Tag: address-poisoning

Cofre digital rachado por chave inglesa gigante vazando ouro luminoso, simbolizando roubo violento de US$ 24 milhões e alerta de segurança física em cripto

Roubo Violento de US$ 24 Milhões: Trader Oferece Recompensa de 10%

Publicado em | por Patrícia Prado | Deixe um comentário em Roubo Violento de US$ 24 Milhões: Trader Oferece Recompensa de 10%

Um trader conhecido como Silly Tuna, alegado cofundador da Soulcast, sofreu um roubo violento de aproximadamente US$ 24 milhões em criptoativos. Atacantes usaram armas como machados, ameaças de sequestro e violência sexual para forçar a transferência dos fundos. O caso, ocorrido recentemente, já é rastreado por analistas on-chain da PeckShield e destaca o risco físico para grandes detentores de criptomoedas em 2026. É importante considerar que a segurança off-chain pode ser tão crítica quanto a digital.

Detalhes do Ataque Físico

O incidente foi relatado pelo vítima em posts no X (antigo Twitter), onde descreveu ser imobilizado enquanto os agressores brandiam machados sobre suas mãos e pés. Apesar de contusões, a vítima afirma ter resistido o quanto pôde, mas cedeu sob ameaça de violência extrema. A polícia foi acionada, configurando o caso como assalto violento e roubo direcionado a holdings de cripto.

Esse tipo de ataque, conhecido como wrench attack, ganha tração à medida que baleias de cripto acumulam fortunas significativas. O risco aqui é que chaves privadas ou seed phrases, mesmo bem protegidas on-chain, tornam-se vulneráveis quando o detentor é coagido fisicamente. Atenção para o fato de que os criminosos pareciam saber da existência dos ativos, sugerindo possível engenharia social prévia ou vazamento de informações.

Rastreamento On-Chain e a Recompensa Oferecida

Os fundos roubados foram transferidos para uma carteira Ethereum iniciando com 0x6fe0…0322. A firma de segurança PeckShield identificou o roubo como um ataque de address poisoning, drenando cerca de US$ 24 milhões em aEth e USDC. Atualmente, aproximadamente US$ 20 milhões em DAI estão em duas carteiras de staging controladas pelos atacantes: 0xdCA9…c9C4 e 0xd0c2…dd3e, cada uma com cerca de US$ 10 milhões.

Pequenas porções já foram bridgeadas para a rede layer-2 Arbitrum, uma tática comum para ofuscar trilhas. A vítima oferece uma recompensa de 10% — equivalente a US$ 2,4 milhões — por qualquer fundo recuperado, apelando para investigadores blockchain. Por enquanto, os fundos não foram misturados, o que mantém a rastreabilidade, mas o movimento para Arbitrum sinaliza intenção de lavagem.

Riscos Off-Chain para Detentores de Cripto

Este episódio reforça uma tendência alarmante: ataques físicos a holders de cripto. Na França, por exemplo, wrench attacks resultaram em mais de 40 sequestros relacionados a cripto. O lado sombrio do sucesso no mercado cripto é que grandes posições atraem não só hacks digitais, mas criminosos offline dispostos a usar violência. É crucial observar que medidas on-chain como multisig ou hardware wallets perdem eficácia sob coação física.

Para investidores, o risco aqui é duplo: digital e físico. Históricos semelhantes mostram que recuperação de fundos é rara após tais incidentes, mesmo com bounties. Pergunte-se: suas precauções protegem contra ambos os vetores?

O Que Observar e Lições Práticas

Monitore as carteiras mencionadas, pois qualquer mixagem ou movimentação grande pode indicar próximos passos dos criminosos. A PeckShield continua o rastreio, e atualizações podem surgir. Para o leitor, vale considerar diversificação de armazenamento, anonimato em redes sociais sobre holdings e protocolos de emergência para cenários off-chain.

