O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Changpeng Zhao, cofundador da Binance, propôs um conjunto de medidas de segurança no nível da carteira para combater o envenenamento, uma forma de phishing de criptomoedas que cresce rapidamente e que recentemente levou um único investidor a perder US$ 50 milhões em USDT.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
A proposta surge em meio à crescente preocupação de que as proteções existentes não conseguiram acompanhar o ritmo dos métodos de ataque cada vez mais sutis que visam o comportamento cotidiano da carteira.
Em um post público, Zhao argumentou que os provedores de carteiras deveriam ter um papel mais ativo na filtragem e bloqueio de transações maliciosas antes que os usuários possam agir sobre elas. "Todas as carteiras deveriam simplesmente verificar se um endereço de recebimento é um endereço envenenado e bloquear o usuário", escreveu Zhao, descrevendo o processo como uma consulta simples ao blockchain em vez de um desafio técnico complexo.
O envenenamento de endereço é uma técnica de phishing na qual os invasores enviam pequenas quantidades de criptomoedas para a carteira da vítima a partir de um endereço projetado para se assemelhar a um endereço legítimo. As vítimas que posteriormente copiam e colam os endereços de seu histórico de transações podem, por engano, enviar grandes quantias para o atacante.
O método tem se mostrado caro. De acordo com o Scam Sniffer, 6.344 vítimas perderam mais de US$ 7,7 milhões com golpes de phishing somente em novembro. Espera-se que as perdas aumentem drasticamente em dezembro, em grande parte devido ao recente roubo de US$ 50 milhões em USDT, que atraiu a atenção de todos para abordar os riscos de envenenamento.
A empresa de segurança CertiK identificou o phishing como o golpe de criptografia mais prejudicial de 2024, com perdas totais superiores a US$ 1 bilhão, e observou que o envenenamento de endereços está se tornando um vetor de ataque cada vez mais comum.
Zhao delineou várias etapas que as carteiras poderiam implementar, incluindo avisos para endereços envenenados, listas negras de contas maliciosas conhecidas e filtragem automática de transações de spam de baixo valor. Ele também sugeriu que as carteiras evitem exibir essas transferências de spam, reduzindo a chance de os usuários interagirem com elas.
As equipes de segurança da Binance já desenvolveram o que Zhao descreveu como um "antídoto" para lidar com o envenenamento, usando um algoritmo que supostamente identificou cerca de 15 milhões de endereços envenenados.
Embora a maioria das vítimas não recupere os fundos roubados, raras exceções ressaltam os riscos. Em maio de 2024, um invasor devolveu US$ 71 milhões roubados por meio de envenenamento de endereços depois que os investigadores alegaram ter rastreado a possível localização do golpista.
Como o envenenamento de endereços continua a evoluir, as propostas de Zhao destacam uma mudança mais ampla em direção à segurança preventiva no nível da carteira. O fato de os provedores de carteiras adotarem amplamente essas medidas pode determinar a eficácia com que o setor reduzirá uma de suas ameaças mais persistentes e onerosas.
Anteriormente, informamos sobre ataques a bolsas e carteiras: Por que 2025 foi um ano recorde para ladrões de criptomoedas.