Uma amiga em Nairóbi enviou USDC para o que ela acreditava ser a carteira de seu fornecedor. Ela copiou o endereço do histórico de transações como sempre fazia. Três minutos depois os tokens desapareceram, mas o fornecedor nunca os recebeu. Ela tinha enviado 800 dólares para um golpista.
O truque é chamado de envenenamento de endereço. Funciona porque a maioria das pessoas olha apenas para os primeiros caracteres de um endereço de carteira e assume que o resto está correto. Golpistas exploram esse hábito enviando uma transação minúscula de um endereço que parece quase idêntico a um que você usa frequentemente. Quando você vai enviar fundos depois, vê o endereço falso no seu histórico, copia e envia seu dinheiro direto para o atacante.
Como o golpe funciona na prática
Endereços de carteira em Solana, Ethereum e a maioria das outras redes são longas sequências de caracteres que parecem aleatórios. Um endereço típico de Solana pode começar com "7Qx3" e terminar com "8Hm9", com trinta e poucos caracteres no meio. Ninguém lê tudo isso toda vez.
Golpistas usam software para gerar milhares de endereços até encontrar um que corresponda aos primeiros quatro ou cinco caracteres de um endereço que você já usou. Depois enviam uma transação de uma fração de centavo. Essa transação falsa agora fica no seu histórico de carteira, e o endereço parece familiar à primeira vista.
Na próxima vez que você quiser enviar fundos para o destinatário real, abre sua carteira, varre o histórico, vê um endereço que começa com os caracteres certos e copia sem verificar mais nada. O pagamento vai através, mas para o lugar errado. Quando você percebe, o golpista já moveu os fundos e não há forma de reverter a transação.
Por que verificar apenas o início e o fim não é suficiente
Algumas pessoas aprenderam a verificar tanto o começo quanto o fim de um endereço. Isso ajuda, mas não é à prova de falhas. Golpistas agora geram endereços que correspondem aos primeiros e últimos caracteres. Leva mais poder computacional, mas é possível, e acontece.
A parte que a maioria das pessoas pula é o meio. Aqueles caracteres no centro do endereço são tão importantes quanto as bordas, e são muito mais difíceis para um atacante falsificar. Se você criar o hábito de verificar alguns caracteres do meio do endereço, reduz drasticamente a chance de cair em um ataque de envenenamento.
Uma rotina simples que leva cinco segundos
Quando você está prestes a enviar criptomoedas, não copie o endereço do seu histórico de transações. Volte à fonte original: uma mensagem do destinatário, uma fatura, um site, ou onde quer que você tenha obtido o endereço pela primeira vez.
Se você precisar usar um endereço do seu histórico, compare-o caractere por caractere com o original. Não apenas olhe para o início. Escolha três ou quatro caracteres do meio do endereço e verifique um por um. A maioria das carteiras permite que você amplie ou use uma fonte maior. Se o endereço estiver em um papel ou em uma tela ao seu lado, leia em voz alta enquanto olha para a versão que copiou.
Para pagamentos regulares para a mesma pessoa ou negócio, salve o endereço em uma nota no seu telefone ou em um gerenciador de senhas com um rótulo. Dessa forma você não está confiando no histórico de transações.
O que fazer se você vir uma transação suspeita
Se uma transação minúscula aparecer em sua carteira de um endereço que você não reconhece, não entre em pânico, mas preste atenção. Verifique se esse endereço parece similar a um que você já usou. Se parecer, é uma tentativa de envenenamento.
Você não pode impedir que alguém envie uma transação para você, mas pode marcar o endereço em sua carteira ou anotá-lo para lembrar de evitá-lo. Alguns aplicativos de carteira permitem que você oculte ou rotule transações. Use esse recurso se existir.
Não responda à transação ou interaja com o endereço de forma alguma. Apenas faça uma anotação e siga em frente. O golpista está contando com você esquecer disso e copiar o endereço errado depois.
Como Anyza ajuda você a manter o controle
Quando você usa Anyza Finance, carrega créditos pré-pagos em sua conta uma vez e os gasta em Market, Club e Events sem enviar uma nova transação toda vez. Isso significa menos pagamentos on-chain, menos endereços no seu histórico e menos superfície para ataques de envenenamento.
Como Anyza nunca mantém seus fundos e cada venda vai direto para a carteira do vendedor, você ainda escolhe quando e onde enviar criptomoedas. Você apenas faz isso com menos frequência, com mais tempo para verificar cada endereço.
Na próxima vez que você se preparar para enviar um pagamento, pause por cinco segundos. Abra a mensagem ou nota original, compare os caracteres do meio e só então confirme a transação. Esse pequeno hábito é a diferença entre um pagamento bem-sucedido e um erro caro.
Comentários