Address poisoning: a armadilha do copiar e colar que esvazia carteiras
O address poisoning faz você copiar um endereço de carteira quase idêntico do seu próprio histórico. Entenda como o golpe funciona e os hábitos que o bloqueiam de vez.
Address poisoning (envenenamento de endereço) é um golpe em que o atacante planta um endereço de carteira quase idêntico no seu histórico de transações, geralmente enviando uma transferência minúscula ou falsa, na esperança de que mais tarde você copie esse endereço em vez do verdadeiro e envie fundos para ele. Ele não invade sua carteira; explora o hábito de copiar endereços da atividade recente e conferir apenas os primeiros e os últimos caracteres.
O ataque se tornou comum em redes onde stablecoins como USDT e USDC são movimentadas com frequência, porque transferências grandes e repetidas entre os mesmos endereços são fáceis de identificar em uma blockchain pública. As perdas podem ser altas, já que as vítimas muitas vezes enviam quantias significativas para endereços em que confiam. A boa notícia é que alguns hábitos simples o impedem quase por completo.
Como funciona um ataque de address poisoning
O ataque costuma seguir o mesmo padrão:
- 1Observação. O atacante monitora a blockchain em busca de carteiras que enviam fundos com regularidade, por exemplo de uma carteira pessoal para um endereço de depósito de uma corretora.
- 2Criação de um sósia. Usando um software gerador de endereços, o atacante cria um endereço cujos primeiros e últimos caracteres coincidem com o destino que você usa. Endereços de carteira são longos e muitas carteiras os encurtam para algo como
0x1a2b...9f8e, então só esses caracteres visíveis importam para o truque. - 3Envenenamento do seu histórico. O atacante envia uma transação que faz o endereço sósia aparecer na sua atividade. Pode ser uma transferência de tokens de valor zero, uma quantia ínfima de um token real ou a transferência de um token falso que copia o nome de uma stablecoin real.
- 4Espera. Na próxima vez que você enviar fundos, abre o histórico, vê o que parece ser seu endereço habitual, copia e envia. O dinheiro vai para o atacante.
Como a entrada falsa aparece no seu próprio histórico, muitas vezes logo ao lado das suas transferências legítimas, ela parece confiável. Para se aprofundar, veja Golpes pig butchering.
Por que o truque funciona tão bem
Vários hábitos do dia a dia deixam as pessoas vulneráveis:
- Endereços abreviados. Carteiras e exploradores costumam mostrar só o início e o fim de um endereço.
- Copiar do histórico. É prático copiar “o endereço que usei da última vez” em vez de buscá-lo na fonte original.
- Tokens falsos com nomes reais. Uma transferência que mostra um token chamado “USDT” parece normal, mesmo que o contrato seja falso.
- Rotina. Quem repete a mesma transferência toda semana tende a parar de conferir com cuidado.
| Endereço real (exemplo) | Sósia envenenado (exemplo) |
|---|---|
| 0x7A3f...c91E | 0x7A3f...c91E |
| Completo: 0x7A3f52B0...4D1c91E | Completo: 0x7A3fE81C...99Ac91E |
Abreviados, os dois são idênticos. Só a comparação completa revela a diferença. Nosso artigo Malware de área de transferência aprofunda esse ponto.
Como se proteger
Estes hábitos neutralizam o address poisoning quase por completo:
- 1Nunca copie endereços do histórico de transações. Trate o histórico como um registro, não como um catálogo de endereços.
- 2Use um catálogo de endereços salvo ou uma lista de permissões. Salve endereços verificados uma vez, identifique-os com clareza e envie apenas para entradas salvas. Muitas corretoras também oferecem lista de permissões para endereços de saque.
- 3Obtenha os endereços na fonte. Para um depósito em corretora, copie o endereço novamente na página de depósito da corretora a cada vez, conferindo a rede.
- 4Confira o endereço completo. Compare mais do que os primeiros e últimos caracteres, de preferência também vários trechos do meio.
