What is Envenenamento de Endereço?

O envenenamento de endereço explora o hábito de copiar endereços do seu histórico. Os atacantes geram um endereço cujos primeiros e últimos caracteres coincidem com um que você usa, e depois enviam a você uma transação minúscula ou de valor zero para que o endereço parecido apareça na sua atividade. Mais tarde, se você copiar o endereço do histórico em vez da fonte real, envia fundos diretamente para o golpista.

Isso importa porque as transações em criptomoeda são irreversíveis. Um único copiar-e-colar descuidado pode enviar um pagamento inteiro para um atacante que não fez nada além de poluir seu histórico.

Exemplo: você costuma enviar para um endereço que começa com 0xA1B2 e termina com F9E0; o endereço envenenado do atacante compartilha essas mesmas extremidades, e se você olhar apenas para as pontas, os dois parecem idênticos.

Nota de segurança: nunca copie endereços do histórico de transações. Verifique o endereço completo, caractere por caractere, ou use uma entrada salva e verificada na sua agenda de endereços. Envie primeiro um pequeno valor de teste para transferências grandes. Fique atento também a malwares sequestradores de área de transferência, que trocam um endereço copiado pelo do atacante. Termos relacionados incluem endereço de carteira, clipboard hijacker, hash de transação e phishing.