CZ destaca verificações automáticas da Binance em chamada para combater ataques de envenenamento de endereço
- A Binance Wallet agora detecta e alerta automaticamente contra ataques de envenenamento de endereço.
- CZ deseja que todas as plataformas de criptomoedas adotem salvaguardas semelhantes.
- O recurso de segurança segue uma perda de alto perfil de US$ 50 milhões em USDT após a vítima copiar o endereço de um golpista do histórico de transações.
Changpeng Zhao, fundador da exchange de criptomoedas Binance, popularmente conhecido como CZ, pediu uma ação em toda a indústria para eliminar os golpes de envenenamento de endereço. CZ fez este apelo após uma perda de $50 milhões por um único trader alguns dias atrás.
Escrevendo na quarta-feira, 24 de dezembro de 2025, CZ delineou um plano para proteger os utilizadores de criptomoedas de transações fraudulentas.
A Binance já faz o que CZ está a recomendar, usando verificações automáticas que alertam os utilizadores antes de enviarem fundos para endereços sinalizados. CZ está a instar outras plataformas a adotar salvaguardas semelhantes.
“A nossa indústria deve ser capaz de erradicar completamente este tipo de ataques de envenenamento, e proteger os nossos utilizadores,” escreveu CZ na plataforma social da Binance. “Todas as carteiras devem simplesmente verificar se um endereço de recebimento é um ‘endereço envenenado’, e bloquear o utilizador.”
CZ desafia a indústria contra os golpes de endereço envenenado
A urgência por trás da intervenção de CZ remonta a um incidente de 19 de dezembro em que um trader perdeu quase $50 milhões em stablecoins USDT após copiar um endereço fraudulento do seu histórico de transações.
De acordo com a firma de segurança blockchain Web3 Antivirus, a vítima tinha retirado os fundos da Binance menos de uma hora antes do ataque.
Como reportado pela Cryptopolitan, o trader inicialmente enviou uma transação de teste de 50 USDT para verificar o endereço de destino correto. Alguns minutos depois, transferiu $49.999.950 para o que parecia ser o mesmo destinatário.
O destino real, no entanto, era um endereço controlado por um golpista, desenhado para corresponder aos três primeiros e aos quatro últimos caracteres do endereço legítimo.
O investigador de segurança Cos, fundador da SlowMist, notou que o endereço malicioso 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5 tinha uma semelhança enganadora com o destino pretendido 0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5. Cos disse que a sutileza está nos caracteres do meio, o que é suficiente para enganar até profissionais que dependem de verificações parciais.
Dentro de 30 minutos de receber os fundos roubados, o atacante converteu os USDT para DAI via MetaMask Swap, depois trocou-os por aproximadamente 16.690 ETH antes de depositar a maior parte da criptomoeda na Tornado Cash.
O que são golpes de envenenamento de endereço?
A Binance desenvolveu o seu algoritmo de deteção em maio de 2024, após um ataque de envenenamento de endereço separado de $68 milhões que viu os fundos misteriosamente devolvidos após os investigadores rastrearem os endereços IP baseados em Hong Kong do golpista.
Como funciona o sistema da Binance contra o envenenamento de endereço? De acordo com relatórios, o sistema da Binance identifica transferências suspeitas com valor próximo de zero ou tokens desconhecidos, associando-as a potenciais endereços de vítimas, e carimbando as transações maliciosas para determinar o ponto de envenenamento.
A proposta de CZ também pediu às carteiras que ignorassem completamente as transações de spam de baixo valor na interface que os utilizadores veem. Finalmente, pediu a alianças de segurança que mantivessem listas negras em tempo real acessíveis através de diferentes meios e para todas as plataformas.
O envenenamento de endereço representou mais de 10% das drenagens de carteiras em 2025, de acordo com a Web3 Antivirus e a SlowMist.
O ataque explora um comportamento comum dos utilizadores, que é o facto de a maioria das pessoas verificar apenas os caracteres iniciais e finais dos seus respectivos endereços de carteira, em vez de examinar cada dígito ao transferir criptomoeda.
Falando na MIT Bitcoin Expo em abril, Jameson Lopp, diretor de segurança da firma de custódia de Bitcoin Casa, atribuiu a proliferação atual às baixas taxas de transação, o que torna economicamente viável para os golpistas enviarem milhares de transações falsas.
O incidente de dezembro contribui para o que tem sido um ano recorde para o roubo de criptomoedas. Com alguns dias restantes no ano, o recente relatório de crimes de criptomoedas da Chainalysis mostra que mais de $3,4 bilhões foram roubados, com hackers da Coreia do Norte responsáveis por mais de $2 bilhões desses roubos.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
