Envenenamento de endereço (address poisoning)
Também chamado de: address poisoning · endereço envenenado
Definição
Envenenamento de endereço é um golpe em que o atacante envia uma transação de valor zero ou mínimo a partir de um endereço muito parecido com um que você usa, para que você copie o endereço errado do seu histórico.
Como funciona: Envenenamento de endereço
Os golpistas monitoram a blockchain e veem com quais endereços você costuma interagir. Depois geram um endereço que começa e termina com os mesmos caracteres, por exemplo 0x8a3f…91cE, e mandam uma transferência pequena ou um token falso para você. Agora esse endereço aparece no seu histórico logo ao lado do verdadeiro.
Na próxima vez que você for enviar, se copiar o endereço do histórico olhando só o começo e o fim, pode pegar o falso. Como a transação é irreversível, o dinheiro vai direto para o golpista. O golpe é comum com USDT e USDC em Tron, Ethereum e redes compatíveis.
A proteção é simples: nunca copie endereços do histórico. Use um catálogo de endereços salvo, a whitelist de saque da corretora ou copie sempre da tela de depósito do destino, e confira o maior número de caracteres possível.
Exemplo
Você paga 800 USDT por mês para um fornecedor cujo endereço termina em …D4f9. Um dia aparece no seu histórico uma transferência de 0 USDT vinda de um endereço que também começa igual e termina em …D4f9. No mês seguinte, você copia do histórico, confere só os 4 últimos caracteres e envia 800 USDT. Os 800 USDT vão para o golpista. Conferir os caracteres do meio teria revelado a diferença.
Erros comuns
- Copiar endereços de destino do histórico da carteira ou do explorador de blocos.
- Conferir só os primeiros e os últimos quatro caracteres, que o golpista consegue imitar.
- Ignorar transferências de valor zero ou tokens desconhecidos que surgem do nada no histórico.
Aprenda e pratique
Perguntas frequentes
O golpista consegue roubar minha carteira com essa transação de 0?
Não. A transação de valor zero não dá acesso a nada. O risco só existe se você mesmo enviar fundos para o endereço falso depois.
Como evitar o envenenamento de endereço?
Mantenha um catálogo de endereços confiáveis, use a whitelist de saque e copie o endereço sempre da fonte oficial. Para valores altos, faça um envio de teste e peça confirmação ao destinatário.