Há alguns dias, quando já me sentia melhor após uma febre, deparei-me com uma publicação que me deixou arrepiado.

Um usuário foi vítima de um esquema de «envenenamento de endereço» que lhe roubou quase 50 milhões de USDT. Essa tática não é nada complexa — os golpistas geram um endereço falso que parece idêntico ao que você quer transferir, com os primeiros e últimos caracteres iguais, mas com uma manipulação discreta no meio. A vítima faz uma transferência de teste com um valor pequeno, tudo parece normal. Mas, ao fazer uma transferência de valor elevado, ela copia o endereço do histórico por hábito, e acaba enviando para o «endereço envenenado» do golpista, e milhões vão parar no bolso de outra pessoa.

Ainda mais assustador é que o registro dessas transações com endereços envenenados fica permanentemente salvo no histórico da sua carteira. Mesmo uma transferência de 0 USDT de teste deixa rastros. Um descuido e você pode ser a próxima vítima.

A boa notícia é que, tecnicamente, isso pode ser totalmente evitado. Algumas carteiras mainstream já estão testando mecanismos de interceptação — ao tentar enviar para um endereço marcado como scam, a carteira exibe um alerta, ou até sugere uma comparação de similaridade entre os endereços. Mas isso ainda está longe de ser suficiente.

Acredito que toda a indústria deveria ser mais agressiva:

Primeiro, todas as carteiras deveriam ter uma função de «verificação de similaridade de endereços». Quando detectar um endereço envenenado, impedir imediatamente o envio, sem dar espaço para o usuário agir.

Segundo, a aliança de segurança precisa manter um banco de dados de blacklist atualizado em tempo real. Antes de cada transação, a carteira deve consultar rapidamente essa lista.

Por fim, é necessário filtrar automaticamente transações suspeitas de valor zero, para não deixar que dados lixo poluam o histórico de transações dos usuários.

A capacidade técnica existe, mas muitas carteiras ainda reagem lentamente. Proteger os usuários não deve ficar só no discurso, é preciso agir de verdade nesses detalhes.

Vocês já enfrentaram problemas de segurança semelhantes ao usar carteiras? Ou têm alguma ideia de melhorias na proteção?