Surto de envenenamento de endereços e phishing de assinatura drena milhões dos usuários de cripto
Os ataques de envenenamento de endereços e phishing de assinaturas aumentaram no final de 2025 e início de 2026, causando grandes perdas e elevando os riscos para usuários e traders de cripto. Atacantes usam "poeira" ou endereços falsos completos que correspondem aos caracteres visíveis iniciais e finais para que vítimas que copiam de transações passadas colem endereços maliciosos. A Scam Sniffer relatou dois grandes incidentes de envenenamento de endereços que roubaram US$50 milhões em dezembro de 2025 e US$12,2 milhões em janeiro de 2026. Rastreadores de blockchain relatam centenas de milhões de tentativas de envenenamento entre cadeias (notadamente Ethereum e BSC), com dezenas de milhões de dólares confirmados roubados e muitas outras tentativas rastreadas. O phishing de assinatura — enganar usuários para aprovar chamadas de contratos maliciosos ou autorizações de token excessivamente amplas — também disparou: em janeiro, atacantes roubaram US$6,27 milhões de 4.741 usuários (um aumento mês a mês de 207%), com duas carteiras de atacantes recebendo cerca de 65% desses fundos. Analistas ligam maior atividade de poeira a custos de gas mais baixos após atualizações de rede (por exemplo, as mudanças Fusaka do Ethereum), que tornam baratas transferências minúsculas em massa; a Coin Metrics encontrou grande parcela de atualizações de saldo de stablecoins abaixo de US$0,01. Proventos ilícitos são frequentemente roteados para protocolos não cooperativos (notadamente para DAI) ou concentrados em carteiras de atacantes, complicando a recuperação. O relatório também observa um exploit não relacionado ao tesouro da Step Finance que drenou aproximadamente US$27,2 milhões em SOL. Para traders: a atividade aumentada de golpes aumenta o ruído on‑chain, pode elevar temporariamente contagens de transações e fluxos de stablecoins, e pode aumentar a volatilidade de curto prazo ou reduzir a confiança de varejo — especialmente para usuários que lidam com grandes transferências. Precauções acionáveis: sempre verifique endereços de destino completos (não apenas fragmentos visíveis), evite assinar aprovações de contratos desconhecidos, audite e revogue permissões de tokens regularmente, use listas brancas de endereços e carteiras de hardware, e inscreva‑se em alertas on‑chain de golpes de rastreadores reputados.
Bearish
Esta notícia provavelmente é negativa para as criptomoedas afetadas e para o sentimento do mercado no curto prazo. Roubos de alto perfil e um aumento de golpes on‑chain aumentam a cautela de investidores de varejo e institucionais. Efeitos imediatos incluem maior ruído on‑chain, picos temporários no número de transações e nos fluxos de stablecoins, e redução da confiança entre usuários que realizam grandes transferências — fatores que podem suprimir a pressão de compra e aumentar a volatilidade. O roteamento dos fundos roubados para protocolos como o DAI e a concentração em carteiras dos atacantes tornam a recuperação mais difícil e podem gerar notícias negativas e maior escrutínio regulatório, reduzindo ainda mais o sentimento. No longo prazo, o impacto de mercado é misto: melhorias nas ferramentas (whitelists de carteiras, assinaturas em hardware, scanners de aprovações) e controles de risco das exchanges podem restaurar a confiança, mas a persistência de tendências de exploração e perdas custosas pode desacelerar a adoção e a entrada de capital até que práticas de segurança e proteções on‑chain melhorem de forma comprovada.