Parece uma transferência comum, mas fez desaparecer 50 milhões de dólares em blockchain num instante. Um ex-funcionário de uma plataforma de troca conhecida publicou recentemente um alerta de segurança urgente nas redes sociais, expondo uma nova forma de fraude de "envenenamento de endereço" com uma alta capacidade de ocultação.

O caso é bastante alarmante: um utilizador planeava retirar 50 milhões de USDT da exchange para uma carteira privada, uma operação bastante habitual. Para garantir, ele primeiro enviou 50 USDT para testar, e recebeu-os de volta. Este passo é, na verdade, correto — a maioria dos utilizadores experientes faz assim.

O problema surge aqui. Os fraudadores monitoram toda a operação. Assim que veem a sua transferência de teste, eles usam técnicas para gerar imediatamente um endereço falso que é exatamente igual ao seu endereço de destino, começando e terminando com os mesmos caracteres. É impossível distinguir qual é o verdadeiro e qual é o falso. Ainda mais grave, eles enviam uma "transação de poeira" de 0.005 USDT a partir deste endereço falso para si.

Quando chega a hora de fazer a transferência oficial, como a maioria das pessoas, você copia o endereço do histórico de transações da sua carteira. Ao colar, os 50 milhões entram na carteira do fraudador. O endereço que parecia mais conveniente na lista de transações recentes já tinha sido "envenenado" há muito tempo.

A astúcia desta técnica reside no fato de ela contornar completamente a sua defesa psicológica. Você já fez um teste com uma quantia pequena, já foi cauteloso. Mas os fraudadores, neste processo, vão cavando buracos passo a passo. Quanto mais rigoroso for o uso da carteira digital, mais fácil será cair nesta armadilha.

Por isso, ao fazer transferências, é imprescindível digitar o endereço manualmente ou usar o código QR oficial. Nunca copie do histórico de transações por preguiça. Mesmo um erro de um caractere faz com que o dinheiro nunca mais possa ser recuperado.