Envenenamento de Endereço: O Golpe da Carteira Cripto

Táticas comuns

• • Enviar dezenas de pequenas transações de tokens ERC-20, BEP-20 ou outros inúteis para o endereço da carteira do alvo a partir de endereços controlados pelo atacante que diferem por um ou dois caracteres (como mudar um '0' para 'O' ou '1' para 'l') para que pareçam idênticos à primeira vista.
• • Sincronizar as transações envenenadas para aparecerem recentes no histórico de transações da vítima, de modo que quando ela copia um endereço para sua próxima transação, ela inconscientemente seleciona o endereço do atacante em vez do seu próprio.
• • Usar exploradores de blockchain e interfaces de carteira que exibem endereços em formato truncado (mostrando apenas os primeiros e últimos caracteres) para aumentar ainda mais a similaridade visual entre o endereço real da vítima e o endereço envenenado do atacante.
• • Criar endereços de carteira que compartilhem os caracteres mais significativos com o endereço alvo, explorando o fato de que os usuários geralmente verificam apenas o início e o final dos endereços em vez de cada caractere.
• • Direcionar endereços de carteira de alto valor monitorando grandes transações em exploradores de blockchain públicos e executando o ataque de envenenamento para interceptar transferências de quantias significativas.
• • Combinar envenenamento de endereço com engenharia social ou oportunidades falsas de investimento onde as vítimas já estão predispostas a enviar criptomoedas para endereços que acreditam pertencer a projetos legítimos ou exchanges.

Como identificar

• Você recebe múltiplas pequenas transações de tokens desconhecidos em sua carteira em um curto espaço de tempo (horas a dias) a partir de endereços diferentes que parecem similares ao seu próprio endereço quando visualizados em forma truncada.
• Transações recentes no histórico da sua carteira mostram transferências de tokens a partir de endereços com diferenças sutis de caracteres (como 0x...A1B2C3 vs 0x...A1b2C3) que você não reconhece ter enviado.
• Ao copiar um endereço do seu histórico de transações recentes para uma nova transferência, a comparação cuidadosa caractere por caractere revela que ele difere ligeiramente do seu endereço real de carteira.
• Você nota confirmações de transações de criptomoedas que nunca autorizou, e a investigação revela que você inadvertidamente copiou e colou o endereço do atacante em vez do endereço do destinatário pretendido.
• Tokens spam com nomes semelhantes a projetos legítimos ou tokens de exchange aparecem em sua carteira junto com o histórico de transações normal, dificultando a identificação de seus endereços autênticos.
• O interface da sua carteira mostra transações recentes para endereços que você definitivamente não iniciou, particularmente transferências de pequeno valor que não serviram a nenhum propósito legítimo e vieram de fontes desconhecidas.

Como se proteger

• Nunca copie e cole endereços de carteira diretamente do seu histórico de transações—em vez disso, use seu catálogo de endereços ou recursos oficiais da aplicação para armazenar e recuperar endereços confiáveis, e verifique cada endereço manualmente antes de enviar fundos.
• Sempre realize uma comparação completa caractere por caractere do endereço de destino antes de confirmar qualquer transação, particularmente para transferências grandes, comparando contra uma fonte de confiança conhecida como seu catálogo de endereços ou documentação oficial.
• Use software de carteira que exiba endereços completos e não-truncados durante a tela de confirmação de transação e exija verificação explícita do endereço antes de finalizar a transferência.
• Ative recursos de rótulo e marcação de endereço em sua carteira para marcar seus próprios endereços e endereços de destinatários frequentemente utilizados, reduzindo a dependência de cópia do histórico de transações.
• Ao enviar quantidades significativas de criptomoedas, envie primeiro uma pequena transação de teste para verificar se o endereço de destino é legítimo, aguardando a confirmação antes de enviar o valor total.
• Mantenha um registro seguro offline (como uma carteira de hardware ou documento criptografado) de seus endereços de carteira e endereços de destinatários frequentemente utilizados, permitindo que você copie endereços a partir de fontes verificadas em vez do histórico de transações.

Casos reais

Perguntas frequentes

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.