Principais conclusões
Um crescente esquema de criptografia chamado envenenamento de endereço explora a transparência de blockchains públicos, permitindo que golpistas “envenenem” endereços de interação frequente para induzir as vítimas a perderem fundos destinados a um endereço familiar.
A equipe de segurança da Binance fica por dentro das ameaças mais recentes para proteger nossos usuários. A equipe desenvolveu um algoritmo exclusivo para detectar envenenamento de endereço, que ajudou a sinalizar mais de 15 milhões de endereços falsificados até o momento nas redes Ethereum e BSC.
Ser vítima desse golpe é totalmente evitável através de princípios simples de higiene de transferência e medidas de segurança de bom senso.
Um novo golpe de criptografia está em ascensão, chamado envenenamento de endereço ou falsificação de endereço. Os perpetradores usam a transparência dos blockchains públicos para identificar pares de endereços que negociam entre si com frequência e “envenenam” o histórico de transações de um dos endereços, enviando para ele uma pequena quantidade de criptografia de um endereço que é semelhante, mas não idêntico ao seu habitual. contrapartida. Os golpistas esperam que da próxima vez que a vítima estiver prestes a enviar fundos para o endereço familiar, eles copiem involuntariamente a sequência de caracteres “envenenados” e desviem os fundos para o benefício dos criminosos.
Alguém poderia pensar: quem cairia em um truque tão básico? Na verdade, há mais pessoas do que você imagina, especialmente quando os criminosos utilizam essa técnica em grande escala. Apenas alguns dias atrás, um trader perdeu cerca de US$ 68 milhões em criptomoedas em uma única transação para um golpista que envenenou endereços.
A boa notícia é que ser vítima desse golpe é totalmente evitável se você seguir alguns princípios simples de higiene de transferência. Além disso, a equipe de segurança da Binance está lá para protegê-lo ainda mais contra golpes de envenenamento de endereço. Desenvolvemos um método exclusivo de identificação de endereços envenenados, que nos ajuda a alertar os usuários antes que eles enviem dinheiro para criminosos e foi fundamental para identificar e sinalizar mais de 13,4 milhões de endereços falsificados no BNB Smart Chain e 1,68 milhão no Ethereum. Aqui está o que você precisa saber.
Veneno para os incautos
Os endereços de carteira criptografada podem consistir em até 42 caracteres alfanuméricos. Todos nós já passamos por isso – ao transferir alguma criptografia para um amigo ou retirar fundos de uma bolsa para nossa própria carteira de autocustódia, nem sempre examinamos cada caractere do endereço de destino. Ao lidar com uma mistura de dígitos e letras aparentemente aleatórios que constituem um endereço comum, há uma forte tentação de confiar em atalhos cognitivos.
Por exemplo, é comum que os usuários de criptografia apenas olhem para o primeiro e o último caractere do endereço copiado das notas do smartphone ou do histórico de transações, especialmente se esta for uma carteira com a qual alguém interagiu anteriormente.
O envenenamento de endereço, também conhecido como falsificação de endereço, é uma tática enganosa em que os golpistas enviam pequenas quantidades de criptomoeda, NFTs ou tokens sem valor de uma carteira que imita de perto o endereço do destinatário ou de um parceiro usado com frequência, abrindo caminho para o histórico de transações. Se a vítima tem o hábito de copiar e reutilizar endereços de transações recentes ao enviar criptomoedas, ela pode acabar enviando seus fundos para a carteira do golpista.
Os criminosos escaneiam blockchains públicos para identificar possíveis vítimas, muitas vezes procurando pares de endereços que interajam com frequência. Tais fraudes podem ocorrer em qualquer blockchain, mas Ethereum e redes como Polygon, Avalanche e BNB Smart Chain são particularmente vulneráveis – as três últimas devido às taxas de transação relativamente baixas, que permitem que os malfeitores implementem os seus esquemas de forma barata e em grande escala.
