Binance desenvolve ‘antídoto’ para lidar com golpes de envenenamento após exploração de US$ 68 milhões

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

Junte-se ao Telegram


Como pesquisador com experiência no setor de criptomoedas, estou aliviado em saber que a equipe de segurança da Binance desenvolveu um algoritmo para detectar e prevenir golpes de envenenamento de endereços. Esta é uma preocupação significativa para a comunidade criptográfica, uma vez que estes tipos de fraudes podem facilmente induzir os investidores a enviar fundos para endereços fraudulentos.


A equipe de segurança da Binance criou uma solução para combater o número crescente de esquemas de envenenamento de endereços, onde os investidores transferem involuntariamente fundos para endereços de carteiras enganosos.

De acordo com um relatório obtido pela CryptoMoon, a unidade de segurança da plataforma de negociação de criptomoedas mais importante do mundo desenvolveu um mecanismo para identificar milhões de endereços de carteiras criptografadas potencialmente contaminados.

“Desenvolvemos um método único de identificação de endereços envenenados, que nos ajuda a alertar os usuários antes que eles enviem dinheiro para criminosos e foi fundamental para identificar e sinalizar mais de 13,4 milhões de endereços falsificados no BNB Smart Chain e 1,68 milhão no Ethereum.”

Como investidor em criptografia, me deparei com uma técnica perigosa chamada envenenamento ou falsificação de endereço. Os golpistas enviam habilmente uma quantidade mínima de ativos digitais para uma carteira com um endereço semelhante ao meu. O objetivo deles é manipular meu histórico de transações, na esperança de que eu copie e transfira fundos involuntariamente para seu endereço malicioso. É essencial verificar cada transação, garantindo que estou enviando fundos para o endereço correto.

O algoritmo da Binance detecta endereços falsificados identificando primeiro transferências suspeitas, como aquelas com valor próximo de zero ou tokens desconhecidos, emparelhando-as com endereços de vítimas em potencial e registrando a data e hora de transações maliciosas para encontrar o ponto potencial de envenenamento.

Os endereços IP fraudulentos são registrados no banco de dados da HashDit, a empresa de segurança web que colabora com a Binance. Esta ação visa proteger todo o setor criptográfico contra atividades maliciosas, como golpes de envenenamento, conforme mencionado no relatório da Binance.

“Muitos provedores de serviços de criptomoeda usam a API do HashDit para aumentar suas defesas contra uma variedade de golpes. Uma delas, por exemplo, é a Trust Wallet, que utiliza o banco de dados de endereços envenenados para alertar os usuários quando eles estão prestes a transferir fundos para um destinatário falsificado.”

Como analista de dados, eu explicaria desta forma: implementarei um algoritmo que identifica e sinaliza possíveis endereços falsificados nas interfaces de usuário do Hash Dit, incluindo extensões de navegador da web e MetaMask Snaps.

O envenenamento de endereços é uma preocupação crescente após o golpe de US$ 68 milhões

Há duas semanas, percebi a importância de implementar um algoritmo preventivo após um incidente desconcertante envolvendo um trader não identificado e uma perda de US$ 68 milhões. Em um erro trágico, este trader transferiu US$ 68 milhões em Wrapped Bitcoin (wBTC) em uma única transação para o que parecia ser um endereço fraudulento em 3 de maio.

Como um investidor criptográfico, fiquei exultante, mas perplexo quando o ladrão devolveu os US$ 68 milhões em 13 de maio. A comunidade de investigadores da rede tem trabalhado incansavelmente para descobrir pistas sobre os potenciais endereços IP vinculados a este roubo, que parecia apontar para uma origem de Hong Kong. Esta descoberta indicou que a pessoa por trás do golpe não era um hacker ético tentando consertar as coisas, mas sim um ladrão que ficou inquieto sob o crescente escrutínio público após o roubo.

Ataques de envenenamento em transações de criptomoeda podem parecer simples de prevenir, mas a maioria dos traders apenas verifica os dígitos iniciais e finais da chave alfanumérica de 42 caracteres de uma carteira. A maioria dos protocolos restringe a exibição a esses dígitos.

Os golpistas adicionam uma camada extra de engano ao utilizar geradores de endereços personalizáveis, conforme Binance, que lhes permite criar endereços que parecem menos aleatórios ou até mesmo semelhantes aos legítimos.

“Um endereço Ethereum autêntico como 0x19x30f…62657 pode ser falsificado usando um 0x19x30t…72657 de aparência semelhante, que pode ser totalmente diferente no meio, mantendo o primeiro e o último caracteres.”

2024-05-16 12:55