addresspoisoning

Série Segurança Cripto #2
No post anterior falei de 2FA, phishing e seed phrase. Agora o assunto é um golpe que passa por cima de tudo isso. O golpista não invade sua conta, não rouba sua senha e não precisa da sua seed. Quem envia o dinheiro é você.
O caso real
Em 3 de maio de 2024, uma vítima em Hong Kong tentou transferir 1.155 Wrapped Bitcoin (WBTC), cerca de US$ 68 milhões na época, entre duas carteiras próprias. O dinheiro foi parar com o golpista. A transferência representou 97% do que havia na conta. (dextools) (Cointelegraph)
O final foi raro: depois de negociações, o golpista devolveu quase todos os fundos. Isso não costuma acontecer. Na grande maioria dos casos, o dinheiro some para sempre. (Cointelegraph)
Como o golpe funciona (address poisoning)
O golpista monitora carteiras que movimentam valores altos.
Ele gera um endereço falso que começa e termina com os mesmos caracteres de um endereço que você costuma usar. Exemplo: 0xd9A1...4f2c
Ele envia para você uma transação de valor zero ou uma quantia minúscula a partir desse endereço falso.
O endereço falso passa a aparecer no seu histórico de transações.
Na próxima transferência, você copia o endereço do histórico, confere só o começo e o fim e envia para o golpista.
O golpe não exige nenhuma aprovação, assinatura ou interação além de você enviar uma transação para o endereço errado. Por isso o 2FA não ajuda aqui. (dextools)
Como se proteger (dicas que pouca gente usa)
✅ Nunca copie endereço do histórico de transações. Use sempre a fonte original: a tela de depósito da corretora ou a carteira de destino.
✅ Ative a whitelist de saque na Binance. Com ela, saques só podem ir para endereços que você já cadastrou. Mesmo que você cole o endereço errado, o saque é bloqueado.
✅ Use o catálogo de endereços da corretora ou da carteira, com nomes claros como "Minha Ledger" ou "Carteira fria".
✅ Faça uma transação de teste antes de mandar valores altos. Se o pequeno valor chegou, aí sim envie o resto.
✅ Confira o endereço inteiro, ou pelo menos um trecho do meio. O golpe foi feito justamente para enganar quem confere só o começo e o fim.
✅ Desconfie de transações de valor zero ou de tokens que você não reconhece no histórico. Isso é sinal de que sua carteira está sendo alvo.
Resumindo
A segurança em cripto não acaba no 2FA. Os golpes mais caros exploram hábitos, não falhas técnicas. Um copiar e colar sem atenção custou 68 milhões de dólares.
💬 Responda nos comentários: antes de enviar, você confere o endereço inteiro ou só o começo e o fim? Seja sincero 👇
🔖 Salve este post para consultar antes da sua próxima transferência.
Conteúdo educacional. Não é recomendação de investimento.
$BTC $ETH #SegurancaCripto #AddressPoisoning #golpe #DicasCripto

Crypto transactions are fast and irreversible. That makes one simple mistake very expensive.
One growing scam is called Address Poisoning.
What Is Address Poisoning?
Scammers send a tiny amount of crypto to your wallet from an address that looks very similar to one you have used before.
Their goal is simple:
They hope you will copy the fake address from your transaction history and accidentally send funds to them later.
Since many users only check the first few and last few characters of an address, the scam can be surprisingly effective.
Example
Imagine you regularly send USDT to:
0x813e...87627
A scammer creates a similar-looking address:
0x813e...87621
They send you a small transaction so their address appears in your wallet history.
Later, when you're in a hurry, you copy the wrong address and send your funds directly to the scammer.
The transaction cannot be reversed.
How to Stay Safe
1. Never Copy Addresses From Transaction History
Always use a saved address book or verify the full address before sending.
2. Double-Check Every Transfer
Don't rely only on the first and last few characters.
3. Use Binance Address Management
Save verified addresses and whitelist trusted recipients whenever possible.
4. Send a Small Test Transaction
For large transfers, send a small amount first and confirm it arrives correctly.
5. Ignore Random Dust Transactions
Unexpected tiny deposits may be attempts to place a fake address in your history.
Final Thoughts
Address poisoning doesn't hack your wallet.
Instead, it tries to trick you into making a mistake.
In crypto, security isn't only about protecting your private keys—it's also about paying attention to every address you use.
Stay alert, verify carefully, and always think twice before pressing "Send."
#scam #AddressPoisoning #crypto
$PIEVERSE
$BAS
$BTC

The latest address poisoning attack has drained a staggering $100,000 in USDT from an unsuspecting user, highlighting a growing threat to the security of digital wallets and transactions. Address poisoning is a type of attack in which hackers plant malicious wallet addresses in a user's transaction history, waiting for them to be triggered unwittingly. In this case, the victim transferred the funds to a lookalike wallet address 66 days after it was first planted, resulting in the loss of a significant sum.
The #AddressPoisoning attack serves as a stark reminder of the importance of digital asset security and due diligence within the crypto community. As the industry continues to mature and grow, so too do the tactics employed by malicious actors. This specific attack underscores the need for heightened vigilance and awareness among traders, investors, and users.
Analyzing the on-chain data surrounding the incident reveals a concerning trend. According to the Cyvers Alerts report, the attacker had been monitoring the victim's transaction history for over two months, patiently waiting for an opportunity to strike. This level of sophistication and persistence is a testament to the resources and expertise available to threat actors in the crypto space.
The #USDT transaction in question demonstrates a clear disregard for user security, underscoring the need for greater transparency and accountability in the industry. As the $USDT market continues to fluctuate, traders and investors should remain cautious and prioritize rigorous security protocols to protect their assets.
In light of this incident, the #DigitalAssetSecurity watch list should top the priorities of all crypto enthusiasts. Monitoring on-chain behavior, maintaining secure wallet practices, and staying up-to-date with emerging threats are crucial steps in safeguarding digital assets.
What steps will you take to protect your crypto holdings from the rising threat of address poisoning attacks?