O golpe que mora no seu histórico

Quase todo ataque em cripto que ganha manchete envolve algo espetacular: uma ponte hackeada, uma chave privada vazada, um contrato inteligente com uma falha bilionária. O envenenamento de endereço é o oposto disso. Não há invasão, não há malware sofisticado, não há engenharia reversa de criptografia. O golpe se apoia em uma única fragilidade — e ela não é da sua carteira, é sua. É o hábito, treinado por conveniência, de copiar um endereço do histórico em vez de conferi-lo por inteiro.

Um endereço Ethereum tem 42 caracteres hexadecimais, algo como 0x71C7…9F3a. Ninguém memoriza isso, e nenhuma interface mostra a coisa toda de forma confortável. Carteiras e exploradores de blocos abreviam: exibem os primeiros e os últimos dígitos e escondem o miolo. Essa abreviação, pensada para ser legível, é exatamente a brecha. Se o começo e o fim batem, o olho humano assume que o meio também bate. O atacante sabe disso melhor do que você.

Como o veneno é injetado

O ataque tem duas etapas. Primeiro, o golpista monitora endereços ativos na blockchain — tudo é público — e identifica para quem você costuma enviar fundos (uma corretora, uma carteira sua de reserva, um parceiro). Em seguida, ele roda um programa que gera milhões de endereços até encontrar um cuja assinatura visível (primeiros e últimos caracteres) seja idêntica à do endereço legítimo. É o chamado vanity address, um endereço ‘de vaidade’ fabricado sob medida para se disfarçar.

Feita a máscara, falta colocá-la no seu campo de visão. Aqui há duas variantes. Na clássica, o atacante envia uma transação de poeira (dust) — uma fração irrisória de token — do endereço falso para o seu. Na versão mais elegante e barata, ele usa uma transferência de valor zero: aciona a função de transferência do contrato do token movendo zero unidade, mas fazendo a operação aparecer como se tivesse saído da sua própria carteira para o endereço envenenado. De um jeito ou de outro, o resultado é o mesmo: o endereço fraudulento passa a figurar no seu histórico, ao lado dos legítimos, esperando o dia em que você estiver com pressa.

E então acontece o previsível. Numa próxima transferência, você abre o histórico, reconhece a abreviação familiar, copia — e cola o endereço errado. A rede confirma em segundos. Não há botão de desfazer, não há gerente de banco para telefonar. O dinheiro simplesmente mudou de dono.

Por que 2026 ficou mais perigoso

O envenenamento de endereço não é novo, mas ganhou escala industrial por um motivo prosaico: ficou barato. Cada endereço falso injetado no histórico de uma vítima custa uma taxa de rede. Quando enviar milhões de transações-isca é caro, a conta do golpista não fecha. Quando é quase de graça, fecha com folga.

Foi o que a atualização Fusaka da rede Ethereum, no fim de 2025, acabou provocando como efeito colateral. Ao reduzir custos de transação, ela tornou economicamente viável varrer milhares de carteiras de uma vez, transformando um golpe artesanal em campanha de massa. Em janeiro de 2026, só o phishing por assinatura — uma família vizinha de fraudes — registrou US$ 6,27 milhões roubados de 4.741 vítimas, um salto de 207% sobre o mês anterior. A lição é desconfortável: melhorias técnicas legítimas, feitas para o bem dos usuários, também barateiam o crime.

O caso emblemático dos US$ 68 milhões

Em 3 de maio de 2024, um investidor de grande porte perdeu 1.155 WBTC — cerca de US$ 68 milhões — para um endereço envenenado. Fez tudo ‘certo’ do ponto de vista técnico: sua chave privada nunca foi comprometida, sua seed phrase permaneceu secreta. Ele apenas copiou, do próprio histórico, um endereço que parecia o seu. O epílogo foi atípico: pressionado por firmas de rastreamento que deixaram claro que o dinheiro seria seguido para sempre, o atacante devolveu quase tudo em cerca de uma semana. É a exceção que confirma a regra — a imensa maioria das vítimas nunca revê seus fundos.

Como não ser a próxima vítima

A defesa é quase toda comportamental, e por isso mesmo difícil: exige quebrar um automatismo. A regra de ouro é nunca copiar um endereço do histórico de transações. Trate a lista de transações como uma vitrine que pode conter iscas, não como uma agenda confiável.

Na prática: salve os endereços que você usa com frequência em uma lista de contatos (allowlist) da própria carteira, e envie sempre a partir dela. Confira o endereço inteiro — ou, no mínimo, blocos do meio, não só as pontas, que são justamente o que o golpista reproduz. Para valores altos, faça um envio de teste de quantia simbólica e confirme o recebimento antes de mandar o restante. E, sempre que possível, prefira nomes ENS (como fulano.eth) a endereços crus, pois um nome é bem mais difícil de falsificar de forma convincente.

A confiança como superfície de ataque

Há algo filosoficamente instrutivo no envenenamento de endereço. Ele não ataca a matemática — que permanece intacta — nem a rede — que funciona como projetada. Ele ataca a camada humana, o único ponto do sistema que a criptografia não consegue endurecer. O golpista não precisa vencer o algoritmo; basta vencer a sua atenção num momento de pressa. É um lembrete de que, em sistemas soberanos, a segurança deixa de ser um serviço que alguém presta a você e passa a ser uma disciplina que você pratica. A liberdade de ser seu próprio banco vem acompanhada da obrigação de ser seu próprio departamento de segurança — e nenhum atalho de conveniência dispensa esse trabalho.