Vítima azarada perde $600k à medida que os ataques de envenenamento de endereço aumentam

Um simples erro de copiar e colar fez com que um trader azarado perdesse US$ 600.000 hoje, 17 de fevereiro, depois que a empresa de segurança blockchain Cyvers descobriu o último incidente em uma onda incessante de ataques de envenenamento de endereço neste ano.

Alertas da Cyvers descobriram o ataque usando seu sistema de monitoramento de blockchain em tempo real e descobriram que a vítima foi alvo usando transferências de valor zero. 

Transferências de valor zero referem-se a uma técnica na qual os atacantes enviam transações falsas para a carteira da vítima para contaminar seu histórico de transações com um endereço semelhante. Uma vez que os vetores foram plantados, o endereço envenenado permanece no histórico da vítima, esperando o momento em que ela tentar copiar e colar rapidamente em vez de inserir ou verificar manualmente cada caractere do endereço da carteira. 

Normalmente, as vítimas perdem todos os ativos envolvidos nessa transferência devido à irreversibilidade das transferências em blockchain.

Perda de $600k se junta à avalanche de ataques de envenenamento de endereço em 2026

O incidente de US$ 600.000 é um dos muitos. Os ataques de envenenamento de endereço escalaram rapidamente em frequência e escala, e só neste ano já produziram várias perdas de alto perfil que pintam um quadro alarmante das ameaças que a indústria enfrenta atualmente.

Em dezembro de 2025, um trader de criptomoedas perdeu US$ 50 milhão em USDT depois de copiar um endereço falso de seu histórico, a segunda maior perda por envenenamento de endereço já registrada. Aparentemente, a vítima havia retirado os fundos da Binance, enviado uma transação de teste de US$ 50 para o endereço correto e, minutos depois, copiou o endereço envenenado para uma transferência completa de US$ 50 milhão. 

O atacante então converteu o USDT roubado em tokens DAI e, em seguida, aproximadamente 16.690 ETH em 30 minutos, canalizando a maior parte disso através do Tornado Cash para esconder seu rastro. A vítima ofereceu uma recompensa de US$ 1 milhão pela recuperação de 98% dos fundos e ameaçou processar criminalmente se os termos não fossem cumpridos.

Janeiro de 2026 não foi diferente. Em 26 de janeiro de 16, uma vítima perdeu US$ 514,000 em USDT depois de enviar uma transação de teste de US$ 5.000 para um endereço envenenado que terminava em “f3e6F”, que era uma correspondência quase idêntica ao seu destinatário pretendido, que terminava em “D3E6F”, antes de seguir com a transferência completa minutos depois. 

Duas semanas depois, outra vítima perdeu US$ 12,25 milhões depois de enviar 4.556 ETH para um endereço controlado pelo atacante, copiado de um histórico de transações contaminado. A ScamSniffer, que sinalizou este incidente, observou que os dois endereços eram basicamente idênticos nos caracteres visíveis, com a única diferença perdida nas seções do meio ocultas que a maioria das carteiras abrevia.

A vítima deste mês agora se juntou a um padrão de perdas que custou aos usuários milhões de dólares em menos de 3 meses, principalmente devido a ataques mais astutos e a uma base de usuários que ainda depende de exibições de endereços abreviados e hábitos de copiar e colar para transações rotineiras.

Mais de um milhão de tentativas de envenenamento no Ethereum diariamente

De acordo com relatórios dos especialistas da Cyvers, mais de um milhão de tentativas de envenenamento são feitas todos os dias apenas na rede Ethereum. 

Outro estudo descobriu pelo menos sete grupos de ataque distintos executando ativamente campanhas de envenenamento de endereço no Ethereum, com alguns grupos reutilizando seus endereços falsos tanto no Ethereum quanto na Binance Smart Chain ao mesmo tempo. 

O estudo confirmou que os atacantes preferem mirar em carteiras de alto valor com históricos frequentes de transações e que eles geralmente realizam análises estatísticas dos saldos de USDT e USDC para descobrir as vítimas potenciais mais lucrativas antes de implantar suas transações falsas.

“Mais usuários e instituições estão aproveitando ferramentas automatizadas para transações de criptomoedas, algumas das quais podem não ter mecanismos de verificação integrados para detectar endereços envenenados”, afirmou o CEO da Cyvers. Ele acrescentou que “a crescente sofisticação dos atacantes e a falta de medidas de segurança pré-transação” são os principais impulsionadores do aumento.

As partes interessadas da indústria também começaram a expressar suas opiniões. Alguns pediram publicamente aos desenvolvedores de carteiras que bloqueiem endereços envenenados por padrão após a perda de US$ 50 milhões em dezembro. 

Como o Cryptopolitan reportou em 24 de dezembro de 2025, CZ propôs um plano para proteger os usuários de criptomoedas de transações fraudulentas.

“Nossa indústria deve ser capaz de erradicar completamente esse tipo de ataque de envenenamento e proteger nossos usuários,” CZ escreveu na plataforma social da Binance. “Todas as carteiras deveriam simplesmente verificar se um endereço de recebimento é um ‘endereço envenenado’ e bloquear o usuário.”

Outros provedores de carteiras agora estão explorando avaliações de risco pré-execução que simulam uma transação antes de ela ser assinada e mostram aos usuários exatamente para onde seus fundos irão antes de pedir que eles confirmem. 

Alguns pesquisadores também defenderam a inclusão de endereços frequentemente usados em uma lista branca diretamente nas configurações da carteira para eliminar a dependência dos históricos de transações.