FreezeCheck
Envenenamento de endereço: como um endereço falso entra no seu histórico e como não pagar a ele
O jeito mais comum de roubar USDT na TRON não exige nenhuma invasão. O golpista só espera você copiar um endereço do seu histórico de transferências.
O golpe em cinco passos
Você paga o endereço A com frequência
Uma corretora, uma mesa OTC, um fornecedor, um parceiro. O endereço fica no seu histórico e você copia de lá porque é mais rápido.
O golpista cria o endereço A′
Ele gera chaves até conseguir um endereço com os mesmos 4 a 6 caracteres iniciais e finais de A. Leva minutos; “fábricas” produzem esses endereços aos milhares.
A′ envia uma isca para você
0 USDT ou um valor ínfimo, de 0,001 a 1 USDT. A transferência aparece no seu histórico ao lado das verdadeiras.
Você copia o endereço “conhecido”
Você abre o histórico, vê um endereço com o começo e o fim certos, copia e envia. É o A′.
O dinheiro vai para o cofre
Do imitador ele é transferido na hora para a carteira do golpista. Um único cofre atende centenas de imitadores. Uma transferência na TRON não pode ser revertida.
Veja como são um endereço verdadeiro e o seu imitador. Os primeiros e os últimos caracteres coincidem; o meio, que ninguém lê, é diferente:
A escala
Processamos o fluxo completo de transferências de USDT TRC-20 durante 55 semanas, de outubro de 2025 a outubro de 2026. Em um ano surgiram na rede 2.172.676 endereços imitadores únicos, que enviaram 5,08 milhões de iscas às vítimas. O pico veio em dezembro de 2025: 130 mil novos imitadores em uma única semana. Três dias depois, na Ethereum, um usuário enviou 50 milhões de USDT para um imitador (The Block). Hoje a onda é cinco vezes menor, mas ainda são cerca de 3 mil novos imitadores por dia. Detalhes, o gráfico semanal e o método: a pesquisa “2,17 milhões de endereços imitadores em um ano” (em inglês).
Os imitadores não são obra de golpistas solitários. Encontramos 17 “fábricas”, carteiras que ativam imitadores aos milhares. A maior lançou 43.661 endereços e em três semanas recolheu 240 mil USDT com oito deles. O golpe está funcionando agora, e as vítimas continuam pagando.
Por que a conferência de sempre falha
A maioria das pessoas compara os primeiros e os últimos quatro caracteres do endereço. O imitador é feito exatamente para esse hábito: são esses os caracteres que coincidem. O segundo falso sinal: o imitador está no histórico, então “já enviei para cá antes”. O terceiro: no Tronscan, sete em cada dez imitadores não têm nenhuma marcação e parecem endereços comuns.
Como se proteger
- Salve os destinatários na agenda de endereços da carteira e envie só a partir dela. A isca entra no histórico, não na agenda.
- Verifique o endereço antes de uma transferência grande. Envie-o para o @freezecheck_bot (o bot responde em inglês) ou digite
@freezecheck_bot endereçodireto no chat. Todos os 2,17 milhões de imitadores estão marcados: um imitador recebe 🔴 100 com o motivo “look-alike of T…” e o endereço verdadeiro que ele imita. Também dá para verificar na página verificar carteira USDT. - Uma transferência de teste para um endereço novo, com confirmação do destinatário, e depois a principal. Uma taxa a mais, um roubo a menos.
- Não reaja a entradas de 0 USDT. Elas não podem ser “devolvidas” e não exigem nenhuma ação, mas são um sinal: alguém está de olho em você e já há um imitador no seu histórico.
- Mesas OTC e caixas: verifiquem os endereços dos clientes em lista, até 50 endereços por arquivo.
Se você já enviou para um imitador
Uma transferência na TRON é irreversível e tecnicamente não pode ser devolvida. O que dá para fazer: guardar o hash da transação e o endereço imitador, escrever para o suporte da corretora se o dinheiro foi para um endereço de depósito do golpista em uma corretora (às vezes as corretoras congelam a conta a tempo), registrar um boletim de ocorrência e escrever para a Tether pedindo o congelamento do imitador e do seu cofre. O último passo não devolve o dinheiro, mas impede que o golpista o saque. O bot mostra o cofre do imitador na seção “Destination”.
Verificar um endereço antes de enviarVeja também: como verificar uma carteira USDT antes do negócio, USDT congelado: o que fazer, carteira esvaziada: revogar acessos (em inglês).