O cofundador da Binance, Changpeng Zhao (CZ), propôs medidas adicionais de segurança para “erradicar” o address poisoning, incluindo alertas em carteiras e listas negras de contas suspeitas.
“Todas as carteiras deveriam simplesmente verificar se um endereço de recebimento é um ‘endereço envenenado’ (poison address) e bloquear o usuário. Isso é uma consulta onchain”, escreveu Zhao em um post publicado na quarta-feira no Binance Square.
O address poisoning é uma forma de phishing em que golpistas enganam as vítimas para que enviem criptomoedas a carteiras ilícitas, geralmente começando com pequenas transações. Usuários desatentos acabam copiando e colando o endereço do atacante a partir do histórico da carteira.
De acordo com dados do Scam Sniffer, golpes de phishing custaram mais de US$ 7,7 milhões a 6.344 vítimas em novembro. Esse número deve aumentar em dezembro, impulsionado principalmente pela perda de US$ 50 milhões em USDT (USDT) por uma única vítima na sexta-feira.
“Por fim, as carteiras nem deveriam exibir essas transações de spam em lugar algum. Se o valor da transação for pequeno, basta filtrá-la”, acrescentou Zhao.
Respostas de segurança cripto às ameaças de
phishing
A empresa de segurança CertiK identificou o phishing como o golpe cripto mais prejudicial de 2024, com mais de US$ 1 bilhão roubado, enquanto o address poisoning desponta como uma ameaça crescente.
No início, as campanhas de phishing eram dominadas por drainers oferecidos como serviço, permitindo que atacantes utilizassem softwares prontos para drenar fundos das vítimas. Posteriormente, empresas de segurança responderam com ferramentas baseadas em navegadores e carteiras que alertavam usuários sobre sites maliciosos e aprovações suspeitas.
O address poisoning segue representando um risco, especialmente para usuários que costumam copiar endereços diretamente do histórico de transações. Embora a maioria das vítimas não recupere os fundos, alguns casos raros mostram que a atenção redobrada pode fazer diferença.
Em maio de 2024, uma vítima perdeu US$ 71 milhões em um golpe de address poisoning em um caso incomum que terminou com o atacante devolvendo o valor integral duas semanas depois. A reversão ocorreu após pressão crescente de investigadores que alegaram ter rastreado um possível endereço IP do golpista.
Para enfrentar essa ameaça crescente, a equipe de segurança da Binance desenvolveu o que descreveu como um “antídoto” contra address poisoning. O sistema utiliza um algoritmo que já identificou cerca de 15 milhões de endereços envenenados.
