Usuários da Tron perdem $9,4M para envenenamento de endereço enquanto defesas de carteiras ficam para trás
- Um operador de envenenamento de endereços subtraiu US$ 9,4 milhões de 15 vítimas ao longo de quatro semanas.
- MetaMask e Trust Wallet adicionaram detecção para ataques de envenenamento de endereços que não funcionam na blockchain Tron.
- Qualquer pessoa que custodie seus próprios fundos está exposta até verificar cada caractere de um endereço de destino antes de enviar.
Quinze vítimas foram drenadas de um total de $9,4 milhões nas últimas quatro semanas por um único operador de envenenamento de endereço.
O investigador on-chain Specter (@SpecterAnalyst) sinalizou as perdas em 27 de agosto. Os saldos roubados foram trocados por USDD, uma stablecoin baseada em Tron, e depois canalizados para uma única carteira de consolidação.
Como funcionam as fraudes de envenenamento de endereço?
Um único golpista roubou $9,4 milhões de 15 vítimas na rede Tron nas últimas quatro semanas usando um truque simples chamado “envenenamento de endereço”, de acordo com o investigador on-chain Specter, que posta como “SpecterAnalyst” no X.
As duas maiores vítimas perderam $2,5 milhões cada. Os fundos roubados foram trocados por USDD, uma stablecoin na Tron, e movidos para uma única carteira principal.
A analista Stacy Muur (@stacy_muur) explicou em 26 de agosto que o envenenamento de endereço começa quando um atacante envia pequenas quantias de cripto de endereços falsos que parecem quase idênticos aos reais que as vítimas usaram antes. Essas transações são chamadas de transações de poeira (dust transactions).
Quando os usuários copiam esses endereços falsos de seu histórico de transações, eles enviam seu dinheiro diretamente para o ladrão em vez do destinatário pretendido.
Como os endereços de blockchain são longas strings de letras e números (42 caracteres para Ethereum), a maioria das carteiras mostra apenas os primeiros e os últimos poucos caracteres, e os usuários se acostumam a reconhecer endereços apenas por essas partes visíveis.
Em 22 de agosto, a empresa de investimentos Bofur Capital perdeu cerca de $2 milhões com esse exato truque. O atacante enviou 0,0002 USDC de um endereço falso 20 horas antes da transferência real.
Quando a Bofur retirou dinheiro da plataforma de empréstimos Compound, eles copiaram o endereço errado de seu histórico. O ladrão trocou o USDD roubado pela stablecoin DAI para evitar que os fundos fossem congelados.
As carteiras podem se proteger contra o envenenamento de endereço?
A MetaMask, de propriedade da Consensys, e a Trust Wallet adicionaram proteções contra este ataque, mas seus recursos de segurança funcionam principalmente em cadeias EVM como Ethereum, BNB Smart Chain, Polygon e assim por diante, não na Tron.
A MetaMask agora mostra um aviso se os primeiros e os últimos quatro caracteres de um endereço corresponderem a um destinatário anterior enquanto o meio for diferente.
A Trust Wallet lançou a “Proteção contra Envenenamento de Endereço” em março, que verifica cada endereço contra um banco de dados de endereços de fraude conhecidos e mostra uma comparação lado a lado se encontrar uma correspondência.
A Trust Wallet diz ter detectado mais de 225 milhões de tentativas de envenenamento, com mais de $500 milhões confirmados roubados. Isso representa cerca de 34.000 ataques por hora. A Cryptopolitan documentou que as taxas de gás mais baratas na Ethereum tornam as transações de poeira em massa economicamente viáveis e até inflacionam as contagens diárias de transações da rede.
A Cryptopolitan também reportou que, após um roubo de $50 milhões em dezembro, o fundador da Binance, Changpeng Zhao, pediu que todas as carteiras verificassem endereços envenenados e os bloqueassem.
Até que todas as carteiras implementem recursos de segurança em todas as cadeias, os usuários devem se proteger verificando cada caractere no endereço e salvando endereços confiáveis nos livros de endereços da carteira em vez de copiar do histórico. Os usuários também podem enviar uma pequena transação de teste primeiro ao mover grandes quantias.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que é um ataque de envenenamento de endereços?
É uma fraude em que um atacante envia uma transferência de valor ínfimo ou zero de uma carteira cujo endereço se assemelha muito a um que você já usou anteriormente, esperando que você copie o endereço deles posteriormente do seu histórico de transações e envie fundos por engano.
Quanto o recente atacante do Tron roubou?
O investigador Specter relatou que 15 vítimas perderam um total de US$ 9,4 milhões ao longo de quatro semanas, com as duas maiores vítimas perdendo US$ 2,5 milhões cada, e os fundos trocados por USDD antes de serem movidos para um único endereço de consolidação.
Como os usuários podem se proteger?
MetaMask e Trust Wallet recomendam verificar o endereço de destino completo antes de enviar, prestando atenção especial aos caracteres do meio, não apenas ao início e ao fim, e evitando copiar endereços do histórico de transações.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
