Grandes Perdas On-Chain Devidas a Ataques de Envenenamento de Endereço
Um incidente significativo de fraude onchain destacou os riscos contínuos associados a golpes de envenenamento de endereço no espaço das criptomoedas. Um indivíduo transferiu por engano quase USD 50 milhões em USDt (Tether) para a carteira de um golpista, resultando em uma das maiores perdas vistas este ano. O erro ocorreu após a vítima copiar um endereço malicioso de seu histórico de transações, tornando-se vítima de um esquema sofisticado de envenenamento de endereço que se baseia em semelhanças sutis de endereços para enganar até mesmo usuários experientes.
Principais Conclusões
Um indivíduo perdeu quase USD 50 milhões USDt devido a uma clássica fraude de envenenamento de endereço.
O ataque explorou a dependência da vítima em copiar endereços do histórico de transação, que continha endereços fraudulentos semelhantes.
A análise onchain mostra que a transferência inicial pequena era legítima, mas o valor total subsequente foi enviado para o endereço envenenado.
O atacante moveu os fundos roubados para Ether e parcialmente lavou através do Tornado Cash.
Tickers mencionados: USDt, ETH
Sentimento: Cautelosamente Baixista
Impacto no preço: Negativo, pois fraudes minam a confiança e destacam os desafios de segurança em andamento no ecossistema cripto.
Contexto de mercado: Este incidente destaca as ameaças de segurança persistentes dentro do setor de criptomoedas em meio ao aumento das perdas onchain e a violações de alto perfil.
Detalhes da Fraude e Suas Implicações
O incidente foi descoberto através de investigações onchain, que revelaram que a carteira da vítima esteve ativa por aproximadamente dois anos e foi usada principalmente para transações de USDt. Notavelmente, os fundos foram retirados da Binance pouco antes da perda, indicando gestão ativa da carteira antes do roubo.
De acordo com o pesquisador de segurança Cos, fundador da SlowMist, o sucesso da fraude descansou nas sutis semelhanças entre o endereço malicioso e o legítimo. “Você pode ver que os três primeiros caracteres e os últimos quatro caracteres são os mesmos”, explicou ele, enfatizando como tais pequenas sobreposições podem enganar até usuários experientes. A estratégia do atacante envolveu pequenas transferências que camuflaram endereços semelhantes nos históricos de transação, tornando tentativas futuras de cópia arriscadas.
Após o roubo, o atacante rapidamente trocou o USDt por Ether e dividiu os lucros em várias carteiras. Parte dos fundos roubados foi movida para o Tornado Cash, um serviço de mistura focado em privacidade, complicando os esforços para rastrear os ativos. O incidente serve como um lembrete claro de como os hábitos humanos podem ser explorados em violações de segurança, confiando menos na exploração de vulnerabilidades do sistema e mais na enganação comportamental.
A crescente prevalência de fraudes de envenenamento de endereço coincide com um aumento nos hacks relacionados a cripto, que resultaram em aproximadamente $3,4 bilhões em perdas em 2025. Notavelmente, três grandes violações, incluindo um hack de quase $1,4 bilhão da plataforma de derivativos Bybit, contribuíram para mais de dois terços das perdas totais este ano, ilustrando os riscos ainda prevalentes enfrentados pela indústria.
Este artigo foi publicado originalmente como Erro de Copiar e Colar Causa Perda de $50M USDt em Fraude de Envenenamento de Endereço no Crypto Breaking News – sua fonte confiável para notícias cripto, notícias sobre Bitcoin e atualizações de blockchain.