Chainalysis descobre 82 carteiras vinculadas a golpe de envenenamento de endereço

O envenenamento de endereço é um golpe aparentemente simples, que mesmo assim pode afetar até usuários experientes de criptomoedas. A Chainalysis descobriu até 82 mil carteiras vinculadas a uma campanha de direcionamento a usuários com altos saldos. 

O envenenamento de endereço continua sendo um dos ataques mais comuns, porém eficientes. Blockchains públicos revelam carteiras com saldos atraentes, e bots as direcionam, esperando misturar ataques tecnológicos com um erro humano. Os endereços envenenados foram criados em um curto período de tempo, mas as perdas pessoais acontecem várias vezes, assim que a vítima se torna ativa novamente na blockchain. No último dia, uma perda de $57.000 foi registrada devido a um endereço envenenado copiado do histórico de transações. 

🚨💔 42 minutos atrás, uma vítima perdeu $57.000 ao copiar o endereço errado de um histórico de transações contaminado.

Nota: Nunca copie endereços do histórico de transações. 🚫📋 pic.twitter.com/ypjn8iMOcO

— NODE GUARD SOLUTION. (@NodeGuard_Pro) 23 de outubro de 2024

A Chainalysis rastreou 82 mil carteiras vinculadas a tentativas de envenenamento ao postar tokens falsos de valor zero. O golpe de envenenamento de endereço também é semelhante ao ataque de tokens de valor zero, embora com a geração adicional de um endereço confuso. Ferramentas para ataques de endereço envenenado também são distribuídas em mercados da darknet. 

O ataque depende dos usuários não verificarem seus endereços com atenção suficiente, emitindo dígitos semelhantes no início e no final do endereço. O ataque se baseia nos hábitos dos usuários de criptomoedas de verificar apenas os primeiros e os últimos quatro dígitos de um endereço.

Alguns dos tokens falsos ou transações de soma zero mais comuns envolvem USDT, TRX ou MATIC, ou uma versão falsa do token. Uma parte das transações também copia o valor usado anteriormente, criando uma entrada de carteira semelhante. Outros enviam tokens inteiramente novos como um cativantes.. A carteira em si não é hackeada neste tipo de ataque, e não há risco para os fundos ao receber transações de semeadura.

Golpes de endereço envenenado podem direcionar até saldos pequenos, mas este tipo de ataque esteve por trás de uma das maiores perdas de 2024. Endereços envenenados conseguiram drenar US$ 68M BTC Envolvido (WBTC) de uma única carteira. 

Neste caso, o explorador posteriormente devolveu os fundos, após ganhar $3M devido à valorização do BTC naquele momento. A vítima entrou em contato com o explorador por meio de microtransações Ethereum com mensagens anexadas, levando a um reembolso total três dias depois. 

Endereços envenenados ainda se espalham na Ethereum

O roubo em larga escala ajudou a Chainalysis a descobrir mais endereços envenenados. Um total de oito carteiras foram responsáveis por lançar os endereços falsos durante um evento concentrado, semelhante a uma campanha. 

A Chainalysis descobriu um total de 82.031 endereços falsificados, que se assemelham a contrapartes legítimas. Os endereços envenenados recém-criados representavam cerca de 1% de todas as novas carteiras Ethereum lançadas em um período de tempo semelhante. 

A rede de endereços envenenados conseguiu enganar usuários mais experientes com um saldo de carteira mais alto. Um total de 2.774 carteiras enviaram fundos para os endereços falsos, desviando um total de $69,72M. As carteiras continham até $338K, embora a maioria tivesse somas menores de $1.000. O que também era comum é que as vítimas geralmente eram traders ativos e usuários de Ethereum. 

A ampla rede de endereços envenenados teve um sucesso relativamente pequeno. Das carteiras visadas, 756 detectaram o golpe com uma transação de teste ou um valor menor de US$ 100. As transações às vezes até simulavam as próprias carteiras da vítima. Nesse caso, possuir um endereço ENS legível por humanos poderia mitigar o risco.

Campanhas semelhantes foram realizadas na Binance Smart Chain, com a equipe da Binance agora identificando transações de valor zero e endereços falsificados. Relatos de Toncoin (TON) endereços envenenados também surgiram, com transações de 0 TON como isca.

Golpistas lavam fundos através de DeFi e exchanges

Embora o maior saque de US$ 68 milhões não tenha sido lavado de forma eficiente, valores menores poderiam ser disfarçados e liquidados. Os golpistas usaram protocolos DeFi e, em seguida, exchanges centralizadas para limpar seus rastros e trocar os fundos iniciais. 

Algumas das exchanges envolvidas no golpe foram mercados sem KYC no Leste Europeu, com regulamentações menos rigorosas sobre a origem dos fundos. As transferências para uma exchange foram a última etapa do destino, após misturar os fundos por meio de protocolos DeFi e mercados descentralizados.

Campanhas de semeadura de carteiras geralmente são curtas, mas podem gerar lucros desproporcionais. Exploradores de blocos começaram a sinalizar as transações falsas, para que os usuários possam verificar seu histórico antes de enviar fundos.