Envenenamento de endereço

Também conhecido como: Address poisoning, falsificação de endereço

O envenenamento de endereço é um golpe em que um atacante cria um endereço quase idêntico a um que a vítima já usou e o planta no histórico de transações da vítima, por exemplo enviando dele uma transação minúscula, na esperança de que a vítima o copie por engano e envie fundos para lá. O padrão ERC-20 exige que transferências de valor zero sejam tratadas como transferências normais que disparam o evento Transfer. A MetaMask orienta os usuários a verificar os caracteres do meio de um endereço, e não apenas o início e o fim.

O que dizem as fontes

FonteCitaçãoLink
Suporte da MetaMask: definição"Address poisoning is a scam where attackers send you a tiny transaction from an address that closely resembles one you've used before, hoping you'll copy it by mistake and send funds to them instead."support.metamask.io
Suporte da MetaMask: verificar os caracteres do meio"Always verify the destination address carefully before sending — pay particular attention to the middle characters, not just the start and end."support.metamask.io
Suporte da Trezor: endereço parecido plantado no histórico"Address poisoning, also called address spoofing, is a scam that tricks you into sending crypto to an attacker’s address. The attacker creates an address that looks almost identical to one you’ve used before and plants it in your transaction history, where it’s easy to copy by mistake."trezor.io
EIP-20: transferências de valor zero"Transfers of 0 values MUST be treated as normal transfers and fire the Transfer event."eips.ethereum.org

As citações são reproduzidas no idioma original.

Onde as fontes divergem

As fontes divergem quanto à isca: a MetaMask descreve uma transação minúscula, enquanto outras descrições falam de transferências de valor zero. Não foi encontrada nenhuma fonte de regulador ou de governo sobre este termo; as fontes são páginas de suporte de fabricantes de carteiras e o texto da EIP-20.

Termos relacionados

Veja também

Conferido com as fontes em 2026-11-01.

Fontes

Atualizado: · Versão Markdown