Envenenamento de endereço, o golpe que se esconde no seu próprio histórico
Uma transferência minúscula de um endereço parecido chega à sua carteira, torcendo para você copiar o errado da próxima vez. Como identificar.
O envenenamento de endereço é simples e continua funcionando. Um golpista observa a blockchain atrás de carteiras que enviam com frequência e gera um endereço que começa e termina com os mesmos caracteres de um que você usa. Desse endereço parecido, ele manda um valor minúsculo ou um token falso. Pronto, ele está no seu histórico de transações.
Na próxima vez que você for enviar, abre o histórico, copia o que parece ser o endereço de sempre e cola. Os quatro primeiros e os quatro últimos caracteres batem. O meio, não. As moedas vão para o golpista.
Onde acontece mais
É mais comum em redes com transferências baratas e stablecoins populares, como a Tron e as redes compatíveis com Ethereum. Quem movimenta USDT com frequência deve contar que vai ser alvo em algum momento.
Como se proteger
- Nunca copie um endereço do seu histórico de transações. Use a agenda de endereços da carteira ou copie de novo da fonte.
- Confira o endereço inteiro, não só o começo e o fim. Leia também o meio.
- Envie primeiro um pequeno teste quando o valor importa.
- Desconfie de transferências de valor zero ou de tokens que você nunca pediu.
Como a SwapPrivate encurta o risco
Cada troca recebe um endereço de depósito novo, de uso único, mostrado na página da troca com QR code. Você nunca precisa copiar um endereço de depósito do histórico, porque nunca deveria reutilizar um. Cole seu endereço de recebimento a partir da tela de receber da carteira, não de uma transação antiga. Mais dicas no nosso guia sobre malware de área de transferência.
Respostas rápidas
O envenenamento de endereço consegue roubar moedas direto da minha carteira?
Não. Ele não consegue mover suas moedas. Só funciona se você mesmo copiar o endereço falso e enviar para ele.
Devo esconder ou ignorar essas transferências de poeira?
Muitas carteiras deixam esconder tokens de spam e transferências minúsculas. Esconder não tem problema. Nunca interaja com elas e nunca copie um endereço desse histórico.
Pronto para trocar? Veja a cotação ao vivo. Sem conta.
