- Um investidor perdeu quase US$ 50 milhões em USDT após cair em um golpe conhecido como envenenamento de endereço
- Esse tipo de ataque funciona porque criminosos enviam pequenas transações para vítimas potenciais
- Atualmente, o envenenamento de endereço se tornou mais frequente e sofisticado
Nos últimos dias, o mercado de criptomoedas voltou a enfrentar um grave incidente de segurança. Um investidor perdeu quase US$ 50 milhões em USDT após cair em um golpe conhecido como envenenamento de endereço. Embora o setor avance em tecnologia, esse tipo de fraude continua explorando falhas humanas. Além disso, o caso reforça preocupações sobre a segurança das interfaces de carteiras digitais. Como resultado, especialistas voltaram a alertar usuários e empresas sobre práticas mais rigorosas de verificação. Portanto, o episódio ganhou destaque por envolver um valor excepcionalmente elevado.
Como o golpe ocorreu e por que o erro passou despercebido
Inicialmente, o investidor realizou uma transferência de teste com um valor reduzido para confirmar o endereço de destino. Em seguida, tudo parecia correto. No entanto, logo depois, ele copiou o endereço novamente a partir do histórico de transações. Nesse momento, ocorreu o erro crítico.
We can completely eradicate this type of poison address attacks. https://t.co/PJLd8WQV4y https://t.co/5R8JMp1EBe
— CZ 🔶 BNB (@cz_binance) December 24, 2025
O endereço copiado não era o original. Pelo contrário, tratava-se de uma carteira fraudulenta com aparência quase idêntica. Esse detalhe, embora sutil, foi decisivo. Assim, o investidor enviou aproximadamente 49.999.950 USDT para o endereço malicioso.
‘Todas as carteiras deveriam simplesmente verificar se um endereço de recebimento é um ‘endereço inválido’ e bloquear o usuário. Isso é uma questão de blockchain’, escreveu Zhao em uma postagem de blog.
Esse tipo de ataque funciona porque criminosos enviam pequenas transações para vítimas potenciais. Dessa forma, os endereços falsos passam a aparecer no histórico. Portanto, ao reutilizar dados salvos, a vítima pode selecionar o endereço errado.
Além disso, muitas carteiras exibem apenas partes do endereço. Como consequência, diferenças mínimas ficam invisíveis. Assim, mesmo usuários experientes acabam enganados. Segundo analistas on-chain, o criminoso converteu parte dos fundos em Ether. Em seguida, distribuiu os valores entre várias carteiras.
Enquanto isso, investigadores destacaram que não houve falha técnica na blockchain. Em vez disso, o golpe explorou hábitos comuns dos usuários. Portanto, o fator humano foi determinante para o sucesso da fraude.
Especialistas reforçam prevenção e pedem mudanças em carteiras digitais
Após o incidente, especialistas em segurança voltaram a alertar sobre o crescimento desses ataques. Atualmente, o envenenamento de endereço se tornou mais frequente e sofisticado. Por isso, o risco não se limita a pequenos investidores.
Além disso, casos anteriores envolveram valores menores. No entanto, essa perda quase bilionária ampliou a atenção do setor. Como resultado, desenvolvedores passaram a discutir melhorias urgentes nas interfaces de usuário.
Entre as recomendações, especialistas sugerem a verificação completa do endereço antes de cada transação. Além disso, o uso de listas confiáveis pode reduzir erros. Da mesma forma, ferramentas de alerta automático podem ajudar a identificar padrões suspeitos.
Enquanto isso, cresce a pressão para que carteiras digitais exibam endereços de forma mais clara. Portanto, alertas visuais e validações adicionais ganham força no debate. Consequentemente, a experiência do usuário pode se tornar mais segura.