Não se trata de FUD, mas de realismo: em 2026, a maturidade do mercado cripto não eliminou riscos humanos. Proteja-se integralmente para evitar perdas evitáveis.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo. Lembre-se de priorizar segurança em todas as frentes.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

📌 Nota: Uma ou mais fontes citadas estavam temporariamente indisponíveis no momento da redação.

Rede hexagonal Ethereum com toxina vermelha se espalhando de nó central, representando ataques de envenenamento apos upgrade Fusaka

Fusaka: Upgrade do Ethereum Alimenta Ataques de Envenenamento de Endereços

Publicado em | por Patrícia Prado | Deixe um comentário em Fusaka: Upgrade do Ethereum Alimenta Ataques de Envenenamento de Endereços

O upgrade Fusaka da Ethereum, implementado em dezembro, reduziu drasticamente as taxas de gas, mas ironicamente facilitou uma onda recorde de ataques de envenenamento de endereços (address poisoning). Golpistas agora enviam milhares de transações mínimas diárias para poluir o histórico das carteiras, aumentando o risco de usuários copiarem endereços falsos. É importante considerar: taxas baixas podem significar risco alto para quem não toma precauções. (68 palavras)

O Que é Envenenamento de Endereços?

O envenenamento de endereços é uma tática simples, mas eficaz, usada por golpistas. Eles enviam quantias mínimas, conhecidas como dust, de endereços que imitam os contatos reais da vítima no histórico de transações. Ao copiar um endereço recente do histórico para uma nova transferência, o usuário pode inadvertidamente enviar fundos para o atacante.

Antes do Fusaka, cerca de 30.000 transações dust ocorriam por dia na Ethereum mainnet, analisando 101 tokens. Após o upgrade, que cortou as taxas de gas em seis vezes, o volume saltou para 167.000 diários, com pico de 510.000 em um único dia de janeiro. O risco aqui é claro: o que era caro e limitado agora é escalável e massivo.

Estudo do pesquisador Andrey Sergeenkov revela que, em pouco mais de dois meses pós-Fusaka, as vítimas perderam mais de US$ 63 milhões, 13 vezes os US$ 4,9 milhões do período anterior equivalente. Mesmo excluindo um roubo isolado de US$ 50 milhões em USDT em 19 de dezembro, as perdas ainda foram 2,7 vezes maiores. Atenção para esse padrão: custos baixos amplificam vulnerabilidades não resolvidas.

Impactos do Fusaka e Falhas de Segurança

O Fusaka resolveu um problema crônico da Ethereum — altas taxas —, permitindo maior uso da rede, com volumes de stablecoins atingindo US$ 7,5 trilhões em um trimestre e taxas abaixo de um dólar. No entanto, sem medidas de segurança contra spam, como limites em transações dust, os atacantes transformaram a rede em um playground para golpes em massa.

Sergeenkov critica: reduzir fees é positivo, mas problemas de segurança ampliados por transações baratas deveriam ter sido priorizados. Quando se fala em ‘segurança de trilhões de dólares’, a proteção do usuário deve vir antes de métricas de crescimento. É possível que upgrades futuros incluam filtros anti-spam, mas por enquanto, cabe ao usuário mitigar os riscos.

Historicamente, ataques semelhantes já custaram caro em outras redes. Na Ethereum, o boom pós-Fusaka mostra como otimizações técnicas podem expor falhas humanas — confiar no histórico como lista de contatos confiáveis é um erro comum e evitável.

Como se Proteger e o Que Observar

A regra de ouro é nunca copiar endereços do histórico de transações. Sempre digite manualmente ou use copiadores verificados, como códigos QR ou bookmarks salvos. Verifique os primeiros e últimos caracteres do endereço antes de confirmar qualquer envio — golpistas exploram a preguiça visual.

Monitore ferramentas como Etherscan para padrões suspeitos em sua carteira. Use carteiras com alertas de dust, como MetaMask com extensões anti-phishing. Para grandes valores, valide endereços por canais off-chain, como mensagens confirmadas.

