Pesquisa mapeia como golpistas financiam e lavam dinheiro em ataques de "envenenamento de endereço" no Ethereum
Um estudo acadêmico analisa o Address-Poisoning Transfer (APT), golpe cripto em que fraudadores geram transferências a partir de endereços parecidos com endereços legítimos que a vítima já usou, na expectativa de que ela copie o endereço errado num pagamento futuro. O artigo vai além da detecção: mapeia como os golpes são financiados, propõe cinco famílias de "assinaturas" para agrupar carteiras golpistas, e investiga pela primeira vez o uso do mixer Tornado Cash tanto para financiar as campanhas quanto para lavar os fundos roubados.
O Address Poisoning Transfer (APT) explora um hábito comum de usuários de criptomoedas: copiar o endereço de destino de uma transação anterior no histórico da carteira em vez de digitá-lo novamente do zero. O golpista monitora a blockchain, identifica um endereço frequentemente usado pela vítima e envia, a partir de um endereço criado para se parecer visualmente com ele (mesmos caracteres iniciais e finais), uma transferência de valor irrisório ou zero. Isso faz o endereço falso aparecer no histórico recente de transações da vítima; se ela depois copiar esse endereço por engano ao fazer um pagamento real, os fundos vão parar com o golpista.
Os autores vão além de apenas detectar esses ataques e investigam três frentes pouco exploradas até então: os mecanismos de financiamento usados para bancar as milhares de transações de "envenenamento" -- que têm custo de taxa de rede mesmo sendo de valor zero --; cinco famílias de assinaturas comportamentais que permitem agrupar endereços controlados pelo mesmo operador de golpe, úteis para detecção em escala; e o primeiro estudo específico sobre o uso do mixer Tornado Cash tanto para financiar campanhas de poisoning quanto para lavar os fundos roubados das vítimas, dificultando o rastreamento pelas exchanges e autoridades.
Ainda que o vetor seja específico de criptoativos, o padrão subjacente -- explorar o hábito humano de confiar em dados "copiados do histórico" sem conferência ativa -- é o mesmo princípio por trás de outros golpes de troca de destinatário de pagamento, como fraudes de boleto ou PIX com QR code ou chave substituída. A pesquisa também reforça como ferramentas de mixagem originalmente pensadas para privacidade legítima seguem sendo abusadas como camada de lavagem, inclusive em fraudes de varejo contra usuários comuns, não só em crimes de grande escala.
Na prática, a defesa recomendada é nunca copiar endereços de criptomoedas direto do histórico de transações; sempre conferir o endereço completo -- não apenas início e fim -- contra uma fonte confiável antes de enviar fundos, preferencialmente usando uma lista de contatos salva manualmente ou um QR code assinado. Carteiras e exchanges podem mitigar o problema implementando alertas quando um endereço de destino se parece perigosamente com outro usado recentemente, e sinalizando transferências de valor zero ou irrisório recebidas como possível tentativa de poisoning.