Os golpistas contam com geradores de endereços personalizados – serviços que permitem aos usuários personalizar partes dos endereços para fazê-los parecer reconhecíveis e “menos aleatórios”. Por exemplo, um endereço Ethereum autêntico como 0x19x30f…62657 pode ser falsificado usando um 0x19x30t…72657 de aparência semelhante, que pode ser totalmente diferente no meio, mantendo o primeiro e o último caracteres.
O Antídoto Binance
Tendo reconhecido o envenenamento emergente de endereços como uma ameaça cada vez mais comum para usuários de criptomoedas, os especialistas em segurança da Binance desenvolveram um processo para identificar e neutralizar esse esquema. Implementamos uma abordagem de várias etapas que começa examinando os logs da rede para separar eventos de transferência regulares daqueles que parecem suspeitos, como aqueles com valor de transferência 0 ou transferências de token não reconhecidas.
Em seguida, conectamos as transferências suspeitas às transferências regulares que parecem estar atacando, emparelhando-as com base nas semelhanças entre os endereços do remetente e do destinatário. Por fim, garantimos que o carimbo de data/hora da transferência regular precede o das transferências suspeitas, o que nos permite detectar o ponto de envenenamento, juntamente com os endereços falsificados para os quais os malfeitores esperarão receber o dinheiro das vítimas.
Uma vez sinalizados como falsificados, os endereços são registrados no banco de dados da empresa de segurança Web3 HashDit, parceira de segurança da Binance. Muitos provedores de serviços de criptomoeda usam a API do HashDit para aumentar suas defesas contra uma variedade de golpes. Uma delas, por exemplo, é a Trust Wallet, que utiliza um banco de dados de endereços envenenados para alertar os usuários quando eles estão prestes a transferir fundos para um destinatário falsificado. HashDit também oferece produtos voltados para o usuário, como extensões de navegador da web e Metamask Snaps, o que significa que os esforços da Binance para sinalizar endereços envenenados causam impacto no nível do ecossistema criptográfico.
Graças à abordagem proativa dos especialistas em segurança da Binance para esta ameaça, já sinalizamos mais de 15 milhões de endereços envenenados até o momento nas redes BSC e Ethereum, adicionando uma média de 300.000 novos registros todas as semanas, à medida que os criminosos continuam a preparar armadilhas para usuários desavisados de criptomoedas.
Ficando seguro
Como acontece com qualquer outro golpe, você está mais seguro quando conhece as táticas dos criminosos e pratica comportamentos preventivos que ajudam a minimizar o risco de ser vítima deles. Abaixo estão algumas dicas que ajudarão você a evitar golpes de falsificação de endereço.
Verifique novamente o endereço: Ao enviar criptografia, reserve sempre um tempo para verificar o endereço completo do destinatário, não apenas o início ou o fim.
Salvar endereços usados com frequência: utilize recursos de carteira para salvar endereços confiáveis e atribuir apelidos e códigos QR a eles para evitar a necessidade de copiar e colar frequentemente.
Use serviços de nomes: empregue serviços como Ethereum Name Service (ENS), que fornecem endereços mais curtos e reconhecíveis que são difíceis de replicar pelos golpistas.
Conduzir transações de teste: Ao transferir quantidades significativas de ativos digitais, envie primeiro uma pequena quantia para ter certeza de que o endereço do destinatário está correto.
Fique atento ao copiar e colar: o malware pode alterar o conteúdo da área de transferência para substituir o endereço copiado por um de propriedade de um golpista. Sempre verifique novamente o endereço após colar e considere digitar alguns caracteres manualmente.
O aumento dos golpes de envenenamento de endereços enfatiza a importância da vigilância constante no espaço dos ativos digitais. A verificação de rotina de todo o endereço do destinatário, a utilização de recursos de carteira que salvam endereços confiáveis, o emprego de serviços como o Ethereum Name Service (ENS), bem como a realização de transações de teste podem reduzir substancialmente a probabilidade de ser enganado.
Os esforços proativos de identificação, como os da equipe de segurança da Binance, também desempenham um papel importante na sinalização de endereços falsificados e no alerta preventivo dos usuários sobre possíveis golpes. É vital combinar medidas de proteção e esforços educacionais de conscientização sobre fraudes diante de ameaças em constante evolução.