O truncamento de endereços em carteiras continua a ser uma vulnerabilidade crítica: Ethereum Community Foundation alerta após roubo de 50 milhões USDT

CoconutWaterBoy · 2026-01-12T09:48:16+00:00

Um incidente recente de fraude cibernética destaca um problema de segurança de longa data na indústria, onde hackers exploram a obfuscação parcial dos endereços de blockchain. As vítimas são enganadas por endereços truncados, levando a perdas financeiras significativas. Especialistas instam a mudanças imediatas para exibir endereços completos e melhorar a segurança.

CoconutWaterBoy

2026-01-12 09:48:16

Geração de resumo em curso

Um incidente recente de fraude cibernético evidencia um problema de segurança que passou despercebido na indústria durante anos. Os hackers aproveitaram uma prática comum em interfaces de utilizador: a ocultação parcial de endereços de blockchain através de reticências (exemplo: 0xbaf4b1aF…B6495F8b5).

Como ocorreu o ataque

O atacante implementou uma estratégia sofisticada: gerou um endereço fraudulento que coincidiam com os primeiros três caracteres e os últimos dígitos do endereço legítimo. Essa abordagem aproveita precisamente o sistema de reticências que oculta a seção central do endereço. Uma vítima, confiando que os caracteres visíveis eram suficientes para verificar, transferiu 50 milhões de USDT para o endereço malicioso sem examinar minuciosamente o código completo.

Vulnerabilidades na interface de utilizador

A Ethereum Community Foundation alertou que várias carteiras digitais e exploradores de blocos implementam esse sistema problemático de visualização. Ao ocultar a porção central do endereço, criam um ponto cego de segurança que atores maliciosos podem explorar facilmente. O verdadeiro problema não reside nas reticências como conceito, mas na falsa sensação de segurança que proporcionam.

Recomendações para maior proteção

A organização recomenda imediatamente mostrar endereços de forma íntegra, sem truncamento algum. Essa mudança permitiria aos utilizadores verificar completamente cada carácter antes de autorizar transações. Melhorias nas interfaces de utilizador atuais são tecnicamente viáveis e poderiam ser implementadas sem maiores complicações em carteiras e plataformas de exploração de blocos.

Este aviso representa um apelo urgente a toda a indústria para repensar os padrões de segurança na visualização de informações críticas.

ETH6,82%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.