Envenenamento de endereço: por que copiar o endereço errado do seu próprio histórico pode custar tudo

Imagine a situação: você já enviou USDT antes para um amigo ou para uma plataforma confiável e, para ganhar tempo em um novo pagamento, copia o endereço direto do seu histórico de transações. Parece um atalho inofensivo — e é exatamente nisso que os golpistas apostam no envenenamento de endereço em criptomoedas. A lógica é simples e assustadora: o atacante planta um endereço falso dentro do seu próprio histórico, para que seja você mesmo a copiá-lo.

Neste artigo, explicamos passo a passo como funciona o "envenenamento do histórico de transações", por que verificar só os primeiros e últimos caracteres nunca é suficiente, e como diferenciá-lo de outro ataque com o qual costuma ser confundido: o sequestro de área de transferência.

O que é envenenamento de endereço?

O envenenamento de endereço (Address Poisoning) é uma técnica de engano que explora um hábito comum a quase todo mundo: reutilizar endereços copiando-os do histórico, em vez de digitá-los ou conferi-los a cada vez.

Os endereços de carteira em redes como TRC20 e BEP20 são longos e complexos, então ninguém os decora. Por isso, as pessoas costumam olhar apenas os primeiros 4 ou 5 caracteres e os últimos 4 ou 5, presumindo que o endereço está correto se as duas pontas baterem. O golpista conhece bem esse hábito — e constrói todo o ataque em cima dele.

Como funciona o ataque de envenenamento do histórico de transações?

Esse tipo de golpe não precisa invadir seu dispositivo nem instalar nenhum malware. Tudo o que o atacante faz acontece na própria blockchain, de forma pública:

1. Observação: o golpista monitora carteiras ativas e identifica endereços com os quais elas interagem com frequência (como um endereço para o qual você deposita regularmente).
2. Geração de um endereço parecido: usando ferramentas de "endereço personalizado" (Vanity Address), o atacante gera um endereço cujo início e fim coincidem com um endereço em que você confia, enquanto o meio é completamente diferente.
3. Injeção de uma transação falsa: a partir desse endereço parecido, ele envia uma transação de valor zero — ou um valor irrisório, chamado de "dust" (poeira) — para a sua carteira.
4. O envenenamento: essa transação passa a aparecer no seu histórico, fazendo o endereço falso parecer um endereço com o qual você já lidou de verdade.
5. A armadilha: na próxima vez, por hábito, você copia o endereço do seu histórico — e envia seus fundos diretamente para o golpista, em vez do destino real.

A diferença para o sequestro de área de transferência (Clipboard Hijacking)

Muita gente confunde o envenenamento de endereço com os malwares de sequestro de área de transferência, mas são dois ataques completamente diferentes — tanto no mecanismo quanto no ponto onde mora o perigo. (O sequestro de área de transferência tem um artigo próprio, dedicado só a ele.)

Resumindo: no envenenamento, a rede está "limpa" e o seu dispositivo está saudável — o hábito é a brecha. No sequestro de área de transferência, é o próprio dispositivo que está infectado.

A regra de ouro: confira o endereço inteiro

O erro mais perigoso que você pode cometer é se contentar em conferir só os primeiros e últimos caracteres. O golpista projetou o endereço dele exatamente para bater nessas duas pontas.

• Compare o endereço completo, não só o início e o fim. A diferença sempre está no meio.
• Confira também trechos do meio — por exemplo, os caracteres da posição 10 à 20.
• Quanto maior o valor, maior deve ser o seu cuidado — confira de novo antes de confirmar.

Como se proteger na prática

1. Nunca copie endereços do histórico de transações. É exatamente essa a porta pela qual o golpe entra.
2. Use um catálogo de endereços confiáveis para cada contato com quem você lida com frequência, com nomes bem claros.
3. Envie primeiro uma transação de teste, com valor pequeno, ao lidar com um endereço pela primeira vez ou após um bom tempo sem usá-lo, e confirme que ela chegou antes de enviar o valor total.
4. Preste atenção a transações estranhas de "dust" — valores zero ou irrisórios vindos de endereços que você não reconhece; ignore e não interaja com elas.
5. Confirme a rede correta (TRC20 ou BEP20) além do endereço em si — o endereço certo na rede errada também pode significar perda de fundos.
6. Use o leitor de QR code oficial do aplicativo ou da plataforma confiável em vez de copiar manualmente, sempre que disponível.

Conclusão

O envenenamento de endereço é um ataque inteligente porque não ataca a tecnologia — ele ataca a sua confiança no próprio histórico e o seu hábito de copiar rápido demais. Sem malware, sem invasão; apenas um endereço parecido, plantado no seu histórico, esperando o momento em que você estiver com pressa.

Sua defesa mais forte é simples: pare de copiar do histórico, use um catálogo de endereços confiáveis e confira o endereço por completo todas as vezes. No mundo das criptomoedas, um instante de cautela sai muito mais barato do que um arrependimento permanente.