O MetaMask agora te protege de um dos golpes mais ardilosos do cripto

Você copia um endereço. Cola. Envia dinheiro. É uma rotina que você provavelmente já fez centenas ou milhares de vezes, e é exatamente essa rotina que os ataques de envenenamento de endereço exploram.

É um dos golpes mais simples do mundo cripto, e um dos mais custosos. Entre janeiro de 2025 e fevereiro de 2026, a Blockaid sinalizou 65,4 milhões de transações de envenenamento de endereço, e a tática está ganhando força. Hoje estamos lançando uma nova proteção no fluxo de envio da MetaMask, desenvolvida para impedir o golpe antes que seus fundos saiam da sua carteira.

O que é envenenamento de endereço?

O envenenamento de endereço se aproveita de um hábito comum: a maioria de nós não lê cada caractere de um endereço de carteira. Verificamos os primeiros, verificamos os últimos e confiamos que o meio está correto. Os golpistas sabem disso.

Um golpista monitora seu histórico público de transações e cria um endereço "personalizado" que parece quase idêntico a um endereço para o qual você já enviou fundos antes, com os primeiros e últimos quatro caracteres iguais. Ele envia uma pequena transação de "dust" a partir desse endereço falso, inserindo-o no seu histórico de atividades — uma tática que sinalizamos como um risco crescente em todo o ecossistema no nosso Relatório de Segurança Cripto de fevereiro de 2026.

Mais tarde, quando você vai enviar fundos, copia o que parece ser um endereço familiar do seu histórico. Mesmo início, mesmo fim, meio diferente. Os fundos vão para o golpista e, na blockchain, não há como reverter a transação.

Real: 0xEdf89FdA047F28…C6341a8ff7ED

Falso: 0xEdf89Ac910Bb52…99x2b8ff7ED

À primeira vista, quase ninguém percebe a diferença.

Como funciona a Detecção de Envenenamento de Endereço da MetaMask

A maioria das ferramentas de segurança depende de você para estar atento e identificar o golpe por conta própria. Acreditamos que a carteira deve sinalizar os riscos de forma preventiva, antes que você os encontre. A Detecção de Envenenamento de Endereço da MetaMask compara cada endereço que você cola com os endereços com os quais você já interagiu antes. Se identificar um endereço semelhante — com os primeiros e últimos caracteres iguais, mas com o meio diferente — ela o interrompe com um aviso de bloqueio antes que a transação seja concluída.

É um alerta claro e visível no momento mais importante: logo antes de você enviar. Se você estiver enviando para um endereço com o qual nunca interagiu, também verá um aviso de primeiro envio, dando a você um momento para verificar antes de confirmar. Desenvolvemos essa detecção internamente, comparando cada envio com os endereços com os quais você já interagiu em todas as redes EVM. (Suporte para redes adicionais em breve.)

Mostrando mais do endereço

A detecção é essencial. A clareza também. Por anos, as carteiras costumavam truncar endereços para apenas alguns caracteres para economizar espaço. Mas o truncamento é exatamente o ponto cego que os golpistas exploram. Por isso, estamos mostrando mais:

Antes: 0xEdf89…ff7ED

Agora: 0xEdf89FdA047F28…C6341a8ff7ED

Mais caracteres visíveis significa menos espaço para um endereço falso se esconder.

Segurança que mantém você no controle

Desenvolvemos a Detecção de Envenenamento de Endereço com um princípio simples: proteger os usuários sem abrir mão da autocustódia ou do controle total. Algumas carteiras respondem ao risco bloqueando transações completamente. Preferimos oferecer uma barreira significativa que evidencie o perigo com clareza e, em seguida, deixe você decidir por si mesmo. Você mantém o controle sobre como gerenciar seus fundos e sua carteira. Nós garantimos que você possa ver o que está realmente acontecendo.

A Detecção de Envenenamento de Endereço já está disponível no MetaMask Mobile e na Extensão em todas as redes EVM.