Vale observar atualizações da Ethereum Foundation sobre anti-spam. Enquanto isso, pergunte-se: o benefício das taxas baixas compensa o risco ampliado? Seja prudente — uma verificação extra pode salvar milhões.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Fluxo de transações digitais cyan contaminado por veneno roxo, bloqueado por escudo dourado, representando proteção contra address poisoning

O Golpe Invisível: Proteja-se do Address Poisoning sem Pânico

Publicado em | por Luana Lima | Deixe um comentário em O Golpe Invisível: Proteja-se do Address Poisoning sem Pânico

Não é hack, é distração: aprenda a se proteger do golpe do endereço envenenado, ou address poisoning. Em vez de invadir sua carteira, o golpista cria um endereço falso parecido com o verdadeiro e o “planta” no seu histórico de transações. Ao copiar do histórico, você mesmo envia os fundos para o ladrão. Casos recentes, como a perda de 3,5 wBTC em fevereiro de 2026, mostram como isso drena milhões sem tocar nas chaves privadas.

O que é envenenamento de endereço, em palavras simples?

Em outras palavras, address poisoning é um truque psicológico usado por golpistas no mundo das criptomoedas. Pense assim: imagine que você tem uma conta bancária no Nubank com o número 1234-5678-9012. Um ladrão cria uma conta falsa com número 1234-XXXX-9012 — parecida no começo e no fim, mas diferente no meio. Ele te envia R$ 0,01 dessa conta falsa para aparecer no seu extrato. Depois, quando você for pagar seu amigo e copiar o número do histórico, cola o errado por engano.

Isso significa que sua carteira não foi hackeada — suas chaves privadas estão seguras. O blockchain é público e permissionless, ou seja, qualquer um pode enviar transações para qualquer endereço. O golpista usa isso para “envenenar” seu histórico com entradas falsas, confiando que você não verificará todos os caracteres.

Como o golpe acontece, passo a passo

Vamos quebrar em etapas simples, como eu explicaria em sala de aula.

  1. O atacante vê seu endereço público no blockchain (é normal, tudo é transparente). Ele gera um endereço falso idêntico nos primeiros e últimos dígitos — ferramentas como geradores de vanity addresses (endereços personalizados) facilitam isso.
  2. Envia uma transação de poeira (dust, valor mínimo) do endereço falso para o seu. Isso aparece no seu histórico de carteira, como no Phantom ou MetaMask.
  3. Você, ao enviar cripto para alguém de confiança, copia o endereço do histórico recente — e pega o envenenado.
  4. Confirma a transação e… adeus fundos. É irreversível, pois blockchains não têm “estorno” como bancos.

Pense assim: carteiras mostram endereços truncados, como 0x742…44e, escondendo o meio. Humanos erram em strings longas de 42 caracteres!

Exemplos reais: perdas que podiam ser evitadas

Em fevereiro de 2026, usuários do Phantom Chat perderam 3,5 wBTC (mais de US$ 264 mil) por esse truque em um recurso de chat. Em 2025, alguém perdeu US$ 50 milhões em USDT copiando um endereço envenenado. Até CZ da Binance alertou sobre isso.

Por que importa? Porque afeta iniciantes e experts. Redes Layer 2, como as baseadas em Ethereum, baratearam os ataques, permitindo envenenar milhares de carteiras de uma vez. Mas o problema é comportamental: copiar do histórico é conveniente, mas arriscado.

Como se proteger: dicas práticas e fáceis

Boa notícia: você pode evitar isso com hábitos simples, sem ferramentas caras.

  1. Crie um livro de endereços na sua carteira ou bloco de notas — anote contatos confiáveis e sempre digite ou cole deles, nunca do histórico.
  2. Verifique todos os caracteres do endereço antes de enviar. Use o dedo para comparar ou ferramentas como Etherscan para checar.
  3. Ignore transações de poeira estranhas — marque como spam.
  4. Prefira carteiras com filtros anti-poisoning ou alertas de similaridade.

Você consegue! Comece devagar: na próxima transação, pare e cheque. Isso empodera você no mundo cripto.

