Erro ao colar o endereço custa a um investidor 12,4 milhões de dólares em Ethereum

Muitos investidores em criptomoedas dependem de copiar e colar endereços de carteiras do seu histórico de transações anteriores, sem perceber o verdadeiro risco desta prática. Um incidente recente provou que um erro ao colar um endereço incorreto pode levar à perda definitiva de milhões de dólares, sem possibilidade de recuperação.

Incidente de colagem de endereço: como foram transferidos 4.556 ETH por engano

O investidor (0xd674) tentou enviar fundos para a carteira da Galaxy Digital, que normalmente recebe transferências para o endereço 0x6D90CC…dD2E48. Mas o que aconteceu foi que, ao tentar copiar e colar o endereço do seu histórico de transações, acabou por copiar um endereço completamente diferente — um endereço falsificado por um atacante.

Naquele momento, 4.556 unidades de Ethereum (ETH) — avaliado na altura em 12,4 milhões de dólares — foram transferidos diretamente da carteira do investidor para a carteira do atacante. A operação durou poucos segundos, e os fundos ficaram irremediavelmente fora de alcance, pois transações na blockchain não podem ser revertidas ou canceladas.

Técnica do hacker na criação de endereços falsificados

O atacante não usou uma técnica tecnológica complexa, mas sim um entendimento profundo do comportamento dos investidores. Utilizou uma técnica conhecida como “Engenharia Social”, criando um endereço fictício que se assemelhava ao endereço verdadeiro da Galaxy Digital de forma quase idêntica. A chave é que os endereços na blockchain são muito longos, portanto as pessoas geralmente só prestam atenção às primeiras e últimas letras.

O hacker garantiu que as quatro primeiras e as quatro últimas letras fossem idênticas ao endereço real. Depois, enviou pequenas transações de teste a partir deste endereço falso para parecer legítimo e fazer com que aparecesse no histórico de transações da vítima. Quando o investidor copiou e colou do seu histórico, inadvertidamente escolheu o endereço falso.

Lições essenciais para evitar erros de colagem caros

A experiência e a habilidade no mercado de criptomoedas não protegem contra este tipo de erro. Mesmo traders profissionais e com longa experiência podem cair nesta armadilha.

Antes de enviar qualquer quantidade de criptomoedas:

• Verifique cada caractere do endereço — não confie apenas na aparência geral do endereço
• Não confie apenas no histórico antigo — endereços falsificados podem já estar presentes no seu histórico
• Tire sempre seu tempo — a rapidez na execução aumenta a probabilidade de erro
• Use dupla verificação — confirme o endereço pelo menos duas vezes antes de confirmar a transação

Transações em criptomoedas são irreversíveis, e uma vez enviadas, não há um “botão de desfazer” para recuperá-las. Quanto mais cautelosos formos ao copiar e verificar endereços, menor será a chance de sermos a próxima vítima deste tipo de ataque bem planejado.

#ETH