Endereços Falsos: O Perigo Silencioso – Como Golpistas Roubaram Mais de 500 Milhões de Dólares em Criptoativos

Lembro-me perfeitamente do dia em que um amigo me contou sobre o seu "pior erro em cripto": ele havia enviado, por engano, 20 Ethereum para um endereço da BSC (Binance Smart Chain) — e o dinheiro desapareceu. Sem estorno, sem suporte para recorrer. Apenas uma carteira vazia e a sensação de ter sido vítima de um descuido imperdoável.
O mundo das criptomoedas enfrenta um novo e traiçoeiro risco de segurança: o uso indevido de endereços (em inglês, address misuse). Segundo um estudo do prestigiado USENIX Security Symposium, somente no ano passado, 574,8 milhões de dólares em Ethereum (ETH) e Binance Coin (BNB) foram roubados por meio dessa prática. Mas como funciona exatamente esse golpe? E por que até usuários experientes caem nesse tipo de armadilha?
---
Como a fraude funciona: Um erro aparentemente simples com consequências fatais
Imagine-se diante de um painel com duas portas: uma leva a uma rua segura, a outra, a um beco sem saída. É assim que se sente quando há um erro de cadeia cruzada (cross-chain address mismatch). Você está na Wallet A, na rede Ethereum, e tenta enviar criptoativos para a Wallet B, na Binance Smart Chain (BSC). Contudo, em vez de copiar o endereço correto da BSC, você acidentalmente copia o endereço Ethereum da Wallet B. A transação é executada — e seu dinheiro some em uma blockchain onde não tem mais valor.
O pior é que ambos os endereços parecem idênticos. Ambos começam com "0x" e têm 42 caracteres. A única diferença está na rede, e essa informação nem sempre é clara o suficiente. Muitas carteiras e exchanges "escondem" esses detalhes nas configurações — e, antes que você perceba, o erro já aconteceu.
---
A pesquisa revela: Golpistas exploram a distração dos usuários
Os pesquisadores do USENIX analisaram 1,2 milhão de transações e chegaram a conclusões alarmantes. Os fraudadores buscam ativamente usuários que transitam entre blockchains — especialmente em situações como:
- Plataformas DeFi, onde os investidores mudam com frequência entre Ethereum, Polygon ou Arbitrum. Nessas plataformas, a pressa ou a distração durante as negociações pode levar à escolha incorreta da rede.
- Exchanges como Binance ou Coinbase, que permitem a transferência entre diferentes redes. Um clique a mais — e o dinheiro some.
- Aplicativos falsos de carteiras, que induzem os usuários a inserir endereços manipulados. Sites de phishing são especialmente perigosos: eles oferecem interfaces "otimizadas" de carteiras, mas, na realidade, alteram os endereços nos bastidores.
O que mais me chocou foi descobrir que até traders experientes caem nesse golpe. As diferenças entre as redes são tão sutis que, sob pressão ou estresse, passam despercebidas.
---
Quem são as principais vítimas?
A pesquisa mostra que tr



ansações de grande valor são as mais afetadas — as vítimas perdem, em média, mais de 5.000 dólares por ataque. Mas o problema não se limita a indivíduos:
- Protocolos DeFi perdem fundos que deveriam estar em pools de liquidez. Isso pode desestabilizar projetos inteiros.
- Exchanges são forçadas a congelar fundos quando usuários enviam valores para redes incorretas, causando atrasos e frustração.
- Investidores institucionais, como hedge funds ou family offices, são alvos frequentes devido aos altos valores movimentados — aqui, as perdas podem chegar a milhões de dólares.
---
Por que esse problema é tão difícil de resolver?
1. Falta de padronização: Nem todas as blockchains usam o mesmo formato de endereço. Mesmo quando uma carteira exibe um aviso, muitos usuários o ignoram — seja por pressa, confiança excessiva ou ceticismo em relação à tecnologia.
2. Erro humano: A maioria dos ataques funciona porque os usuários não prestam atenção na escolha da rede durante transações rápidas. Quem tem tempo para ler um aviso de 20 segundos quando quer agir rápido?
3. Barreiras técnicas: Bloquear automaticamente erros de cadeia cruzada exigiria grandes mudanças nos softwares das carteiras. Muitos provedores relutam em investir nesse desenvolvimento — até que um grande escândalo os force a agir.
---
Como os usuários podem se proteger?
O estudo traz recomendações claras — e, pela minha experiência pessoal, elas funcionam.
Sempre verificar a blockchain — antes de confirmar uma transação, o nome da rede (por exemplo, "Ethereum Mainnet" ou "BSC") deve ser destacado e impossível de ignorar. Nada de letras miúdas ou configurações escondidas.
Fazer transações-teste — antes de enviar valores grandes, envie uma pequena quantia primeiro. Sim, isso custa um pouco de tempo e taxas, mas é melhor perder 10 dólares do que 10.000.
Usar carteiras hardware — elas exibem o endereço completo e a rede antes de autorizar uma transação, oferecendo uma camada extra de segurança.
Cuidado com phishing — nunca copie endereços de sites ou aplicativos desconhecidos. Se algo parece bom demais para ser verdade, provavelmente é golpe.
Considerar carteiras multiassinatura — para valores elevados, exija múltiplas confirmações. O processo é mais trabalhoso, mas a segurança vale a pena.
---
Conclusão: A comunidade de criptoativos precisa agir
O estudo do USENIX deixa uma coisa clara: o uso indevido de endereços é uma das maiores lacunas de segurança não resolvidas no ecossistema cripto. Enquanto os golpistas ficam cada vez mais sofisticados, a regulação e as soluções técnicas seguem atrás.
As empresas de carteiras precisam repensar seus sistemas — talvez com avisos visuais em vermelho-vivo, que destaquem a rede selecionada de forma inconfundível