💰 Gerencie sua carteira com segurança: Abra sua conta gratuita na Binance e acesse ferramentas avançadas de trading e segurança.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Duas chaves de carteira digitais idênticas, uma pura em cyan e outra corrompida por veneno verde-vermelho, simbolizando ataque de address poisoning em USDT

Ataque de Poisoning: Trader Perde US$ 60 mil por Endereço Falso

Publicado em | por Igor Itamar | Deixe um comentário em Ataque de Poisoning: Trader Perde US$ 60 mil por Endereço Falso

A armadilha do copiar e colar custou caro a um trader: ele perdeu cerca de US$ 60 mil em USDT ao enviar fundos para um endereço malicioso que imitava perfeitamente o início e o fim de um endereço legítimo. O incidente, monitorado pelo Cyvers Alerts na manhã de 17 de fevereiro de 2026, expõe uma vulnerabilidade recorrente no ecossistema cripto, onde golpistas exploram o histórico de transações das vítimas.

Como Funciona o Ataque de Poisoning

Investigações revelam que o ataque de poisoning, ou envenenamento de endereço, é uma tática sofisticada de engenharia social. O golpista primeiro envia uma quantia ínfima – muitas vezes dust, menos de um centavo – de um endereço falsificado para a carteira da vítima. Esse endereço malicioso é meticulosamente criado para coincidir nos primeiros e últimos caracteres (geralmente 4-6 dígitos) com um endereço que a vítima costuma usar, como o de uma exchange ou parceiro de negócios.

Quando a vítima consulta seu histórico de transações para copiar um endereço conhecido, o falsificado aparece logo acima ou abaixo, confundindo visualmente. Ao colar inadvertidamente o endereço errado, a transação é irreversível no blockchain. Evidências on-chain mostram que esse método já vitimou baleias e até instituições, com perdas cumulativas na casa dos milhões. A similaridade superficial mascara diferenças cruciais no meio da string de 42 caracteres típica de endereços Ethereum.

Detalhes do Caso: Um Erro de Segundos

No episódio analisado, o trader pretendia transferir USDT para o endereço legítimo 0x77f6ca8E…2E087a346, mas enviou para o malicioso 0x77f6A6F6…DFdA8A346. A divergência está nos caracteres intermediários: ‘ca8E’ versus ‘A6F6’, e ‘…2E08’ versus ‘…DFdA’. Segundo alertas do Cyvers, a transação ocorreu há cerca de uma hora da publicação das fontes, destacando a urgência do risco em tempo real.

Esse não é um caso isolado. Análises complementares indicam padrões semelhantes em ataques recentes, onde vítimas repetem o erro em pânico pós-primeira perda. O blockchain Ethereum registra essas transações publicamente, permitindo rastreio, mas sem reversão possível. A confiança excessiva no histórico de carteira, sem verificação manual, é o elo fraco explorado pelos fraudadores.

Sinais de Alerta e Red Flags Identificados

Evidências apontam para um ecossistema vulnerável: endereços com alta similaridade não são raros em ataques coordenados. Ferramentas como o Cyvers Alerts monitoram padrões de dust transactions suspeitas, mas dependem de usuários atentos. Red flags incluem transações dust inesperadas no histórico, especialmente de endereços nunca vistos, e pressa em transferências de alto valor.

Investigações mais profundas revelam que golpistas usam bots para automatizar o envio de dust para milhares de carteiras ativas, priorizando aquelas com saldos elevados. No Brasil, onde o uso de USDT para remessas é comum, esse vetor ganha relevância, ampliando o potencial de vítimas locais.

Como se Proteger: Dicas Práticas e Essenciais

Para evitar cair nessa cilada, adote verificações rigorosas. Primeira regra: nunca copie endereços diretamente do histórico para transações significativas. Use um livro de endereços ou QR code verificado previamente. Sempre confira os caracteres do meio – ignore o início e fim sedutores e foque nos 20-30 caracteres centrais.

