O que é envenenamento de endereço?
DefiniçãoEnvenenamento de endereço (address poisoning) é um golpe em que o atacante planta um endereço parecido no seu histórico de transações, esperando que você o copie no próximo envio. O endereço falso tem os mesmos primeiros e últimos caracteres de um que você usa de verdade.
Como funciona um ataque de envenenamento de endereço
O ataque começa com golpistas monitorando blockchains públicas em busca de carteiras que movimentam stablecoins ou outros tokens valiosos. Quando encontram uma, geram um endereço cujo começo e fim batem com um endereço para o qual você enviou ou do qual recebeu há pouco. Computadores produzem esses endereços parecidos a baixo custo.
Depois, enviam desse endereço para a sua carteira um valor minúsculo, uma transferência de token com valor zero ou um token falso. Pronto: o endereço parecido fica no seu histórico, ao lado do verdadeiro. Se mais tarde você copiar o destinatário do histórico, seus fundos vão para o golpista, e uma transferência confirmada na blockchain não pode ser revertida.
Por que engana até quem é cuidadoso
A maioria das pessoas confere um endereço comparando os primeiros e os últimos caracteres, e o envenenamento foi feito para passar exatamente nessa conferência. Carteiras e exploradores também encurtam endereços longos com reticências no meio, o que esconde justamente a parte diferente.
- O endereço falso aparece no seu próprio histórico, então parece conhecido
- O valor é zero ou mínimo, então você pode nem notar a transferência
- É especialmente comum com USDT na Tron e em redes EVM, onde grandes transferências de stablecoins são frequentes
Como se proteger
Alguns hábitos derrotam o envenenamento de endereço quase por completo:
- Nunca copie um destinatário do histórico de transações; copie da fonte, como a página de depósito da corretora ou a pessoa que você está pagando
- Compare o endereço inteiro, não só o começo e o fim
- Salve destinatários de confiança ou use um @usuário em vez de colar endereços
- Trate transferências inesperadas de valor zero ou minúsculo como sinal de alerta
- Se fizer um envio de teste, copie o endereço de novo da fonte original antes da transferência principal
Proteção contra envenenamento de endereço na Waletifi
Antes de você confirmar uma transferência, a tela de revisão da Waletifi avisa quando o destino parece um endereço que você já usou, mas não é o mesmo. Você também pode enviar para um @usuário, sem copiar endereço nenhum, e recebe um aviso claro se o endereço por trás desse @usuário mudou desde o último envio.
