Atacantes de envenenamento de endereço atacam novamente quando vítima infeliz perde US$ 12,25 milhões
- Uma única vítima de criptomoeda perdeu 4.556 ETH (valor aproximado de US$ 12,25 milhões) após cair em uma fraude de "envenenamento de endereço".
- Os golpistas usam scripts automatizados para criar endereços que parecem quase idênticos aos contatos reais de um usuário, enganando-o para que copie o endereço errado do histórico de transações.
- Mais de 1 milhão de tentativas de envenenamento estão sendo detectadas diariamente na rede Ethereum.
Endereço envenenamento atacantes roubaram 4.556 ETH (US$ 12,25 milhões) de uma única vítima após um ataque anterior custar a um trader US$ 50 milhões em dezembro do ano passado.
Uma vítima infeliz de criptomoeda perdeu recentemente 4.556 ETH, avaliados em US$ 12,25 milhões, para um ataque sofisticado de “envenenamento de endereço”. O incidente foi reportado pela plataforma de segurança blockchain Scam Sniffer.
Os traders estão agora sendo alertados para nunca copiar endereços de seu histórico de transações devido ao aumento de golpes de envenenamento de endereço.
Como os golpistas usam o ‘envenenamento de endereço’ para roubar milhões?
No geral, houve um aumento recorde em roubos de criptomoedas, incluindo uma perda de quase US$ 50 milhões em dezembro de 2025 e mais de 1 milhão de tentativas de envenenamento detectadas todos os dias na rede Ethereum.
A vítima, usando o endereço 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, pretendia enviar fundos para um contato legítimo. No entanto, ela copiou sem saber um endereço “envenenado” de seu histórico de transferências.
O endereço do golpista (0x6d9052b2DF589De00324127fe2707eb34e592e48) foi projetado especificamente para parecer com o correto (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).
Ataques de envenenamento de endereço exploram o erro humano e a forma como as carteiras de criptomoedas exibem endereços para facilitar a visualização. Por exemplo, um endereço pode ser mostrado como 0x6D90…2E48. Os golpistas usam software poderoso para gerar milhões de endereços “vanity” até encontrarem um que corresponda aos primeiros e últimos caracteres.
Depois de obter um endereço correspondente, eles enviam uma pequena quantidade de criptomoeda ou até mesmo uma transação com valor zero para a carteira de um usuário, o que coloca o endereço do golpista em seu histórico recente. Da próxima vez que o usuário tentar copiar esse endereço de seu histórico, ele pode muito facilmente confundir o endereço do golpista com o correto.
Uma vez enviado, o dinheiro se perde para sempre, pois as transações blockchain não podem ser revertidas.
Especialistas em segurança de empresas como Cyvers e Immunefi relatam que esses ataques agora estão ocorrendo em escala industrial.
Em janeiro de 2026, as transações Ethereum atingiram um recorde histórico de mais de 2,8 milhões por dia, e analistas do Citi acreditam que uma grande parte dessa atividade é causada por golpistas enviando milhões dessas transações “venenosas” para pegar algumas vítimas infelizes.
Outros grandes roubos de criptomoedas ocorreram recentemente
Outro trader perdeu quase US$ 50 milhões (49.999.950 USDT) em um ataque de envenenamento semelhante em dezembro de 2025. Nesse caso, a vítima até enviou uma “transação de teste” de 50 USDT para se proteger. No entanto, o script automatizado do golpista viu imediatamente o teste e “envenenou” o histórico antes que a vítima pudesse enviar os US$ 50 milhões restantes. O atacante converteu rapidamente os fundos roubados em DAI e depois em ETH para evitar que o dinheiro fosse congelado.
Em 21 de janeiro de 2026, a blockchain Saga EVM teve que ser pausada após um hack que drenou US$ 7 milhões. No início de janeiro, o protocolo Truebit perdeu US$ 26,6 milhões em ETH quando um atacante explorou uma falha de segurança antiga em seu sistema, fazendo o preço do token despencar quase 100%.
Organizações ainda maiores, como a plataforma francesa de impostos sobre criptomoedas chamada Waltio, receberam uma demanda de resgate do grupo de hackers ShinyHunters, que afirmava ter roubado dados de 50.000 usuários.
Somente em 2025, mais de US$ 17 bilhões foram roubados por meio de vários golpes. A Chainalysis relata que os “golpes de suplantação de identidade”, que incluem o envenenamento de endereço, cresceram um impressionante 1.400% em comparação com o ano anterior.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