Envie uma transação de teste mínima (ex: US$ 1) e confirme recebimento antes do grosso. Ferramentas como Etherscan permitem validar endereços comparando com o oficial do destinatário. Desative histórico visual em carteiras se possível, ou ordene por data/relevância. Em carteiras como MetaMask, ative notificações de risco. A proteção começa com hábitos: duvide sempre do conveniente demais.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Nó hexagonal Ethereum infiltrado por micro-gotas venenosas verdes com aura vermelha, alertando sobre golpe de address poisoning

Citi alerta: Golpes de envenenamento de endereço invadem Ethereum

Publicado em | por Patrícia Prado | Deixe um comentário em Citi alerta: Golpes de envenenamento de endereço invadem Ethereum

Cuidado ao copiar endereços do histórico de transações! O banco Citi emitiu um alerta urgente sobre golpes de envenenamento de endereço que estão inundando a rede Ethereum. O recorde de transações diárias e endereços ativos, em vez de sinalizar expansão saudável, é impulsionado por atividades maliciosas com valores inferiores a US$ 1. Usuários brasileiros precisam ficar atentos para evitar perdas irreparáveis.

O que é envenenamento de endereço?

O golpe de address poisoning, ou envenenamento de endereço, é uma tática sofisticada usada por fraudadores na blockchain da Ethereum. Eles enviam quantias mínimas de criptomoedas, como frações de USDT ou USDC, de carteiras cujos endereços se assemelham muito aos que as vítimas usam com frequência. O objetivo é contaminar o histórico de transações da vítima.

Quando o usuário vai realizar uma nova transferência, é comum copiar o endereço diretamente do histórico recente para agilizar o processo. Nesse momento, o golpe se concretiza: a vítima cola acidentalmente o endereço do golpista, enviando seus fundos para o ladrão em vez do destinatário correto. Analistas do Citi destacam que esse padrão explica o aumento explosivo nas métricas de atividade da rede, que superou recordes recentes.

Com taxas de transação baixas na Ethereum, os criminosos conseguem executar milhares de operações baratas, inflando artificialmente os números sem representar demanda orgânica de usuários legítimos.

Como os golpistas executam o ataque?

Os atacantes utilizam contratos inteligentes para distribuir microtransações em massa. Um pesquisador on-chain identificou remetentes que enviam valores inferiores a US$ 1 para dezenas de milhares de carteiras únicas, financiados por funções que automatizam o processo. Cerca de 80% desse volume surge de stablecoins, facilitando a ilusão de transações legítimas.

Diferente de outros golpes, aqui não há interação direta: basta o descuido ao copiar/colar. O Citi nota que, enquanto a Ethereum registra picos, a atividade no Bitcoin cai ligeiramente, reforçando que se trata de comportamento malicioso específico da rede ETH. No preço atual, com ETH em torno de US$ 2.924, essas fraudes não afetam o valor do token, mas expõem vulnerabilidades na usabilidade das blockchains públicas.

Essa onda coincide com atualizações recentes na rede, como a Fusaka, que reduziu fees e incentivou abusos em escala.

Como se proteger desse golpe?

Para evitar cair na armadilha, adote práticas simples, mas eficazes. Sempre verifique os primeiros e últimos caracteres do endereço antes de confirmar a transação – endereços idênticos nas extremidades podem ser falsos no meio. Use ferramentas de verificação como Etherscan para comparar hashes completos.

Mantenha uma lista de endereços favoritos na carteira ou aplicativo, evitando depender do histórico. Desative a função de cópia rápida se disponível e digite manualmente em transações sensíveis. Carteiras como MetaMask oferecem alertas para endereços suspeitos; ative-os. Além disso, ignore transações recebidas de valores irrisórios desconhecidos – não interaja com elas.