- 5Envie uma transação de teste. Em qualquer transferência grande, envie primeiro um valor pequeno e confirme que ele chegou, como explicado no nosso guia sobre enviar cripto sem perdê-la.
- 6Oculte tokens de spam. Use a função de spam ou ocultar da sua carteira para tokens desconhecidos, para que não poluam sua visualização.
- 7Confirme na tela da sua carteira de hardware. Se você usa uma, leia o endereço de destino no dispositivo antes de aprovar.
Como reconhecer uma tentativa de envenenamento
Procure estes sinais na sua atividade:
- Transferências recebidas de valor zero ou de quantias ínfimas vindas de endereços que você não reconhece.
- Tokens com nomes conhecidos que você nunca comprou, principalmente imitações de stablecoins.
- Um endereço no histórico parecido com um dos seus contatos habituais, mas que aparece logo depois de você ter feito uma transação com ele.
Em um explorador de blocos, tokens falsos costumam apontar para contratos não oficiais. Você pode verificar se um token é o verdadeiro comparando o contrato dele com o endereço oficial, como explica nosso guia sobre verificar o endereço de contrato de um token.
O que fazer se você enviou fundos para um endereço envenenado
Transferências em blockchain não podem ser revertidas, mas ainda vale a pena tomar algumas medidas:
- Anote o hash da transação, os endereços e o horário.
- Se os fundos passaram por uma corretora ou por um emissor de stablecoin, entre em contato com eles imediatamente; alguns emissores podem congelar tokens em determinados casos.
- Denuncie o incidente à polícia e ao serviço de denúncia de fraudes do seu país, e denuncie o endereço do golpista para nós, para que possamos alertar outras pessoas.
- Ignore quem entrar em contato oferecendo recuperação garantida mediante pagamento. Esses “serviços de recuperação” costumam ser um segundo golpe.
Para se aprofundar, veja Golpes de copy trading.
Abordamos isso em mais detalhes em Malware em testes de programação falsos para vagas em cripto.
Leitura relacionada: Phishing com WalletConnect falso e pop-ups de carteira.
Conclusão
O address poisoning não quebra a segurança da sua carteira; ele usa um hábito conveniente contra você. Pare de copiar endereços do histórico, use um catálogo de endereços identificado ou uma lista de permissões, compare o endereço completo e envie uma transação de teste antes de transferências grandes. Esses poucos segundos de verificação são a diferença entre um pagamento de rotina e uma perda irreversível. Para mais formas de proteção, confira nossos guias de segurança.
Perguntas frequentes
O que é um ataque de address poisoning?
Address poisoning é um golpe em que o atacante envia uma transação minúscula ou falsa a partir de um endereço de carteira quase idêntico a um que você usa com frequência. O objetivo é que, mais tarde, você copie por engano o endereço do atacante do seu histórico de transações e envie fundos reais para ele.
O address poisoning pode roubar fundos sem nenhuma ação minha?
Não. A transação de envenenamento em si não consegue mover seus fundos nem acessar sua carteira. A perda só acontece se você depois copiar o endereço parecido e enviar dinheiro para ele. Por isso, conferir o endereço completo antes de cada envio é uma defesa tão eficaz.
Devo interagir com a poeira ou os tokens falsos que recebi?
Não. Não tente vender, trocar ou enviar tokens falsos que aparecerem na sua carteira e não visite sites mencionados nos nomes deles. Simplesmente ignore-os. Muitas carteiras permitem ocultar tokens de spam, o que também reduz o risco de confusão.
Posso recuperar meu dinheiro depois de um golpe de address poisoning?
Geralmente não, porque transações em blockchain não podem ser revertidas. Denuncie o roubo à plataforma que você usou, à polícia e pelos canais oficiais de denúncia de fraudes, e guarde os hashes das transações como prova. Desconfie de qualquer pessoa que entre em contato oferecendo recuperar os fundos, pois golpes de recuperação costumam vir em seguida.