Golpe do envenenamento de endereço em USDT: como funciona, os casos de US$ 68 milhões e US$ 129 milhões e a defesa
O golpista não invade a carteira: ele coloca no histórico da vítima um endereço parecido com o do destinatário e espera a cópia errada. Em 2024, o truque levou US$ 68 milhões em bitcoin embrulhado e cerca de US$ 129 milhões em USDT na rede TRON.
Referência histórica: 17 de dezembro de 2024. Publicado neste site em 2 de novembro de 2026. As datas no texto identificam o período retratado.
Neste artigo
Em resumo
- No envenenamento de endereço, o golpista cria uma carteira com o mesmo início e o mesmo fim da carteira de destino da vítima e envia uma transação mínima, para que ela apareça no histórico.
- A vítima copia o endereço do histórico, sem conferir o meio, e envia o dinheiro ao golpista. A transferência confirmada não pode ser desfeita.
- Em maio de 2024, 1.155 WBTC (cerca de US$ 68 milhões) foram enviados ao golpista; em novembro, cerca de US$ 129 milhões em USDT na TRON. Nos dois casos, quase tudo voltou, algo raro.
- A proteção é simples: nunca copiar do histórico, conferir o endereço inteiro, usar agenda de endereços e fazer um envio de teste.
Um pagamento de milhões de dólares em USDT sai da carteira de uma empresa para um endereço que parece o do fornecedor. Os primeiros e os últimos caracteres batem. O meio, não. O dinheiro chega a um golpista. É assim que funciona o envenenamento de endereço (*address poisoning*), uma fraude que não depende de invadir sistema nenhum: depende de uma checagem apressada. Dois casos de 2024 mostram o tamanho do problema.
Como funciona o golpe
Endereços de carteira são sequências longas e difíceis de memorizar. Por isso, quase todo mundo confere só o começo e o fim. O golpista explora esse hábito em quatro etapas:
- Observação. Ele monitora a blockchain, que é pública, e identifica transferências grandes entre dois endereços.
- Falsificação. Com programas que geram milhões de carteiras, produz um endereço com o mesmo início e o mesmo fim do destinatário real.
- Contaminação. Envia à vítima uma transação sem valor ou de valor mínimo, a partir do endereço parecido. Ela passa a figurar no histórico da carteira, ao lado do endereço verdadeiro.
- Erro. Na próxima transferência, a vítima abre o histórico, copia o endereço que parece certo e cola. O pagamento vai para o golpista.
Nada disso exige acesso à chave privada da vítima.
O caso de US$ 68 milhões em bitcoin embrulhado
Em 3 de maio de 2024, um usuário enviou 1.155 WBTC, versão do bitcoin na Ethereum, a um endereço falso. A perda, de cerca de US$ 68 milhões, foi apontada primeiro pela CertiK e confirmada pela Cyvers e pelo investigador ZachXBT, segundo o CoinDesk. O golpista imitou os seis primeiros e os seis últimos caracteres do destinatário habitual e usou como isca uma transferência de 0,05 ETH.
O desfecho foi incomum. O golpista converteu o valor em ETH e, após uma negociação on-chain em que a vítima aceitou deixar 10% como recompensa, começou a devolver os fundos em 10 de maio. Em mais de 225 transações, repassou cerca de 22.960 ETH (US$ 65,7 milhões na época), mais de 96% do valor, segundo o Cointelegraph. Foi uma exceção, não a regra.
O caso de US$ 129 milhões em USDT na TRON
Em 20 de novembro, a empresa de segurança Scam Sniffer relatou o ataque a um investidor que enviava cerca de US$ 129 milhões em USDT na rede TRON. O endereço de destino correto começava com “TMS” e terminava em “bu8”; o falso começava com “THc” e terminava em “bu8”. Depois de um teste de 100 USDT, a vítima enviou o restante ao endereço errado. Segundo a Scam Sniffer, o caso era “um exemplo clássico” de envenenamento.
O golpista devolveu 116,7 milhões de USDT em uma hora e os 12,96 milhões restantes quatro horas depois, e a vítima reenviou o valor ao endereço certo, segundo o CryptoSlate. A razão da devolução não é clara. O ponto central é outro: a vítima fez um teste de 100 USDT antes e, mesmo assim, errou o endereço do pagamento principal. O teste só protege quando o endereço vem de uma fonte confiável.
