SwapAnonymously
Segurança2 min de leitura

Envenenamento de endereço, o golpe que se planta no seu próprio histórico

Uma transferência minúscula de um endereço parecido com o seu, esperando o dia em que você copiar por engano. Como identificar e deixar o golpe sem efeito.

Envenenamento de endereço, o golpe que se planta no seu próprio histórico

O envenenamento de endereço é barato, silencioso e continua dando lucro para quem faz. Um golpista observa a blockchain atrás de carteiras que enviam com frequência e gera um endereço que começa e termina com os mesmos caracteres de um que você usa. Um valor minúsculo ou um token falso chega desse sósia. A partir daí ele fica no seu histórico, esperando.

Na próxima vez que você envia, abre o histórico, copia o que parece ser seu endereço de sempre e cola. Os quatro primeiros caracteres batem. Os quatro últimos também. O meio não, e as moedas vão para o golpista.

Onde mais acontece

Aparece mais em redes com transferências baratas e stablecoins populares, como a Tron e as redes no estilo Ethereum. Se você movimenta USDT com frequência, parta do princípio de que está na lista de alguém.

Como deixar sem efeito

  • Nunca copie um endereço do seu histórico de transações. Use a agenda de endereços da carteira, ou copie de novo direto da fonte.
  • Leia o endereço inteiro, não só as pontas. O truque está no meio.
  • Quando o valor importa, mande primeiro um teste pequeno.
  • Trate transferências sem valor e tokens que você nunca pediu como sinal de alerta.

Como o SwapAnonymously deixa isso de fora

Cada troca recebe um endereço de depósito novinho, usado uma única vez, mostrado na página da troca com um QR code. Nunca há motivo para copiar um endereço de depósito do histórico, porque você nunca deveria reutilizar um. Cole seu endereço de recebimento a partir da tela Receber da carteira, não de uma transação antiga. Mais sobre isso no nosso guia sobre malware de área de transferência.

Respostas rápidas

O envenenamento de endereço pode tirar moedas da minha carteira?

Não. Ele não consegue mover nada. Só funciona se você mesmo copiar o endereço falso e enviar para ele.

Devo esconder essas transferências minúsculas?

Esconder tokens de spam e poeira não tem problema, e muitas carteiras fazem isso. Só nunca interaja com eles e nunca copie um endereço desse histórico.

Pronto para trocar? Veja a cotação ao vivo. Sem conta.