O JPMorgan também questiona a sustentabilidade desse crescimento artificial, prevendo competição de layer-2s. Fique vigilante: em 2026, com maior adoção, esses riscos crescem proporcionalmente.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

Prisma Ethereum cristalino envolto em poeira tóxica roxa e vermelha, simbolizando recorde de transações inflado por scams de address poisoning

Realidade ou Spam? Recorde Ethereum Inflado por Golpes

Publicado em | por Raul Rodrigues | Deixe um comentário em Realidade ou Spam? Recorde Ethereum Inflado por Golpes

O Ethereum registrou um recorde de quase 2,9 milhões de transações em um único dia na semana passada, mas o preço do ETH não acompanhou o entusiasmo. Análise on-chain sugere que grande parte dessa atividade é impulsionada por spam de address poisoning, um golpe que usa transferências mínimas de stablecoins para inflar métricas e enganar usuários. Taxas baixas pós-upgrade facilitam o esquema, questionando a saúde real da rede.

O Que é Address Poisoning?

O address poisoning, ou envenenamento de endereços, é uma tática de scam comum em blockchains como o Ethereum. Golpistas geram endereços de carteira que se assemelham a endereços legítimos, diferindo apenas em caracteres centrais. Eles enviam pequenas quantias de stablecoins – chamadas de ‘poeira’ ou dust – inferiores a US$ 1 para vítimas potenciais.

Essas transações contaminam o histórico da carteira da vítima. Carteiras exibem endereços abreviados (prefixo e sufixo), facilitando erros ao copiar. Usuários distraídos podem enviar fundos reais para o endereço falso, resultando em perdas irreversíveis. O golpe não rouba diretamente, mas explora falhas humanas em verificação, tornando-se viável com custos baixos por transação.

Segundo pesquisadores, esse spam cria ilusão de alta demanda orgânica, mas é puramente malicioso, inflando contadores de transações sem valor econômico real.

Dados Revelam Escala do Spam

Pesquisa do analista on-chain Andrey Sergeenkov analisou o surto recente. Cerca de 80% do crescimento anormal em novos endereços Ethereum está ligado a transferências de poeira de stablecoins. Em uma amostra de 5,78 milhões de endereços, 3,86 milhões receberam menos de US$ 1 como primeira interação com USDT ou USDC.

67% dos novos endereços ativos com stablecoins tiveram transações iniciais abaixo de US$ 1, padrão clássico de automação em massa. Smart contracts identificados enviaram dust para centenas de milhares de carteiras, financiados por funções que distribuem em lote para milhares de alvos simultaneamente.

Essa atividade coincide com o pico de 2,9 milhões de transações diárias, superando recordes anteriores, enquanto fees permanecem próximas das mínimas históricas e filas de saída de validadores zeram.

Taxas Baixas Impulsionam o Golpe

O upgrade Fusaka, ativado em dezembro de 2025, reduziu drasticamente as taxas de transação, tornando o spam economicamente atrativo. Anteriormente, envenenar milhões de endereços custava caro; agora, atacantes escalam operações em massa sem impacto significativo nos custos.

Isso explica o descompasso: rede lotada, mas ETH negociado em torno de US$ 3.180, caindo 0,7% no dia, lagging o índice CoinDesk 20. Mercados mistos, com BTC subindo levemente para US$ 92.738, reforçam que investidores distinguem atividade genuína de ruído.

A resiliência técnica do Ethereum é evidente – throughput suave e fees baixas –, mas vulnerabilidade a spam destaca necessidade de métricas refinadas, como valor transferido ou usuários únicos ativos.

Implicações para Investidores e Rede

Recordes brutos de transações perdem credibilidade como sinal bullish quando dominados por bots maliciosos. Usuários devem verificar endereços completos antes de transações, usar ferramentas de detecção de dust e evitar copiar de históricos contaminados.

Para Ethereum, o episódio reforça debates sobre mecanismos anti-spam, como taxas dinâmicas ou filtros on-chain. Enquanto fees baixas atraem uso legítimo em dApps e L2s, também abrem portas para abusos. Monitore TVL, usuários reais e volume econômico para gauge saúde verdadeira.

