Um endereço pode parecer pertencer a um contacto sem ser dele. Se só olhar para o início e o fim, uma cópia do histórico pode acabar por ir parar a outro destinatário.
O engano começa antes do envio
Num ataque de envenenamento de endereços, alguém cria um endereço com extremidades parecidas com as de outro utilizado anteriormente. Depois, faz uma transferência mínima para que a armadilha apareça entre os movimentos visíveis.
O objetivo é que, da próxima vez, esse endereço seja copiado por engano. O endereço do contacto continua igual; é a entrada adicionada que pode ser confundida com ele.
Um exemplo fictício
Ana quer enviar $ETH para Luis. Ao revisar uma transação anterior, vê um endereço abreviado cujo início e final parecem familiares. A parte central, oculta nessa visualização abreviada, é diferente da de Luis.
Se Ana usar o endereço-isca como destino, o envio será feito para outro endereço. É um exemplo inventado: não representa contas nem operações reais. A ilustração mostra fragmentos incompletos, não endereços utilizáveis.
O que verificar além das extremidades
A Binance recomenda comparar o endereço completo e salvar contatos já verificados. A referência deve vir do destinatário por um canal confiável, em vez de uma entrada que acabou de aparecer.
O guia atual da MetaMask descreve alertas para endereços parecidos e para novos destinatários. Um alerta de novo endereço pede que você confira; por si só, não prova que exista um golpe.
Receber algo não prova que houve um vazamento
A MetaMask explica que a transação usada como isca, por si só, não compromete a conta. Ver uma entrada inesperada não prova que alguém conheça suas chaves. Para avaliar outro incidente, seria necessário analisar os fatos específicos.
🛡️ Um envio confirmado para um endereço errado não tem um botão geral para desfazê-lo. Não se deve contar com a devolução dos fundos pelo destinatário.
Meu critério: o histórico registra atividades; não certifica a identidade de cada destinatário. Um endereço salvo ajuda se tiver sido verificado por completo antes de ser adicionado.
Você costuma conferir o endereço completo ou reconhecer apenas as extremidades?
Fontes consultadas em 29/10/2026 (UTC): Binance Academy — Endereços-isca · Segurança da Binance — Prevenção (16/05/2024). MetaMask: «Golpes de envenenamento de endereços».
O autor pode receber recompensas da Binance.