Aumentam burlas após redução de taxas na Ethereum? Ataques de envenenamento de endereços disparam, transações USDT de pequeno valor disparam 612%

13 de março de 2023 - Com a redução dos custos de transação na rede Ethereum, as questões de segurança na blockchain voltaram a ganhar destaque. Dados recentes mostram que, após a atualização Fusaka em dezembro de 2025, os ataques de “envenenamento de endereços” na rede Ethereum aumentaram significativamente, com muitas pequenas transferências sendo usadas para falsificar registros de transações, induzindo os usuários a transferir fundos para endereços fraudulentos.

O chamado envenenamento de endereços consiste na criação de endereços muito semelhantes aos verdadeiros, seguidos do envio de pequenas quantidades de transações, também conhecidas como “transações de poeira”. Essas transações ficam registradas no histórico do usuário e, devido ao comprimento do endereço Ethereum, que é de 42 caracteres, alguns usuários copiam apenas os primeiros ou últimos caracteres, podendo acabar enviando fundos para endereços falsificados.

De acordo com o blockchain explorer Etherscan, esse tipo de ataque não é novo. Entre julho de 2022 e junho de 2024, aproximadamente 17 milhões de ataques de envenenamento de endereços atingiram cerca de 1,3 milhão de usuários do Ethereum, causando perdas confirmadas de pelo menos 79,3 milhões de dólares.

Após a atualização Fusaka, o número de pequenas transações aumentou consideravelmente. Dados indicam que o volume de transações de pequenas quantidades de USDT saltou de cerca de 4,2 milhões para quase 29,9 milhões, um aumento de aproximadamente 612%; as transações de USDC passaram de 2,6 milhões para 14,9 milhões, um crescimento de cerca de 473%; e as transações de DAI aumentaram de aproximadamente 142 mil para 811 mil, um crescimento de quase 470%.

As pequenas “transações de poeira” com ETH, ativo nativo da rede, também cresceram, passando de cerca de 104,5 milhões para 169,7 milhões, um aumento de aproximadamente 6,52 milhões de transações, ou cerca de 62%. O Etherscan aponta que, logo após a atualização Fusaka, o volume de transações de valores inferiores a 0,01 dólares subiu rapidamente, depois recuou, mas permaneceu significativamente acima dos níveis anteriores à atualização.

Embora a taxa de sucesso desses golpes seja relativamente baixa — cerca de uma em cada 10 mil tentativas —, o baixo custo de cada operação faz com que, quando bem-sucedidos, possam gerar lucros consideráveis, levando os atacantes a continuarem usando essa estratégia.

Pesquisadores também alertam que o envenenamento de endereços está se tornando uma atividade mais industrializada. Grupos de fraude frequentemente atacam simultaneamente o mesmo endereço, tentando inserir endereços falsificados nas transações dos usuários para aumentar as chances de erro.

É importante notar que nem todas as pequenas transferências são ataques. Algumas podem ser transações legítimas de troca de tokens ou testes. No entanto, as autoridades de segurança recomendam que, ao verificar o histórico de transações, os usuários devem conferir cuidadosamente o endereço completo da carteira e evitar copiar endereços do histórico de transações para reduzir o risco de roubo de fundos.