Crise de segurança do Ethereum: A exibição completa de endereços é agora indispensável – os perigos das abreviações

2026-01-20 17:05:30

Geração de resumo em curso

A Fundação da Comunidade Ethereum emitiu um aviso de segurança urgente, abordando uma campanha alarmante de phishing. Em dezembro, foi documentado um ataque massivo no qual hackers roubaram 50 milhões de USDT através de uma técnica sofisticada de encobrimento de endereços – um caso que revela a vulnerabilidade das práticas padrão de UI em toda a indústria de criptomoedas.

A falha de segurança: Como o encurtamento de endereços coloca vítimas em risco

O problema central reside numa convenção amplamente difundida: os endereços de blockchain são frequentemente apresentados de forma encurtada (por exemplo, 0xbaf4b1aF…B6495F8b5), para economizar espaço. Essa prática revelou-se um erro fatal. O phisher neste caso explorou essa brecha sistematicamente, gerando um endereço cuja primeira e última três caracteres eram idênticos ao endereço legítimo da vítima.

Para um observador superficial, ambos os endereços pareciam iguais – a seção intermediária oculta tornava a diferença invisível. A vítima não verificou o endereço com atenção suficiente após copiar e transferiu toda a quantia para o endereço fraudulento.

Vulnerabilidade sistêmica em carteiras e exploradores de blocos

A Fundação da Comunidade Ethereum alerta que não é apenas essa campanha isolada que apresenta problemas. Vários wallets e exploradores de blocos oferecem opções de UI que exibem falhas de segurança semelhantes. Essas vulnerabilidades técnicas podem ser corrigidas, mas exigem uma mudança de paradigma no design.

A recomendação é clara: as informações do endereço devem ser exibidas completas e sem encurtamentos. A suposta facilidade de uso proporcionada pelos encurtamentos não compensa o risco de ataques de phishing.

Lições para a segurança em criptomoedas

Este incidente mostra que segurança no mundo da blockchain não é apenas uma questão técnica, mas também uma questão de interface do usuário. Seja na Ethereum ou em outras redes blockchain – o princípio permanece: transparência através da exibição completa das informações protege melhor contra fraudadores do que simplificações bem-intencionadas.

ETH-1,08%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.