Uma carteira Ethereum que estava inativa desde o lançamento da rede em 2015 movimentou US$ 4,6 milhões esta semana. A carteira tem 11 anos, e sua atividade repentina atraiu atenção automatizada quase imediatamente.
Bots sinalizaram o endereço assim que ele ficou ativo. Em questão de minutos, eles plantaram endereços semelhantes no histórico de transações da carteira — uma configuração projetada para enganar o proprietário e fazê-lo enviar fundos para uma sequência quase idêntica.
O proprietário enviou o dinheiro para o endereço correto de qualquer forma. A tentativa de golpe fracassou.
Uma corrida medida em minutos
A mecânica aqui não é complicada, e é isso que a torna digna de atenção. Uma carteira antiga despertando é um evento público. Qualquer pessoa que observe a blockchain vê a transação de entrada, e bots podem gerar endereços visualmente semelhantes e injetá-los no histórico visível antes que o proprietário termine de digitar o destino.
Neste caso, os endereços semelhantes estavam no lugar minutos após a carteira se mexer. Essa é a janela com a qual os atacantes trabalhavam: o breve intervalo entre "este endereço está vivo" e "este endereço está prestes a enviar".
Por que carteiras antigas atraem bots
Uma carteira adormecida desde 2015 é um tipo conhecido de alvo. O proprietário provavelmente trabalha com ferramentas e hábitos de outra era do Ethereum, e pode não estar verificando sequências de endereços contra uma lista de confiança como um usuário mais experiente faria. Os bots não precisam que o proprietário seja descuidado — apenas lento o suficiente para que um olhar caia na linha errada.
O truque do endereço semelhante depende exatamente disso. Endereços são longos, os primeiros e últimos caracteres são o que as pessoas realmente leem, e um endereço gerado pode corresponder a ambos enquanto difere no meio.
A transferência que foi concluída
O proprietário acertou. Os US$ 4,6 milhões foram para o destino pretendido, e os endereços plantados não arrecadaram nada.
Esse é o desfecho, mas também está próximo da exceção. A configuração estava ativa antes da transferência, e a única coisa entre os fundos e um endereço semelhante era a própria verificação do proprietário.
O que permanece em aberto
O que não está claro a partir das informações disponíveis é se o proprietário da carteira notou os endereços semelhantes, ou simplesmente acertou o endereço sem nunca tê-los visto. A resposta importa para qualquer pessoa que possua um endereço há muito adormecido: os bots estão observando essas carteiras também, e não precisam que o proprietário cometa um erro duas vezes.
