É um hábito muito comum verificar os primeiros e últimos 4 caracteres de um endereço da carteira para garantir que é o correto ao enviar fundos. Eu costumava fazer isso também. Atacantes de envenenamento de endereço visam explorar esse hábito por meio de: – Geração de um endereço semelhante que corresponda ao endereço com o qual você recentemente realizou uma transação – Transferência de uma quantia muito pequena (transferência de poeira) para que seu endereço apareça no histórico de transações O ataque pressupõe que, da próxima vez que precisar enviar para esse endereço, você o copiará do histórico de transações da sua carteira ou possivelmente do Etherscan. A melhor prática aqui é rotular os endereços aos quais você envia frequentemente na sua carteira. Reconhecer um nome é muito mais difícil de falsificar do que reconhecer 4 caracteres em cada extremidade de uma string hexadecimal. O @etherscan também possui uma funcionalidade integrada para sinalizar endereços suspeitos antes de você copiá-los. Você não pode desfazer uma transferência, então essa leitura de 5 minutos definitivamente vale o seu tempo ↓