- Enviados ao golpista em 03/05/2024, cerca de US$ 68 milhões
- 1.155 WBTC
- Parcela devolvida no caso de maio, em ETH
- 96%
- USDT enviados ao endereço falso na TRON em 20/11/2024
- ~US$ 129 mi
- Tempo até o USDT ser integralmente devolvido, segundo o CryptoSlate
- ~4 h
Como se proteger
A defesa é procedimental. Vale para qualquer rede, e mais ainda para quem faz pagamentos recorrentes em USDT, porque a rotina cria o hábito de confiar no histórico.
| Prática | Por que funciona |
|---|---|
| Nunca copiar o endereço do histórico de transações | O histórico é justamente o que o golpista contamina |
| Conferir o endereço inteiro, caractere a caractere | O ataque só engana quem olha início e fim |
| Usar a agenda de endereços da carteira ou plataforma | Endereço salvo após verificação não depende de memória nem de histórico |
| Confirmar o endereço por outro canal com o destinatário | Reduz o risco de e-mail ou conversa adulterados |
| Fazer envio de teste copiando o endereço do canal oficial | Se o teste chega ao destino certo, o pagamento principal usa o mesmo endereço |
| Conferir o endereço na tela da carteira de hardware | A tela do dispositivo mostra o que será de fato assinado |
Os dois casos terminaram em devolução, mas nenhuma regra obriga o golpista a devolver. Na prática, o dinheiro enviado ao endereço errado costuma estar perdido. Trate transações minúsculas e inesperadas, vindas de endereços desconhecidos, como sinal de alerta, e nunca interaja com elas.
Para empresas: transformar a conferência em rotina
Quem paga fornecedores com frequência corre mais risco, porque a rotina induz o atalho de repetir o último pagamento. O controle central é separar quem cadastra o endereço de quem aprova o envio, e nunca montar o pagamento a partir do histórico. Alguns controles simples:
- Cadastrar o endereço de cada fornecedor uma única vez, com confirmação por um segundo canal (por exemplo, ligação para um telefone já conhecido), e reutilizar apenas o cadastro.
- Exigir dupla aprovação para valores acima de um limite definido pela empresa, com conferência do endereço completo pelos dois aprovadores.
- Bloquear envios para endereços fora da lista cadastrada, quando a plataforma permitir.
- Registrar o hash de cada transação e confirmar o destino no explorador público da rede (na TRON, o Tronscan) logo depois do envio.
Para entender a base da conferência, vale revisar o formato dos endereços na TRON e o que o USDT é de fato. Outras fraudes ficam na categoria Segurança.
Perguntas frequentes
O que é envenenamento de endereço (address poisoning)?
É um golpe em que o criminoso gera uma carteira com o mesmo início e o mesmo fim do endereço usado pela vítima e envia a ela uma transação mínima. O endereço falso entra no histórico, e a vítima, ao copiá-lo, envia o dinheiro ao golpista.
O golpe precisa da minha chave privada ou senha?
Não. Ele se baseia apenas em dados públicos da blockchain e no erro de conferência. Por isso, a proteção é de procedimento e não depende de antivírus ou de senha forte.
Dá para recuperar o USDT enviado ao endereço errado?
Em geral, não. Transações confirmadas são irreversíveis. A Tether pode congelar USDT em endereços ligados a crimes, a pedido de autoridades, mas não há garantia de devolução. Nos dois casos de 2024, os golpistas devolveram quase tudo: no primeiro, depois de uma negociação; no segundo, sem explicação pública.
Como saber se recebi uma transação de envenenamento?
Desconfie de transferências de valor zero ou irrisório vindas de endereços desconhecidos, sobretudo logo após um pagamento seu. Compare sempre o endereço completo com o fornecido pelo destinatário por canal confiável.
Achou útil? Compartilhe com quem paga fornecedor no exterior.
Fontes
- Exploiter steals $68M worth of crypto through address poisoning · CoinDesk, 03/05/2024
- WBTC address poisoner returns nearly all funds after negotiations · Cointelegraph, 10/05/2024
- Crypto phishing scam nets $129 million in USDT then funds mysteriously return · CryptoSlate, 20/11/2024
Conteúdo informativo, sem recomendação de investimento. Marcas de terceiros citadas pertencem aos respectivos titulares; a menção é jornalística e não indica parceria ou vínculo com a Swapo Finance.
Pagamento internacional com a velocidade do Pix e regra do Banco Central.
Converta real em USDT e envie ao fornecedor na rede TRON. Tarifa única exibida antes, política de segregação patrimonial, atendimento humano. Ativo virtual sem cobertura do FGC; pedido de autorização protocolado no BCB.
