Usuários do Bitcoin são alvo de onda de golpes de envenenamento de endereços, alerta CSO da Casa Lopp

Jameson Lopp, Diretor de Segurança da Casa, identificou e alertou os detentores de Bitcoin sobre um golpe emergente que visa endereços do Bitcoin, conhecido como envenenamento de endereço.

De acordo com um alerta compartilhado via redes sociais, Lopp detalhou como os atacantes estão inundando usuários desprevenidos com pequenas quantias de Bitcoin de endereços de carteira que se assemelham muito aos seus próprios. O objetivo? “Envenenar” o histórico de transações do usuário na esperança de que a vítima copie acidentalmente o endereço falsificado ao fazer transferências futuras, enviando assim os fundos diretamente para o golpista.

Após analisar os dados de toda a Blockchain do Bitcoin, Lopp descobriu que mais de 48.000 tentativas suspeitas de envenenamento de endereço foram relatadas desde o início de 2023. Isso é muito, e ainda está crescendo.

Uma razão importante por trás do crescimento é uma queda acentuada nas taxas de transação do Bitcoin desde julho de 2024. Com os custos reduzidos, os golpistas podem enviar milhares de transações falsas por quase nada, tornando simples direcionar carteiras em geral.

De acordo com Lopp, a incidência de ataques de envenenamento de endereço diminuiria drasticamente se a rede Bitcoin funcionasse em um ambiente de taxas altas, como demonstrado na MIT Bitcoin Expo. Ele disse que os baixos custos de transação permitem que os golpistas realizem os ataques a baixo custo.

Golpistas lançam uma rede ampla, mas a estratégia continua precária, diz Lopp

Em seu análise, Lopp procurou entender quais tipos de carteiras estavam caindo vítima de ataques de envenenamento de endereço. Ele acrescentou que era difícil identificar um padrão definitivo. Mas ele acredita que os atacantes podem ter direcionado endereços que haviam voltado à atividade no último ano ou mais.

Para sua surpresa, 12.199 desses endereços nunca gastaram nenhum fundo. Ele descreveu isso como uma oportunidade perdida para os atacantes, dizendo que isso revela uma estratégia fraca para escolher alvos.

Se ele estivesse conduzindo o ataque, ele se concentraria em carteiras que estão gastando, observou Lopp em seu relatório, especialmente carteiras que enviam dinheiro repetidamente para os mesmos endereços. Essa estratégia, argumentou ele, teria uma chance maior de enganar um usuário real, fazendo com que copiasse um endereço errado.

A maioria das carteiras direcionadas gastou fundos, mas os valores eram baixos, com a maioria das transações enviando menos de 10 BTC, o que apoia a noção de que os golpistas estão procurando volume e vitórias rápidas, em vez de alvos de alto valor. Em vez de buscar grandes golpes de um único acerto, os perpetradores provavelmente vão em larga escala, esperando por várias pequenas vitórias que se acumulam ao longo do tempo.

Ele notou que um golpista gera um endereço de carteira que parece o mais próximo possível de um real. Seus caracteres iniciais e finais correspondem aos do endereço de carteira do alvo ou a um que a vítima usou recentemente.

O golpista então usa esse endereço semelhante para enviar uma pequena quantia de Bitcoin — às vezes apenas uma pequena transação “poeira” — para o alvo. A transação aparece no histórico da carteira do usuário.

Se o usuário retornar mais tarde para fazer um pagamento, ele pode copiar e colar essa sequência com aparência falsa de suas transações anteriores, acreditando que está fazendo isso corretamente. Mas não está — os Bitcoins caem na carteira do golpista.

Lopp descobriu pelo menos um confirmou caso em que uma vítima foi enganada. Eles estavam enviando 0,1 BTC para um endereço de golpista, e 12 horas depois, enviaram mais 0,1 BTC para, muito provavelmente, o endereço pretendido. A carteira que perdeu os fundos tinha quase 8 BTC, cerca de $560.000 nos preços atuais, destacando o potencial de perdas muito maiores.

Lopp enfatizou que mesmo o sucesso infrequente com esses golpes pode gerar lucros substanciais para os perpetradores.

Ataques cross-chain provocam chamada por recursos de segurança de carteira mais inteligentes

De acordo com Lopp, o golpe não é exclusivo do Bitcoin. A Ethereum e outras redes blockchain com estruturas de endereço semelhantes viram variantes do mesmo ataque.

Em maio de 2024, um usuário da Ethereum perdeu $71 milhões em um ataque semelhante. O dinheiro só foi recuperado após negociação. Um ataque semelhante também foi usado contra a exchange de criptomoedas japonesa DMM Bitcoin, indicando que esta é uma ameaça cross-chain.

Lopp está convencido de que os desenvolvedores de carteiras podem proteger melhor os usuários desses ataques. Ele sugeriu que as carteiras devem incluir recursos de segurança capazes de detectar quando um usuário interage com um endereço suspeito ou semelhante.

“Eu poderia ver as carteiras dizendo: ‘Oh, isso acabou de vir de um endereço que parece um pouco semelhante a este’, e levantando uma grande bandeira vermelha: não interaja”, disse Lopp. Apenas um alerta simples pouparia muito dinheiro aos usuários.

Ele também alerta os usuários contra o uso de transações passadas para duplicar endereços de carteira. Em vez disso, eles devem verificar independentemente ou recortar endereços de fontes confiáveis cada vez que enviarem dinheiro.

Lopp também aconselha os usuários a adotarem práticas mais seguras, como usar recursos de lista de permissão de endereços, rotulagem de transações e digitalização de códigos QR. Ele também recomenda carteiras multi-assinatura e auditoria regular do histórico de transações para garantir que endereços desconhecidos não tenham sido introduzidos no uso.