Como o golpe funciona
- Um bot vigia a blockchain em busca de endereços que enviam ou recebem stablecoins regularmente.
- Ele gera um endereço que começa e termina com os mesmos caracteres de um que você usa, como o da sua própria carteira ou um endereço de depósito para o qual você envia com frequência.
- Ele envia para você um valor mínimo, ou uma transferência de token de valor zero, a partir desse endereço parecido. Agora ele aparece no seu histórico de transações, bem ao lado do verdadeiro.
- Na próxima vez que você copiar um endereço do histórico em vez de copiar da origem, pode acabar pegando o falso. A transferência é definitiva.
Carteiras e exploradores de blocos costumam encurtar os endereços para os primeiros e os últimos caracteres, como TQx7…9fK2. É exatamente essa forma encurtada que o golpista imita.
Onde acontece
É mais comum com USDT na TRON e na Ethereum: quem usa stablecoins envia com frequência e em valores altos, e transferências de tokens falsos quase não custam nada. Em redes no estilo Ethereum, transferências de valor zero e tokens falsos podem até fazer uma entrada parecer ter vindo do seu próprio endereço. Também acontece no Bitcoin e em outras blockchains, na forma de pagamentos minúsculos de “poeira” (dust).
Hábitos que evitam o golpe
- Copie o endereço da origem, sempre. Para a sua própria carteira, a tela Receber. Para um depósito em corretora, a página de depósito da corretora. Para uma troca, o endereço de depósito na página do pedido. Nunca do histórico de transações.
- Compare mais do que as pontas. Confira também alguns caracteres do meio. Os endereços imitados batem nos primeiros e últimos caracteres porque é só isso que a maioria das pessoas confere.
- Use o catálogo de endereços da sua carteira para os endereços para os quais você envia com frequência, e dê um nome a eles.
- Ignore transferências minúsculas que você não esperava. Não interaja com elas e não envie nada de volta.
- Envie primeiro um pequeno teste em uma transferência nova ou grande, e confirme que chegou onde você queria.
- Fique de olho na área de transferência. Alguns malwares trocam um endereço copiado pelo do atacante. Depois de colar, confira o endereço com a origem de novo.
Use endereços novos
O envenenamento mira endereços com atividade visível e repetida. Um endereço de recebimento novo para cada troca dá ao golpista menos o que imitar e impede que suas trocas sejam ligadas entre si. O Monero facilita isso com os subendereços, e a maioria das carteiras Bitcoin cria um endereço novo com um toque. Na TRON e na Ethereum, você ainda pode manter endereços separados para finalidades diferentes.
O que a Lethe verifica, e o que ela não consegue verificar
Todo endereço que você informa na Lethe é verificado com a soma de verificação da rede antes de o pedido ser aberto, então erros de digitação e redes erradas são detectados. Quando o serviço de troca abre sua operação, a Lethe também confere se o endereço de recebimento na resposta é exatamente o que você informou.
O que nenhum site consegue verificar é se um endereço é mesmo seu. Um endereço envenenado é um endereço perfeitamente válido; ele só pertence a outra pessoa. Essa última verificação é sua: compare o endereço de recebimento no console, e depois na página do pedido, com a tela Receber da sua carteira.
Os botões Colar e Ler código QR em cada campo de endereço ajudam, porque pegam o endereço direto da área de transferência ou do código QR da sua carteira. A leitura acontece no seu navegador, e a imagem nunca sai do seu dispositivo.
Se já aconteceu
Transferências em blockchain não podem ser revertidas. Se você enviou para um endereço envenenado, guarde o ID da transação e o endereço do golpista e denuncie às plataformas envolvidas. Se os fundos eram USDT, a Tether pode congelar tokens em um endereço, geralmente a pedido das autoridades. Desconfie de quem oferece recuperar os fundos em troca de uma taxa: ofertas de recuperação são um segundo golpe comum.
Depois, mude os hábitos que permitiram o golpe: endereços novos, catálogo de endereços e copiar da origem. Vai trocar stablecoins? Leia também sobre as redes do USDT.
