O preço de “velocidade e conveniência” no espaço das criptomoedas pode chegar a $12,4 milhões. Um detentor de Ethereum (ETH) e utilizador regular de criptomoedas acabou de descobrir isso ao perder 4.556 ETH, avaliados em mais de $12,4 milhões, após transferir acidentalmente o ativo para um endereço de veneno de um atacante.
A atualização do Lookonchain explicou que o atacante gerou um endereço falso contendo os quatro primeiros e os quatro últimos caracteres do destinatário de depósito real da Galaxy Digital. O atacante procedeu a enviar pequenas transações de “poeira” para a carteira da vítima.
O objetivo era simular um endereço falso ou de veneno no histórico de transações da vítima. A intenção do ator malicioso era fazer o endereço parecer legítimo e familiar para a vítima. O atacante confiava que a vítima não prestaria atenção aos detalhes, dada a semelhança no endereço.
O usuário, provavelmente por conveniência e necessidade de executar rapidamente a transação, abriu seu histórico de transações e copiou o que achava ser o endereço da Galaxy Digital. Como era uma transação que ele realiza regularmente, não pensou duas vezes e não verificou o endereço completo.
Este “erro de copiar e colar” custou ao usuário $12,4 milhões, pois enviou os 4.556 ETH inteiros para o endereço do hacker.
O método do endereço de veneno em ataques de scam está ganhando força no espaço cripto, pois hackers dependem de usuários que não verificam minuciosamente os endereços. Em dezembro de 2025, outro usuário perdeu $50 milhões após copiar um endereço falsificado devido à semelhança visual.
Curiosamente, com esse usuário, ele fez um teste com $50 para seu endereço, e foi essa tentativa que o hacker malicioso usou para falsificar a carteira como uma armadilha. Infelizmente, o usuário caiu na armadilha e transferiu os restantes $49.999.950 para o hacker.
A frequência desses ataques exige mais vigilância no espaço cripto. Os usuários precisam parar de copiar endereços do histórico de transações. Também devem verificar o endereço completo, não apenas os quatro primeiros e os quatro últimos caracteres, que podem ser de um endereço envenenado.
Um usuário, Mark Huber, ao reagir à perda, afirmou que sempre prioriza a segurança em detrimento da conveniência ao fazer transações. Huber afirmou que, se fosse enviar $12 milhões, provavelmente enviaria em lotes de $100.000 de cada vez.
A ideia é evitar perder todos os fundos em uma única transação. Outros aconselharam o uso do domínio ENS ou de uma lista de endereços para evitar tais perdas.
Related Articles
Uma grande baleia retirou cerca de 63.324 ETH de uma CEX nos últimos 2 dias, no valor de 131 milhões de dólares.
Pump.fun regista subdomínios na Base, BSC, Monad e Ethereum, ou poderá expandir para múltiplas cadeias
A taxa de financiamento do ETH torna-se negativa: Os ursos do ETH estão de volta ao controlo?
Pump.fun regista domínios de subárea na Base, BSC, Monad e Ethereum, ou poderá expandir-se para múltiplas cadeias
VanEck em parceria com a Basic Capital, inclui ETF de ativos digitais nos planos de aposentadoria 401(k) de empresas americanas