ZachXBT ataca o Phantom Chat enquanto problemas de envenenamento de endereços afetam usuários

O investigador on-chain ZachXBT alertou que um recurso social anunciado para a carteira Phantom, “Phantom Chat”, é um novo método para “investidores serem drenados.” 

Em um anúncio feito no domingo, a carteira multichain Phantom disse que sua nova plataforma social integrada é uma ferramenta de mensagens prevista para lançamento em 2026, como parte de sua evolução na interação dentro da carteira.

ZachXBT comentou sobre o post da Phantom no X, dizendo que a empresa não resolveu o vetor de golpe afetando seus usuários, conhecido como “envenenamento de endereço”. Ele citou um caso recente em que uma vítima perdeu 3,5 bitcoins envoltos (wrapped) após copiar um endereço fraudulento do histórico de transações. A perda ocorreu na semana passada, de acordo com o post público do investigador.

“Uma vítima perdeu 3,5 WBTC na semana passada porque sua interface ainda não filtra transações de spam dos usuários, então eles copiaram acidentalmente o endereço errado das transações recentes, já que os primeiros caracteres pareciam semelhantes,” ele declarou.

O investigador 2D identificou que o endereço do roubo era 0x85cB…Af11D8f6, com o hash da transação 0x9f0fc3cd…267a647a4.

Como funciona o envenenamento de endereço?

De acordo com o provedor de carteiras MetaMask, o envenenamento de endereço começa com os atacantes enviando às vítimas transferências de tokens valendo pouco ou nada. O propósito dessas transferências “inúteis” é adicionar endereços de vaidade ao histórico de transações de uma possível vítima. Mas antes de decidirem qual alvo atacar, eles primeiro escaneiam a blockchain em busca de carteiras ativas. 

Endereços vanity são criados para corresponder aos caracteres iniciais e finais do endereço de um alvo, utilizando ferramentas como o Profanity, um gerador de endereços de carteira de código aberto. A maioria dos usuários não consegue memorizar endereços de carteira completos, pois eles são muito longos. 

Ao analisar as duas blockchains mais populares, os endereços do Bitcoin têm de 26 a 35 caracteres, enquanto os endereços estilo Ethereum têm 42 caracteres. Em vez de verificar cada caractere, um usuário pode apenas dar uma rápida olhada nos primeiros e últimos dígitos, copiando sem saber o endereço errado. O autor do crime projetará propositalmente seus endereços falsificados para sobreviver a essa verificação rápida. 

cara, eu tive o mesmo problema. Estava transferindo meu SOL para USDC e agora está travado com essa carteira do caralho.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
Aconteceu duas vezes.
Nunca mais vou usar esse aplicativo do caralho. @phantom pic.twitter.com/rubw0JhJ1k

— Kill4h (Comeback arc) (@cryptokill4h) 10 de fevereiro de 2026

A MetaMask disse que a falsificação de endereços de criptomoedas é muito semelhante à forma como os hackers usam o phishing para roubar de marcas bancárias. Criminosos clonam a aparência de instituições como o Wells Fargo para roubar credenciais, mas, no mundo das criptomoedas, o próprio endereço é a disfarce.

ZachXBT compartilhou capturas de tela de várias vítimas de envenenamento de endereço após um usuário do X questionar por que alguém copiaria transações antigas. Ele respondeu: “Conveniência (os roubos acontecem muito mais frequentemente do que você imagina)”.

A Phantom testou anteriormente a comunicação dentro da carteira por meio de uma parceria com a Kalshi em dezembro, que incluía um recurso de chat ao vivo. A mensagem entre carteiras poderia permitir golpistas que se passem por contatos confiáveis ou enviem links maliciosos.

“Sinceramente, minha ex-namorada baixou o Phantom quando Elon mencionou os companheiros. Eu enviei para ela Ani no valor de cerca de 200 dólares, e ela disse que foi golpeada porque o valor foi a zero… Eu assumi que ela clicou no botão errado de alguma forma, mas nunca juntei as peças até agora”, reclamou outro usuário do X, reagindo às descobertas de ZachXBT.

Usuários da Phantom lutam contra ataques de phishing

No último dezembro, um usuário da Solana chamado Jack relatou ter perdido $9.000 por meio de um drainer de carteiras. Explicando o ocorrido a várias agências de notícias, Jack concluiu que o incidente começou com um anúncio no Instagram, onde detentores de SOL foram convencidos a entrar em uma promoção que oferecia “retornos rápidos”, embora o link compartilhado os levasse a um site fraudulento.

Após clicar no link de phishing, ele aprovou uma transferência recebida que expôs sua carteira a um JavaScript malicioso chamado “SkyDrainer.” O código drenou sua carteira, e o site desapareceu das abas do navegador.

A vítima rastreou posteriormente a promoção do drainer, onde encontrou listagens em fóruns subterrâneos como Cracked[.]sh e o site russo LolzTeam. Uma postagem em fórum anunciava o “Supreme #1 Solana Drainer”, promovendo métodos de bypass de segurança, hospedagem e ocultação por uma taxa de operador de 10%.

Dados da empresa de segurança blockchain Scam Sniffer mostram que golpes de carteira envolvendo envenenamento de endereço e phishing de assinatura causaram o maior perdas em janeiro. Em um caso, uma única vítima perdeu $12,2 milhões após copiar um endereço envenenado.