Envenenamento de endereços: a burla do copiar-colar de 50 milhões de dólares

Em 20 de dezembro de 2025, alguém enviou 49.999.950 USDT — pouco menos de 50 milhões de dólares — para o endereço errado. Sem hack. Sem chave roubada. Copiou um endereço do próprio histórico de transações e colou-o, como já tinha feito cem vezes antes. Vinte e seis minutos antes tinha feito uma transferência de teste de 50 dólares, por segurança. O burlão estava a observar, infiltrou um endereço quase idêntico nesse histórico e esperou. Um colar, e o dinheiro desapareceu. A CoinDesk noticiou o caso como uma das maiores perdas individuais deste género.

Isto é envenenamento de endereços. Não é código engenhoso. É um truque que se aproveita de um hábito que quase toda a gente em cripto partilha: copiar um endereço de uma transação antiga em vez de o obter de raiz. E em 2025 deixou de ser raro.

Como funciona o truque

Primeiro, o atacante gera um endereço «sósia» — um cujos primeiros e últimos caracteres coincidem com os de um endereço que usa muitas vezes. Software barato força milhares de milhões de pares de chaves até encontrar uma correspondência para as partes que o seu olho lê de facto. Depois, mete esse endereço falso no seu histórico de transações, para que fique mesmo ao lado do verdadeiro.

Há três formas comuns de o fazerem:

• Transferências de valor zero. O burlão envia uma transferência de 0 dólares que parece vir de um sósia falsificado de um endereço em que confia. Não precisa de assinatura sua, por isso aparece simplesmente no seu histórico. Mais tarde, você faz scroll para trás, agarra o endereço que «parece certo» e envia a sério.
• Dust. Uma quantia mínima — uns cêntimos — a partir do endereço sósia. O efeito é o mesmo: cai no seu histórico com o ar de um pagamento normal do passado.
• Sequestro da área de transferência. Malware no seu dispositivo troca em silêncio o endereço que copiou pelo do atacante no momento em que cola. Nunca vê a troca.

As duas primeiras dominam porque custam quase nada ao atacante e escalam para milhões de alvos de uma só vez.

Não é raro — é industrial

Desde janeiro de 2025, a empresa de segurança Blockaid assinalou mais de 65 milhões de transações de envenenamento de endereços on-chain — mais de 160.000 por dia. A esmagadora maioria falha. Mas cerca de 316.000 resultaram: uma pessoa real enviou fundos reais para um endereço envenenado. É cerca de 1 em cada 200 tentativas a acertar.

E as que acertam, acertam em grande. Em maio de 2025, um trader perdeu 843.000 dólares para uma falsa transferência de valor zero — e, três horas depois, enviou mais 1,75 milhões de dólares da mesma maneira, num total de cerca de 2,6 milhões de dólares. A perda de 50 milhões de dezembro é, até agora, o recorde.

Porque apanha os cuidadosos, e não os descuidados

Seria de esperar que isto apanhasse principiantes. É ao contrário. O envenenamento compensa em carteiras que movimentam muito, e muitas vezes — exchanges, mesas de OTC, tesourarias, traders ativos. Quantas mais transações tiver no histórico, mais sítios há para esconder um sósia, e maior a probabilidade de estar a andar depressa, em memória muscular. Os atacantes até calculam o momento: ficam à espera de uma transferência real para uma contraparte e envenenam o histórico minutos depois, para que o falso seja a entrada com ar mais recente quando você voltar para repetir o pagamento. A perda de dezembro seguiu exatamente esse padrão — uma transferência de teste real, um endereço plantado, um envio completo menos de meia hora depois.

O endereço é a história toda

Aqui está a parte incómoda. On-chain não há «desfazer», e nenhum nome está associado a um endereço. Ao seu olho, o falso e o verdadeiro são iguais — coincidem no início e no fim, e diferem só no troço do meio que nunca verifica. A sua carteira mostra-lhe algo como 0x71C7…9F2A, e o impostor mostra o mesmo. É exatamente sobre essa pré-visualização truncada que a burla está construída.

Por isso, a solução não é um plugin nem um produto. É um hábito, mais uma verificação.

O que o protege mesmo

• Nunca envie a partir do histórico. Peça o endereço à pessoa ou vá à fonte original de cada vez, mesmo que seja mais lento. O seu histórico é o único sítio que o atacante controla.
• Leia o meio, não só as pontas. Compare 6 a 8 caracteres do meio do endereço com uma fonte de confiança. É essa a parte que um sósia não consegue imitar.
• Teste — e volte a verificar. Uma pequena transferência de teste é boa, mas confirme que chegou ao destino verdadeiro e volte a ver o endereço antes da grande. A vítima dos 50 milhões até fez o teste; só não olhou outra vez.
• Use um livro de endereços. Guarde os endereços que reutiliza numa lista de permissões da carteira, para escolher um contacto guardado em vez de percorrer o histórico em bruto.
• Analise antes de libertar fundos. Num pagamento empresarial, ou em qualquer endereço que não tenha escrito você mesmo, verifique o próprio endereço primeiro. Uma análise rápida mostra se está ligado a burlas conhecidas, mixers ou sanções — e obriga-o a olhar para a string completa em vez de uma pré-visualização truncada.

O envenenamento de endereços funciona precisamente por ser aborrecido. Não parte nada; espera por meio segundo de piloto automático. Quem perde milhões não é descuidado — é rápido. Abrande os dez segundos que demora a ler o endereço inteiro, tire-o da fonte em vez do histórico, e o copiar-colar mais caro da cripto simplesmente não lhe acontece.