas carteiras Ethereum?
Ataques de envenenamento de endereço foram documentados em várias blockchains, incluindo Ethereum, BNB Smart Chain e outras que usam endereços hexadecimais longos. Qualquer blockchain em que os endereços da carteira sejam longos e frequentemente exibidos em formato abreviado é potencialmente vulnerável.
Considerações finais
Envenenamento de endereço é um golpe de baixa tecnologia, mas eficaz, que explora hábitos do usuário em vez de vulnerabilidades técnicas. Como transações de cripto não podem ser revertidas, um único erro pode levar à perda permanente. A melhor defesa é verificar cuidadosamente os endereços completos, usar catálogos de endereços salvos e fazer transferências de teste antes de realizar transferências grandes.
Leitura adicional
Quais são os golpes com multisig e como evitá-los?
5 dicas para proteger suas participações em criptomoedas
O que é Bitcoin Envelopado (WBTC)?
5 golpes comuns com criptomoedas e como evitá-los
Tipos de carteiras de cripto explicados
Aviso: Este conteúdo é fornecido a você no formato "como está" (as is) apenas para informações gerais e/ou fins educacionais, sem qualquer declaração ou garantia de qualquer tipo. Não deve ser interpretado como aconselhamento financeiro, jurídico ou de outro tipo profissional, nem como uma recomendação para comprar qualquer produto ou serviço específico. Você deve buscar sua própria orientação com profissionais apropriados. Quando o conteúdo for contribuído por um terceiro, observe que as opiniões expressas pertencem ao colaborador terceiro e não necessariamente refletem as da Binance Academy. Os preços de ativos digitais podem ser voláteis. O valor do seu investimento pode subir ou descer e você pode não recuperar o valor investido. Você é o único responsável pelas suas decisões de investimento e a Binance Academy não se responsabiliza por quaisquer perdas que você possa ter. Para mais informações, consulte nossos Termos de Uso, Aviso de Risco e Termos da Binance Academy.