Atacantes do golpe de envenenamento atacam novamente enquanto vítima perde $500K
- Uma vítima perdeu mais de 500k USDT em um golpe de envenenamento de endereço.
- Curiosamente, eles testaram a transação com um valor inicial de 5k USDT que também foi enviado para o endereço explorado.
- O ataque ocorre após outro trader experiente perder US$ 50 milhões pela mesma tática de golpe.
Um usuário de criptomoedas perdeu mais de $500.000 em USDT após ser vítima de um ataque de envenenamento de endereço na blockchain Ethereum.
O ataque foi detectado por volta das 14:01 UTC, e a CyversAlerts, uma plataforma de segurança web3, o publicou pouco depois às 14:34 UTC, tornando-se um dos primeiros casos relatados de envenenamento de endereço no novo ano.
Como aconteceu o golpe de envenenamento de endereço de $500K
De acordo com o alerta postado por CyversAlerts, a vítima havia inicialmente enviado uma pequena transação de teste de 5.000 USDT para o que ela achava ser o endereço do destinatário pretendido, que terminava em D3E6F.
No entanto, este era um endereço falso envenenado monitorado pelo golpista. O endereço do golpista terminava em f3e6F, apenas diferindo sutilmente nos caracteres do meio, o que geralmente é abreviado com pontos por motivos estéticos, algo que esses golpes exploram.
Dois minutos após a vítima enviar os $5.000, ela seguiu com uma transferência em massa de 509.000 USDT para o mesmo endereço incorreto, elevando a perda total para um impressionante $514.000.
De acordo com a linha do tempo do fluxo de ataque compartilhada pela CyversAlerts, o golpista fez muitos preparativos para o esforço, enviando várias pequenas transações de vários endereços semelhantes para envenenar o histórico de transações da vítima. Dessa forma, eles conseguiram enganar a vítima, fazendo-a acreditar que o endereço falso era legítimo quando ela o copiou do histórico.
Infelizmente, uma vez confirmadas onchain, as fundos perdidos para esse tipo de golpe raramente são recuperáveis. Eles se aproveitam do erro humano e dos hábitos de “copiar e colar” .
Vítima perdeu US$ 50M em dezembro de 2025
No ano passado, os golpes de envenenamento de endereços contribuíram significativamente para os milhões de dólares perdidos em golpes de criptomoedas. Uma das maiores perdas conhecidas foi registrada em dezembro.
Aquele ataque viu um trader experiente cair vítima, perdendo um chocante $50 milhões em uma única transação após copiar um endereço de carteira fraudulento do seu histórico de transações.
A vítima transferiu 49.999.950 USDT para o endereço controlado pelo atacante porque ele também imitava de perto seu destino pretendido, com os três primeiros e os quatro últimos caracteres correspondendo.
O golpista converteu rapidamente os fundos roubados para ETH e os distribuiu por várias carteiras. Em seguida, eles canalizaram parcialmente o dinheiro através do mixer Tornado Cash.
De acordo com os relatos, a carteira da vítima havia estado ativa por aproximadamente dois anos e era usada principalmente para transferências de USDT, com os fundos roubados sacados da Binance pouco antes da transferência envenenada ocorrer.
Assim como a pessoa que perdeu $500K hoje, a vítima do ano passado também enviou uma transação de teste, mas a dela realmente foi para o endereço correto. Isso fez com que ela não verificasse novamente ao colar o endereço novamente do histórico de transações para enviar o restante dos fundos.
Foi uma das maiores perdas por golpes onchain em tempos recentes. A vítima seguiu com uma mensagem onchain exigindo a devolução de 98% dos fundos roubados em 48 horas e apoiou isso com ameaças de envolver autoridades policiais e entidades legais, oferecendo até uma recompensa de $1 milhão de “chapéu branco” se eles devolvessem os fundos na íntegra.
“Esta é sua última oportunidade de resolver este assunto pacificamente”, dizia a mensagem. “Se você não cumprir: escalaremos o assunto através de canais de aplicação da lei internacional .”
No entanto, até o momento desta redação, não houve resposta do golpista e não há provas de que os fundos foram recuperados. Como foi lavado via Tornado Cash, o rastro esfriou rapidamente e a recuperação é improvável.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
