Muitas pessoas copiam do histórico de transferências o endereço que usaram da última vez e, depois de conferir os primeiros e últimos caracteres, confirmam a operação. O envenenamento de endereços explora justamente esse hábito.
Carteiras que transferem stablecoins e $ETH com frequência têm mais chances de ser alvo de envenenamento de endereços. No momento, 2133.91 (24h -4.56%).
O que é envenenamento de endereços?
O atacante começa identificando endereços que enviam e recebem stablecoins com frequência na blockchain. Depois, usa um programa para gerar um grande número de endereços e seleciona os “endereços semelhantes” cujos primeiros e últimos caracteres coincidem com os do endereço que você costuma usar.
Em seguida, o atacante envia uma quantia muito pequena para você usando esse endereço semelhante ou um token no valor de 0, fazendo com que ele apareça no seu histórico de transferências. Quando você copiar um endereço do histórico da próxima vez, poderá acabar copiando o endereço falso.
Algumas formas comuns de disfarce:
Alguns contratos de tokens permitem transferências de valor zero. Os atacantes se aproveitam disso para deixar na blockchain um registro de “transferência de 0 tokens do seu endereço”, fazendo parecer que você mesmo transferiu tokens para esse endereço.
Outros emitem tokens falsificados com o mesmo nome de stablecoins conhecidas e valores próximos aos que você costuma transferir, para que o registro pareça mais legítimo.
Por que é fácil cair no golpe:
Um endereço é uma longa sequência de caracteres. Um endereço Ethereum, por exemplo, tem 40 caracteres hexadecimais, e a maioria das pessoas confere apenas o começo e o final. Não é difícil gerar endereços com os mesmos caracteres no início e no fim. Conferir só essas partes acaba sendo um ponto cego.
Esse golpe não precisa da sua chave privada nem que você assine qualquer autorização. Ele depende apenas de uma cópia feita na hora da transferência. Depois de confirmada, uma transferência na blockchain não pode ser desfeita; em geral, é quase impossível recuperar os ativos enviados para um endereço parecido.
Como se proteger:
Salve os endereços que você usa com frequência na agenda de endereços da carteira ou da plataforma, ou na lista de permissões para saques. Sempre selecione o endereço na agenda, em vez de copiá-lo do histórico de transferências. Antes de transferir, confira o endereço completo, inclusive os caracteres do meio.
Para transferências de valores altos, envie primeiro uma quantia pequena e só transfira o restante depois de confirmar com o destinatário que ela chegou. Ignore transferências pequenas ou de valor zero de origem desconhecida e não salve o endereço de quem as enviou como endereço frequente.
Algumas carteiras e exploradores de blockchain sinalizam transferências suspeitas de valor zero ou as ocultam por padrão. Fique atento a esses avisos.
Falando sério:
O envenenamento de endereços não explora uma falha técnica, mas um hábito automático. Troque “copiar do histórico” por “selecionar na agenda de endereços” e confira também os caracteres do meio. Assim, você pode evitar o golpe. Trate como golpista qualquer “suporte técnico” que entre em contato com você. Plataformas legítimas nunca pedirão sua frase de recuperação.
Alguém já passou por esse tipo de problema? Conte aqui para ajudar outras pessoas a evitar o mesmo caminho.
Isto não é uma recomendação de investimento. Não faça o mesmo.