Utilizador de criptomoeda perde $50M USDT em ataque de envenenamento de endereço – Detalhes

Um utilizador de criptomoedas desprevenido perdeu recentemente 50 milhões de dólares USDT num golpe de sequestro de endereço. O incidente representa uma das maiores perdas on-chain em 2025, gerando reações de especialistas em segurança cripto à medida que surgem novos desenvolvimentos sobre o assunto.

Erro de Copiar-Colar Custa ao Utilizador 50M USDT

Sequestro de endereço é um golpe no qual um atacante envia pequenas transações de um endereço de carteira que se assemelha muito ao endereço legítimo da vítima, esperando que a vítima copie posteriormente o endereço errado do seu histórico de transações e envie fundos inadvertidamente para o atacante.

A página de segurança Blockchain, Web3 Antivirus relata que um utilizador de criptomoedas foi recentemente vítima deste golpe, enviando 49.999.950 USDT para um endereço envenenado copiado do histórico de transações. Considerando a grande transação, o utilizador tinha tentado ter cautela ao enviar uma pequena transação de teste para o endereço correto. No entanto, a natureza do sequestro de endereço requer monitorização rigorosa, onde os atacantes conseguem enviar imediatamente transações residuais de carteiras que se assemelham ao endereço pretendido.

Cos, fundador da plataforma de segurança Slowmist, forneceu informações valiosas sobre esta operação, notando a similaridade entre ambos os endereços, que partilhavam os mesmos 3 primeiros caracteres e 4 últimos caracteres. A vítima escolheu inadvertidamente o endereço envenenado do histórico de transações para concluir os 50 milhões de dólares, marcando assim uma das maiores perdas individuais on-chain de 2025. 

Mais dados da Web3 Antivirus revelam que a carteira da vítima está ativa on-chain há aproximadamente dois anos e é usada principalmente para transferências de USDT. Os 50 milhões de dólares roubados também foram inicialmente levantados da Binance antes do golpe ocorrer. Notavelmente, o USDT roubado foi desde então convertido em ETH pelos atacantes e distribuído entre múltiplas carteiras, que também canalizaram parte do saque através do Tornado Cash.

Vítima de Sequestro de Endereço Oferece Recompensa Com Ultimato de 48 Horas

Noutras notícias, o investigador de blockchain Specter Analyst relata que a vítima tentou estabelecer comunicação com os atacantes através de uma mensagem on-chain. 

De acordo com uma publicação no X em 20 de dezembro, a vítima afirma ter apresentado queixa-crime, ao mesmo tempo que solicitou às autoridades policiais, de cibersegurança e protocolos blockchain relevantes que fornecessem a informação necessária sobre as atividades do burlão. Além disso, todos os seis endereços associados ao roubo estão agora sob vigilância constante. No entanto, a parte lesada está a oferecer aos perpetradores do sequestro de endereço uma resolução pacífica, que envolve a devolução voluntária de 98% do saque para um endereço especificado dentro de 48 horas.

Notavelmente, a vítima permitirá que os malfeitores fiquem com 1 milhão de dólares como recompensa por terem detetado tal vulnerabilidade nas suas operações. No entanto, alertam que a recusa em aceitar a oferta amigável dentro do prazo estipulado resultará na escalada legal do assunto para as autoridades policiais internacionais. Alertam ainda que as identidades dos atacantes serão reveladas e partilhadas com as agências relevantes para auxiliar na sua detenção e perseguição. No momento da publicação, as perdas totais de criptomoedas em 2025 ultrapassaram 3,4 mil milhões de dólares, sublinhando a necessidade de medidas de segurança continuamente reforçadas dentro do ecossistema em crescimento.