O mercado parece cético: alta atividade não catalisou ETH, sugerindo foco em fundamentos além de contadores inflados.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Rastro de fundos roubados serpenteando túneis cibernéticos com poeira tóxica contaminando rede Ethereum, pela investigação ZachXBT

Investigação ZachXBT: Rastro de US$ 282 Milhões Roubados e Dusting no ETH

Publicado em | por Igor Itamar | Deixe um comentário em Investigação ZachXBT: Rastro de US$ 282 Milhões Roubados e Dusting no ETH

Uma investigação conduzida pelo renomado ZachXBT revelou o rastro de US$ 282 milhões em Bitcoin e Litecoin roubados de uma única vítima em 10 de janeiro. Os fundos passaram por THORChain e Tornado Cash, enquanto no Ethereum, ataques de address poisoning — ou transações de poeira — explodem a atividade da rede, explorando taxas de gás reduzidas. Esses golpes expõem vulnerabilidades humanas e técnicas no ecossistema cripto.

O Roubo Bilionário e Seu Rastro Cross-Chain

O ataque ocorreu via engenharia social sofisticada: um impostor se passou por suporte da Trezor Value Wallet, convencendo a vítima a revelar sua seed phrase. Assim, mais de US$ 282 milhões em BTC e LTC foram drenados de uma carteira de hardware, considerada o padrão ouro em segurança.

ZachXBT e PeckShield monitoraram os movimentos em tempo real. O ladrão usou o protocolo THORChain para converter cerca de 928,7 BTC (US$ 71 milhões) em Ethereum e XRP, sem necessidade de KYC. No Ethereum, 1.468,66 ETH (US$ 4,9 milhões) foram enviados ao Tornado Cash, um mixer de privacidade que ofusca origens dos fundos. Adicionalmente, trocas para Monero causaram um pico temporário no preço da moeda focada em anonimato.

Esse fluxo demonstra como protocolos de liquidez cross-chain se tornaram ferramentas involuntárias para lavagem de dinheiro em larga escala.

Ameaça do Address Poisoning no Ethereum

Paralelamente, um pesquisador de segurança associou o surto recorde de atividade na rede Ethereum a ataques de address poisoning. Desde o upgrade Fusaka em dezembro, que reduziu fees em mais de 60%, esses golpes ficaram mais baratos e viáveis em massa.

A atividade dobrou para 8 milhões de endereços ativos, com 2,9 milhões de transações diárias e 2,7 milhões de novos endereços na semana de 12 de janeiro — 170% acima da média. Andrey Sergeenkov identificou “dust distributors”: endereços que enviam quantias mínimas (menos de US$ 1 em stablecoins) para milhões de vítimas, poluindo históricos de transações.

Os principais distribuidores atingiram mais de 400 mil alvos, resultando em US$ 740 mil roubados de 116 vítimas até agora. O truque: endereços falsos semelhantes aos legítimos levam usuários a copiar o errado ao transferir fundos.

Como Identificar e se Proteger do Dusting

Transações de poeira são pequenas envios indesejados para envenenar seu histórico. Sinais de alerta incluem:

  • valores ínfimos de fontes desconhecidas;
  • endereços com prefixos/sufixos idênticos aos seus (exceto o meio);
  • atividade suspeita pós-upgrade de fees baixas.

Proteções práticas:

  1. sempre verifique os primeiros e últimos caracteres do endereço antes de copiar;
  2. use carteiras com detecção de poeira (como as que ignoram transações mínimas);
  3. ative notificações de transações suspeitas;
  4. evite interagir com dust — isso confirma atividade e atrai mais ataques.

Ferramentas como Etherscan ajudam a rastrear padrões de distribuidores.

Esses incidentes reforçam: segurança cripto depende mais de vigilância humana do que de tecnologia infalível. Monitore seu histórico regularmente e reporte padrões suspeitos a investigadores como ZachXBT.

Implicações para o Mercado Cripto

O roubo coincidiu com quedas de mercado — BTC caiu 2,26% para US$ 93.075, LTC 7,19% —, amplificando o caos. Apesar disso, avanços como o desligamento de uma rede de fraudes de €700 milhões pela Europol mostram progresso na repressão global.

Investidores devem priorizar educação contra engenharia social e poisoning. A escalabilidade do Ethereum avança, mas sem segurança reforçada, inchaços de spam minam a confiança.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.