Etherscan alerta usuários após vítima receber 89 e-mails de envenenamento de endereço

A Etherscan emitiu um alerta aos usuários após uma vítima receber 89 e-mails de envenenamento de endereço em menos de 30 minutos após apenas duas transferências de stablecoin.

O incidente, compartilhado publicamente por um usuário identificado como Nima no X, trouxe à tona como as campanhas de ataque se tornaram automatizadas e de alto volume no Ethereum. Nima afirmou que a enxurrada de alertas foi acionada por transações de envenenamento de endereço criadas especificamente para inserir endereços semelhantes no histórico de transações de sua carteira. O objetivo é enganar os usuários para que copiem o endereço errado na próxima vez que enviarem fundos. “Tantas pessoas cairão vítima disso”, ele alertou.

Por que a Etherscan está alertando os usuários?

Embora o envenenamento de endereço não seja uma estratégia nova no Ethereum, seu escopo atual mudou significativamente. Os atacantes usam sistemas automatizados para criar endereços que se assemelham aos primeiros e últimos caracteres de endereços válidos com os quais um usuário interagiu anteriormente, após monitorar a atividade na blockchain para carteiras ativas. Esses endereços fictícios são então usados para enviar transferências pequenas, quase sem valor, que aparecem no histórico de transações do alvo.

Os ataques de envenenamento de endereço estão fugindo do controle. Acabei de enviar duas transações de stablecoin e recebi +89 e-mails das notificações de alerta de monitoramento de endereço da minha Etherscan.

Levou menos de 30 minutos para criar todos esses na mainnet.

Tantas pessoas cairão vítima disso. pic.twitter.com/H1nGaMMprE

— Nima 👁️ (@0xNimaRa) February 13, 2026

Um usuário pode enviar dinheiro diretamente para o atacante se, mais tarde, for fazer uma transferência e copiar um endereço de seu histórico sem verificá-lo cuidadosamente. De acordo com um estudo de 2025 que analisou a atividade de julho de 2022 a junho de 2024, houve cerca de 17 milhões de tentativas de envenenamento apenas no Ethereum, atingindo cerca de 1,3 milhão de usuários, com perdas confirmadas de pelo menos US$ 79,3 milhões.

Transferências de envenenamento são 1.355% mais comuns em cadeias com taxas de transação mais baixas, como a BSC, do que no Ethereum. No Ethereum, a taxa de sucesso de uma única tentativa de envenenamento é de aproximadamente 0,01%. Os atacantes precisam apenas que algumas sejam bem-sucedidas enviando milhões de transferências envenenadas. O custo de milhares de tentativas malsucedidas pode ser coberto por uma única transferência substancial que termina na carteira errada.

A atualização Fusaka tornou os ataques mais baratos

Ativada em 3 de dezembro de 2025, a atualização Fusaka trouxe melhorias de escalabilidade que reduziram os custos de transação do Ethereum. O Ethereum processou uma média de 30% mais transações por dia nos 90 dias após a atualização em comparação com os 90 dias anteriores, e houve cerca de 78% mais novos endereços criados todos os dias.

Após a Fusaka, houve um aumento acentuado na atividade de transferências de poeira (dust), que é um método comum de entrega para tentativas de envenenamento. Transferências de poeira de USDT abaixo de US$ 0,01 aumentaram 612%, de 4,2 milhões para 29,9 milhões. Transferências de poeira de USDC aumentaram de 2,6 milhões para 14,9 milhões, um aumento de 473%. Transferências de poeira de ETH e DAI também experimentaram aumentos acentuados durante esse período.

https://t.co/SBZoEtLqM0

— etherscan.eth (@etherscan) March 12, 2026

Atualmente, os atacantes frequentemente enviam ETH e tokens em massa para endereços falsos recém-criados em uma única transação. Transferências de poeira são então enviadas para cada um dos alvos pretendidos separadamente por esses endereços falsos. O custo total de operar esse processo em alto volume é muito baixo devido às taxas reduzidas.

Além disso, a pesquisa revelou que em muitas campanhas, vários atacantes competem para colocar seu endereço semelhante no histórico do alvo enviando transferências envenenadas para o mesmo endereço dentro de minutos de uma transação legítima. Treze transferências envenenadas foram plantadas em minutos após uma transferência válida de USDT em um caso documentado.

Perdas recentes em 2026 destacam as apostas

O envenenamento de endereço não é um incômodo menor, como evidenciado pela magnitude das perdas recentes. Um conhecido usuário de criptomoedas chamado Sillytuna perdeu cerca de US$ 24 milhões em EthUSDC no início de março de 2026, após um endereço falso ser adicionado ao seu histórico de transações.

Pouco depois do roubo, o atacante começou a trocar os ativos roubados, de acordo com a análise on-chain. Relatos de ameaças violentas contra a vítima complicaram ainda mais o caso. Em apenas dois meses, golpes de envenenamento de endereço custaram aos usuários do Ethereum um total de US$ 62 milhões, segundo um relatório da KuCoin de fevereiro de 2026. Em janeiro de 2026, um desses incidentes resultou em uma única perda de cerca de US$ 12,25 milhões, ou aproximadamente 4.556 ETH na época.

A Etherscan oferece aos usuários os meios para se defenderem

A melhor defesa, segundo a Etherscan, é sempre confirmar o endereço de destino completo antes de transferir dinheiro. Sem exigir que os usuários passem manualmente por altos volumes de transações, a plataforma rotula ativamente endereços falsos, sinaliza e oculta transferências de tokens de valor zero e marca tokens falsificados para destacar possíveis tentativas de envenenamento.

Os usuários podem diferenciar visualmente entre endereços que parecem semelhantes graças ao recurso Address Highlight da Etherscan. Um endereço provavelmente é uma tentativa de envenenamento se dois endereços parecerem quase idênticos, mas não forem destacados da mesma forma.

Além disso, recomenda-se que os usuários criem um livro de endereços por meio de sua carteira, usem etiquetas de nome privadas para endereços frequentemente utilizados e prestem atenção aos lembretes pop-up que aparecem ao copiar endereços associados a atividades questionáveis.