Este é o Maior Roubo de Envenenamento de Endereço? Usuário Reivindica Perda de $71M wBTC com Novo Golpe Ethereum
-
- Uma carteira teria enviado $68 a $71M para um endereço de phishing.
- O ataque é semelhante a uma tendência anterior de "phishing com poeira" e aproveita-se do erro humano ao copiar e colar endereços de destino.
- O verdadeiro dono da carteira ainda não se manifestou, e os golpistas tentam obter publicidade com a história.
- Os usuários finais devem verificar endereços ou carteiras e implementar ferramentas para comparações mais detalhadas.
Os últimos meses de 2024 pareceram a calmaria antes da tempestade, com muito menos rug pulls, golpes e explorações de ponte em comparação com períodos anteriores. Uma nova maneira de desviar fundos está circulando e afetando carteiras maiores.
A exploração ficou conhecida como envenenamento de endereço. Envolve enviar fundos para carteiras maliciosas em vez do destino alvo. O ataque afeta usuários de DeFi e traders descentralizados.
O Maior Roubo Afeta o BTC Envolvido na Blockchain Ethereum
O roubo mais recente afetou uma soma estimada entre US$ 68M e US$ 71M devido aos preços flutuantes do mercado.
O perigo mais sério do envenenamento de endereço é que todos os endereços envolvidos são totalmente válidos e utilizáveis. Provavelmente, um atacante injeta o endereço de exploração no histórico de um usuário usando microtransações.
Então, o usuário pode copiar e colar o endereço Ethereum sem verificar, pensando que é o endereço de uma exchange ou outra carteira. Em última análise, a exploração depende do erro humano e da falha em verificar algumas sub-strings do endereço.
Os defensores de identidades legíveis por humanos também observaram que os nomes ENS poderiam economizar o incômodo de comparar strings de endereço. Mas mesmo comparar as primeiras e últimas quatro letras do endereço às vezes não é suficiente contra o envio de fundos para o destino errado.
A exploração atual nem mesmo incluiu ataques contra a função de copiar e colar, mas dependeu de negligenciar o endereço injetado no histórico da carteira. Outra forma de ataque de endereço envenenado é mais avançada e envolve uma carteira comprometida que gera chaves privadas já conhecidas pelo criador.
Impersonadores Correm com o Último Grande Golpe
O último ataque em larga escala foi usado por várias personas de mídia social, que parecem impersonar a vítima real. O proprietário da carteira não se apresentou de forma confiável, e muitos afirmam ser o proprietário real, como uma maneira de promover seus tokens ou NFT.
O pesquisador @Zachxbt permanece cético, enquanto observa novos golpistas:
A exploração de alto perfil foi usada novamente para sorteios falsos, airdrops de NFT ou simplesmente para ganhar exposição para um endereço de doação.
Os Fundos Podem Ser Salvos de Endereços Contaminados?
Nem todas as transações blockchain são irreversíveis. Atualmente, o proprietário da carteira entrou em contato com os hackers, oferecendo uma comissão de 10% se eles retornarem os fundos. Dependendo do protocolo, o BTC envolvido também pode ser elegível para um retorno por parte dos validadores de bloco.
No momento, não há evidências de realocação de fundos.
O Hack de Envenenamento de Endereço é um Delito Serial?
Alguns céticos veem o roubo recente como uma ferramenta para cultivo de engajamento ou popularidade nas redes sociais. Ainda não há evidências suficientes para rastrear a carteira até seu proprietário, embora alguns afirmem ser a conta afetada.
O que é mais curioso, os fundos da exploração terminaram em um cluster de carteiras que está ligado a roubos de tokens anteriores.
Tokens e ativos na blockchain Ethereum permanecem altamente transparentes, então este cluster de carteiras foi selecionado para “phishing falso”. Os fundos não foram enviados para um mixer ou protocolo descentralizado, ou lavados através de NFT.
O Golpe de Phishing de Poeira foi Revivido?
A exploração atual também parece ser um renascimento do golpe de “phishing de poeira”, que existe há mais de um ano. A abordagem deste ataque é a mesma – os atacantes enviam pequenas transações para carteiras ricas, fazendo-as acreditar que as somas vêm de outros endereços legítimos.
Às vezes, o atacante é autorizado a gerar um endereço onde até os primeiros e os últimos quatro dígitos são semelhantes. A melhor maneira de evitar problemas é nunca copiar e colar endereços do histórico de transações. Em vez disso, obtenha o endereço de uma fonte confiável cada vez.
A rede Ethereum e seu padrão de tokens não podem prevenir transações de poeira, e nem todos os endereços maliciosos podem ser sinalizados.
Os desenvolvedores estão oferecendo uma solução alternativa usando carteiras que podem comparar partes aleatórias dos dígitos e letras do endereço. Isso evitará o problema de verificar apenas os caracteres no início e no final de um endereço.
Outras soluções incluem uma representação visual do endereço para evitar a necessidade de comparar as longas strings ilegíveis.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso legal. As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume qualquer responsabilidade por investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
