Como um criptotrader perdeu 50 milhões através do truque mais simples

A história ocorrida a 20 de dezembro mostra o quão vulnerável pode ser até mesmo um trader de criptomoedas experiente perante um erro humano elementar. Um conhecido trader perdeu quase 50 milhões de dólares em USDT numa única transação, tornando-se vítima de um ataque bem planeado que não exigiu software sofisticado nem vulnerabilidades zero. Em vez disso, o atacante aproveitou o que os traders de criptomoedas fazem todos os dias — copiar endereços do histórico de transações.

Mecanismo de envenenamento de endereços: quando a interface se torna inimiga

O ataque começa com uma observação simples. O pesquisador on-chain Specter analisou o caso e revelou detalhes: a vítima inicialmente fez uma operação de teste de 50 USDT para o seu endereço legítimo. Era uma prática comum antes de uma transferência maior. Mas esse pequeno movimento foi um sinal para o atacante.

O fraudador imediatamente gerou um endereço falso personalizado, que coincidiu com os quatro primeiros e os quatro últimos caracteres do original. À primeira vista, os endereços pareciam idênticos — e isso não foi por acaso. A maioria das carteiras de criptomoedas e exploradores blockchain exibem os endereços de forma abreviada: 0xBAF4…F8B5. Os três pontos no meio ocultam a maior parte dos caracteres, fazendo a cópia parecer legítima.

Como o atacante “mascarou” o endereço falso

O próximo passo foi especialmente astuto. O atacante enviou uma pequena quantia de criptomoeda desse endereço falso para a vítima — uma prática conhecida como “envenenamento” do histórico de transações. Agora, o endereço falso apareceu na seção de últimas operações da vítima, ao lado do endereço legítimo.

Quando o trader decidiu transferir a quantia principal de 49.999.950 USDT, ele usou o hábito comum de milhões de usuários: simplesmente copiou o endereço do menu “Últimas operações” sem verificar. Não percebeu que estava copiando o endereço errado. A interface armou uma armadilha.

De USDT a Tornado Cash: o caminho dos ativos roubados

Depois, tudo evoluiu rapidamente. Em 30 minutos após o ataque envenenado, começou uma cadeia de conversões: quase 50 milhões de USDT foram trocados por stablecoin DAI, depois convertidos em aproximadamente 16.690 ETH. No final, os ativos foram enviados através do Tornado Cash — um serviço de mistura de fundos que dificulta o rastreamento da origem da criptomoeda.

Ao perceber a catástrofe, a vítima desesperada tentou a última linha de defesa: enviou uma mensagem on-chain ao atacante oferecendo uma recompensa “branca” de 1 milhão de dólares pelo retorno de 98% dos fundos. Era uma tentativa de negociação, mas até 21 de dezembro essa estratégia não teve sucesso. Os ativos permaneceram na posse do fraudador.

Comentários de especialistas: como isso poderia ter acontecido

Specter expressou profunda tristeza pelo caso, destacando que o trader de criptomoedas perdeu fundos “por uma causa que menos poderia levar a uma perda tão grande”. Em conversa com outro pesquisador, ZachXBT, ele ressaltou: “Tanto essa quantia enorme foi perdida por um erro simples. Tudo isso poderia ter sido evitado em segundos, se o endereço tivesse sido copiado de uma fonte correta, e não do histórico de operações.”

Isso revela uma ironia profunda na situação: a habilidade que economiza tempo — copiar do histórico de transações — acabou sendo o maior risco.

Como proteger o trader de criptomoedas: como não cair na mesma armadilha

Especialistas em segurança alertam que, com o aumento do valor das criptomoedas, ataques de baixa tecnologia, porém altamente lucrativos, estão se tornando cada vez mais comuns. Recomenda-se aos traders de criptomoedas seguir algumas regras simples, mas cruciais:

1. Sempre obtenha o endereço na aba “Receber”
Não copie do histórico de transações. Essa é a maior armadilha. A aba “Receber” garante a autenticidade do endereço.

2. Adicione endereços confiáveis à lista de permissões
A maioria das carteiras de qualidade permite criar uma lista de permissões para endereços usados repetidamente. Isso ajuda a evitar erros ao inserir manualmente.

3. Use carteiras de hardware com verificação
Alguns dispositivos exigem confirmação física do endereço completo antes de enviar. Isso fornece uma segunda camada de verificação, que não pode ser contornada.

4. Verifique o endereço completo, não a versão abreviada
Não confie apenas nos primeiros e últimos caracteres. Abra o endereço completo e confira alguns caracteres do meio.

5. Faça operações de teste com pequenas quantias
Como a vítima de 50 USDT, mas certifique-se de que o endereço de teste é realmente legítimo antes de transferir a quantia principal.

A história desse trader serve como um lembrete severo: no mundo dos ativos digitais, onde um erro pode custar milhões, a proteção mais importante não é a tecnologia, mas a cautela humana.