Envenenamento de Endereço: Como Transações de Poeira Miram Sua Carteira

Se você copia um endereço de carteira do seu histórico de transações, pode estar enviando fundos para um estranho. Essa é a essência do envenenamento de endereço, um golpe que não depende de explorar contratos inteligentes, mas sim de como os usuários copiam e colam endereços de suas próprias carteiras.

Os atacantes enviam uma quantia minúscula de criptomoeda (muitas vezes menos de um dólar, às vezes chamada de "poeira") para uma carteira alvo. A transação aparece no histórico da vítima junto com transferências legítimas. O truque é que o endereço do remetente é criado para parecer quase idêntico a um endereço usado com frequência – por exemplo, começando e terminando com os mesmos caracteres. Um usuário que copia o endereço falso do histórico e envia fundos os enviará para o atacante, não para o destinatário pretendido.

Esse padrão não é novo, mas está se tornando mais comum à medida que as interfaces de carteira demoram a adicionar avisos visuais. Entender os mecanismos, as evidências e as etapas de verificação pode ajudar você a evitar perder fundos para um simples erro de copiar e colar.

O envenenamento de endereço é um golpe de baixo custo e alto retorno que não requer exploração técnica. Funciona porque muitos usuários confiam no histórico de transações como atalho: eles abrem uma carteira, rolam até a última transferência para um amigo ou exchange e copiam o endereço do destinatário. Os atacantes conhecem esse comportamento e se aproveitam dele.

O golpe é particularmente eficaz em cadeias de alto valor como Ethereum, onde uma única transação mal colocada pode custar milhares de dólares. Diferente de um drenador de carteira que exige uma assinatura maliciosa, o envenenamento de endereço precisa apenas de um momento de desatenção. O atacante não precisa de acesso às suas chaves privadas ou frase-semente; ele precisa apenas do seu endereço público e de uma pequena taxa de gás.

Pesquisadores de segurança e empresas de análise de blockchain documentam o envenenamento de endereço desde pelo menos 2022. A Chainalysis, em seus relatórios de crimes cripto de 2023 e 2024, observou que o golpe faz parte de uma categoria mais ampla de ataques de "engenharia social" que não envolvem exploração de código. A SlowMist publicou análises detalhadas mostrando como os atacantes geram endereços com caracteres iniciais e finais correspondentes (por exemplo, um endereço falso que começa com "0x" e termina com os mesmos quatro caracteres hexadecimais de um endereço legítimo).

A MetaMask, em sua documentação oficial de suporte, alerta os usuários para "sempre verificar o endereço completo antes de enviar uma transação" e aconselha a não confiar no histórico de transações. O provedor de carteira afirma explicitamente que não filtra nem sinaliza endereços potencialmente envenenados, deixando a responsabilidade para o usuário.

A tabela abaixo resume as principais diferenças entre o envenenamento de endereço e outros golpes comuns em nível de carteira.

O atacante primeiro identifica uma carteira alvo com histórico de transações frequentes para um endereço específico – por exemplo, um endereço de depósito de exchange para o qual o usuário envia regularmente. O atacante então gera um grande número de endereços que correspondem aos primeiros e últimos caracteres desse endereço legítimo. Isso é computacionalmente viável porque os primeiros e últimos caracteres costumam ser os mesmos em muitos endereços (ex.: início "0x" e final "abcd"). O atacante envia uma transação de poeira de cada endereço gerado para a carteira da vítima. A poeira é tão pequena que muitas carteiras a ocultam por padrão ou a mostram em uma seção recolhida de "poeira".

Quando a vítima precisa enviar fundos novamente, ela rola pelo histórico de transações, vê o endereço falso (que parece correto à primeira vista) e o copia. O atacante aguarda a transferência recebida. O golpe funciona porque a carteira da vítima não sinaliza o endereço falso como malicioso.

Você pode detectar o envenenamento de endereço antes de copiar um endereço. Procure por estes sinais:

• Uma transação com valor muito pequeno (ex.: 0,0001 ETH) de um endereço desconhecido. Muitas carteiras mostram uma categoria separada de "poeira" ou permitem ocultar transferências pequenas.
• O endereço do remetente nessa transação parece semelhante a um endereço conhecido, mas tem caracteres diferentes no meio. Passe o mouse sobre o endereço ou toque nele para expandi-lo e ver a string completa.
• O timestamp da transação geralmente é recente, mesmo que você não tenha interagido com aquele endereço recentemente.
• Se você receber uma transação de poeira de um endereço que não reconhece, não copie esse endereço. Em vez disso, use seu catálogo de endereços, um contato confiável ou um endereço verificado manualmente na página oficial de depósito da exchange.

Sempre copie o endereço completo de uma fonte confiável, não do seu histórico de transações. Use a página oficial de depósito da exchange, uma mensagem de contato verificada fora do canal ou uma entrada salva no catálogo de endereços.
2. Se precisar usar o histórico de transações, expanda o endereço e verifique visualmente pelo menos os primeiros seis e últimos seis caracteres.
3. Compare o endereço com uma fonte conhecida: abra uma nova aba e confirme o endereço no site oficial da exchange (não através de um link da transação).
4. Para transferências grandes, considere enviar primeiro uma transação de teste com um valor pequeno e confirme o recebimento antes de enviar o valor total.
5. Use uma carteira que suporte contatos de verificação baseados em endereço ou um nome ENS que você possa verificar de forma independente.
6. Desconfie de qualquer transação de um endereço desconhecido com valor insignificante – provavelmente é uma tentativa de envenenamento.
7. Se você enviar fundos acidentalmente para um endereço envenenado, não entre em pânico. Entre em contato imediatamente com a exchange ou serviço receptor; alguns podem reverter a transação se ela ainda não tiver sido confirmada. Não se envolva com ninguém que alegue poder recuperar os fundos mediante pagamento (isso é um golpe de recuperação comum).

Não se sabe quantos endereços de carteira no total foram alvo de envenenamento de endereço. Como o golpe é passivo e muitas vítimas nunca o denunciam, a verdadeira escala provavelmente é subestimada. Alguns pesquisadores estimam que milhares de endereços são envenenados diariamente em Ethereum e BSC, mas os dados públicos são limitados.

Outra incógnita é se os provedores de carteira implementarão avisos automáticos. Em meados de 2025, MetaMask, Rabby e outras carteiras importantes não introduziram um rótulo embutido para possíveis endereços envenenados, deixando a detecção para ferramentas de terceiros ou vigilância do usuário. A eficácia de qualquer mitigação futura não está comprovada.

Monitoraremos as notas de atualização dos provedores de carteira em busca de mudanças na exibição de endereços ou avisos de poeira. Também estamos acompanhando pesquisas de segurança que tentam quantificar a taxa de sucesso do envenenamento de endereço – por exemplo, quantos endereços envenenados realmente recebem fundos. Se alguma carteira adicionar uma etiqueta ou aviso de "endereço envenenado", atualizaremos esta coluna e publicaremos um guia sobre como usar o novo recurso.

Enquanto isso, a proteção mais simples continua sendo a mais antiga: verifique o endereço completo antes de confirmar a transação. Alguns segundos de atenção podem salvá-lo de um golpe que não custa nada para executar, mas custa tudo para cair.