Envenenadores de endereços atacam carteira Ethereum genesis de 2015 minutos após pagamento de teste

Apenas pouco menos de 3 minutos depois que uma carteira Ethereum do bloco gênese de 2015 da rede enviou fundos pela primeira vez em 11 anos, golpistas começaram a enviar poeira digital para ela.

O proprietário transferiu 2.154,94 ETH, valendo cerca de US$ 4,6 milhões na época, para o local correto, ignorando os endereços falsificadores.

Dois endereços falsos terminando em 1A44 copiaram o novo destinatário

O endereço obteve ether pela primeira vez no bloco gênese do Ethereum em julho de 2015, e mais 755 ETH em março de 2016. Ele não enviou nada até o final da segunda-feira, quando disparou um pagamento de teste de $106 (0,05 ETH) às 22h04 UTC.

O Whale Alert sinalizou a transação como um endereço pré-mineração dormente com 2.155 ETH que voltou a ficar ativo após 11,3 anos.

O teste foi movido para um novo endereço começando com 0x1321beb8 e terminando em 1A44. Dentro de três minutos, a carteira antiga começou a receber pequenas quantias de ETH de dois endereços criados para parecerem com esse destinatário.

O primeiro começa em 0x13211f, o outro em 0x1321FB. Ambos terminam em 1A44.

Ambos os endereços semelhantes foram financiados por contas rotuladas como "Fake_Phishing" pelo Etherscan. O mais ativo enviou 43 pagamentos de poeira para a genesis wallet.

O proprietário enviou 2,154.94 ETH para o endereço correto 38 minutos depois

Às 22h20 UTC, a nova carteira enviou 0,01 ETH e quase todo o valor retornou três minutos depois.

38 minutos após o primeiro teste, às 22:42 UTC, a carteira antiga enviou os 2.154,94 ETH completos para o endereço correto 0x1321beb8. A carteira genesis agora tem cerca de 0,0004 ETH e o destinatário tem cerca de 2.155 ETH.

O endereço similar ao 0x1321FB foi enviado novamente às 23:03 UTC e um terceiro endereço similar, terminando em 1A44, realizou transferências de valor zero às 03:36 e 03:49 UTC na terça-feira.

O envenenamento de endereços aproveita a forma como as carteiras truncam endereços longos. Em vez de exibir todos os 42 caracteres, uma carteira mostra algo como 0x6D90…2E48.

Os atacantes geram milhões de endereços personalizados até que um corresponda aos primeiros e últimos caracteres do contato real da vítima.

Em seguida, eles enviam poeira ou uma transação de valor zero, inserindo o endereço falso no histórico recente da vítima. Se o usuário copiá-lo para o próximo pagamento, enviará o dinheiro ao atacante.

As transferências Ethereum não podem ser revertidas.

Em dezembro de 2025, um trader perdeu cerca de US$ 50 milhões em USDT após um script envenenar o histórico logo após uma transação de teste de US$ 50.

Em janeiro de 2026, uma vítima enviou 4.556 ETH (US$ 12,25 milhões) para um endereço controlado por um atacante. Outra vítima perdeu US$ 600.000 em fevereiro.

De acordo com o Cryptopolitan, há mais de um milhão de tentativas de envenenamento na Ethereum por dia. Em janeiro, o Citi alertou que o spam estava amplificando os números recordes de transações da Ethereum, com a maioria das transferências valendo menos de US$ 1.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.