Envenenamento de endereços
Um golpe que planta um endereço parecido no seu histórico de transações, com uma transferência de zero, um valor mínimo ou um token falso, para que, da próxima vez que você copiar um endereço dali, copie o do atacante.
Endereços são sequências longas e difíceis de lembrar, então as pessoas os copiam, muitas vezes do próprio histórico de transferências. O envenenamento de endereços usa esse hábito contra elas. Logo depois que você envia algo para alguém, um atacante gera um endereço cujos primeiros e últimos caracteres coincidem com os do endereço dessa pessoa e envia algo para você a partir dele. Seu histórico passa a ter um endereço que, à primeira vista, parece um dos que você usa, e uma transferência de zero pode até aparecer como se você a tivesse enviado.
Pesquisadores da Universidade Carnegie Mellon contaram 270 milhões de tentativas de envenenamento no Ethereum e na BNB Smart Chain entre julho de 2022 e junho de 2024, dirigidas a 17 milhões de alvos. Cerca de 148 milhões foram transferências de zero, 118 milhões, tokens falsos e 4 milhões, valores mínimos. De todas essas tentativas, 6.633 deram certo, com perdas de pelo menos 83,8 milhões de dólares, e o estudo contou apenas stablecoins.
Uma transferência de teste não protege você se depois você copiar o endereço de novo. Em dezembro de 2025, uma pessoa enviou um teste de 50 dólares para o endereço de quem pretendia pagar. Na mesma hora, o script de um atacante gerou um endereço parecido, com os mesmos cinco primeiros e quatro últimos caracteres, e enviou pequenas transferências dele para a carteira dela. O valor total saiu 26 minutos depois do teste: quase 50 milhões de dólares em uma stablecoin, para o endereço falso, muito provavelmente copiado do histórico, segundo o The Block.
O que protege você é nunca pegar um endereço do seu histórico. Use um que você salvou na agenda de endereços da sua carteira depois de conferi-lo, ou peça de novo a quem vai receber, e compare o endereço inteiro, não só as pontas. O guia sobre enviar e receber dólares digitais mostra as verificações, e o de golpes cripto, os truques em volta delas.