Recebi 0 USDT: entenda o envenenamento de endereço

Você abre o histórico da carteira e encontra uma transferência de 0 USDT que não reconhece. Pior: o endereço parece quase igual ao de uma pessoa ou plataforma para quem você já enviou cripto. Isso pode ser o golpe do envenenamento de endereço. A entrada suspeita não significa, por si só, que o USDT saiu da sua carteira nem que alguém descobriu sua chave privada. O risco principal vem depois: copiar aquele endereço do histórico e usá-lo como destino de uma transferência verdadeira.

A regra mais importante é simples: não copie um destinatário do histórico de transações. Obtenha o endereço diretamente com quem vai receber ou use um contato que você mesmo salvou e conferiu. Antes de assinar, compare o endereço completo e a rede. Um começo e um final iguais não bastam.

Como funciona o golpe do envenenamento de endereço?

O golpista observa endereços públicos na blockchain e identifica uma carteira para a qual você enviou ativos. Depois cria outro endereço que se parece com o destino legítimo, principalmente nos primeiros e últimos caracteres, os únicos que muitos aplicativos mostram na lista compacta. Uma transação minúscula, de valor zero ou até um evento de token falsificado coloca esse endereço parecido no seu histórico.

Imagine que você costuma enviar USDT para 0x12ab…89ef. Uma nova entrada mostra 0x12ab…89ef na visualização abreviada. Parece o mesmo destino, mas os caracteres ocultos no meio são diferentes. Se você copiar a segunda linha, o próximo envio será direcionado ao golpista. O truque não depende de adivinhar sua senha ou de tomar controle da carteira: ele depende de fazer um endereço ruim parecer familiar.

O Etherscan explica duas técnicas comuns: transferências de token com valor zero e eventos de transferência emitidos por tokens falsos. Por isso, uma linha que parece mostrar “envio” nem sempre prova que você autorizou uma saída real daquele ativo. Verifique o contrato do token, o valor e o hash no explorador da rede antes de concluir o que ocorreu.

Recebi 0 USDT. Meu saldo ou minha chave estão em risco?

Uma entrada de valor zero, isoladamente, não é prova de comprometimento. O objetivo desse ataque costuma ser contaminar a lista de endereços para provocar um erro futuro. O guia do Etherscan sobre transferências de valor zero descreve esse padrão e recomenda verificar o destino completo, não só o trecho abreviado.

Faça três verificações antes de tomar qualquer outra medida:

1. Abra o hash no explorador correto da rede e confira o valor efetivo transferido. Veja também se o token é o USDT legítimo naquela rede ou um contrato que apenas usa nome e símbolo parecidos.
2. Compare o saldo atual com o anterior. Uma entrada “0” não retira USDT, mas uma saída não autorizada de valor maior que zero é outro tipo de incidente e exige apuração urgente.
3. Veja se houve alguma aprovação de contrato ou assinatura que você não reconhece. O envenenamento, por si só, não requer que você tenha concedido acesso; porém ele pode coexistir com outro golpe.

Se só existe a entrada de valor zero e o saldo está intacto, não há motivo para enviar ativos a uma suposta “carteira de segurança”. Não responda à transação, não tente “devolver” o token e não acesse links que venham em nomes de tokens desconhecidos. A Trezor recomenda ignorar entradas desconhecidas e nunca revelar a frase de recuperação. Se houver uma saída real que você não assinou, trate-a separadamente como possível comprometimento e busque ajuda pelos canais oficiais da sua carteira.

Como conferir o próximo endereço antes de enviar?

A prevenção acontece no momento do próximo saque, não na tentativa de apagar o histórico. Use este checklist:

• Volte à fonte do endereço. Copie-o da tela oficial de depósito da plataforma de destino ou peça confirmação ao destinatário por um canal confiável. Não recicle um endereço de uma linha do histórico, de uma mensagem inesperada ou de uma sugestão automática sem conferir sua origem.
• Confira o endereço inteiro. Compare os caracteres do meio, além do começo e do fim. Se houver uma tela de revisão no aplicativo ou no dispositivo de assinatura, confronte o endereço ali com a fonte original.
• Confirme ativo e rede. O mesmo formato 0x aparece em várias redes EVM, mas isso não significa que a plataforma receba o token em todas elas. A comparação de endereços não substitui a checagem da rede antes de enviar cripto.
• Use contatos criados por você. Uma agenda ajuda a evitar novas cópias do histórico, desde que o contato tenha sido cadastrado a partir da fonte certa e continue válido. Um “destinatário recente” gerado automaticamente não é a mesma coisa que um contato verificado.
• Faça teste quando fizer sentido, mas repita a verificação. Um envio pequeno confirma que aquele destino recebeu o teste; ele não torna segura qualquer linha parecida que apareça em seguida. Busque o endereço original de novo para o envio maior.

Se algum caractere divergir, interrompa o envio. Não tente decidir qual das duas linhas é legítima pelo valor recebido, pela posição no histórico ou pelo apelido exibido.

O que fazer se já enviei USDT para o endereço errado?

Primeiro, não faça outro envio. Guarde o hash, a rede, o endereço de destino, o valor e a hora. Compare o destino da transação confirmada com o endereço fornecido pelo destinatário original. Se forem diferentes, entre em contato imediatamente com a plataforma pela qual você enviou e informe esses dados. Ela pode avaliar se há alguma medida possível, mas não pode garantir bloqueio, reversão ou recuperação de uma transação confirmada em blockchain.

Se o endereço do golpista pertencer a uma plataforma identificável, um aviso rápido à plataforma e, quando cabível, às autoridades pode ajudar numa investigação. Isso não transforma o envio em reembolsável. Desconfie de quem oferece “recuperação garantida” mediante taxa, senha ou frase de recuperação: esse costuma ser um segundo golpe. Para outros tipos de fraude e para preservar evidências, veja o guia sobre golpes de cripto no Brasil.

A agenda de endereços do Picnic ajuda?

No Picnic, é possível salvar destinatários de saques em redes EVM com um nome escolhido por você. O endereço permanece disponível para conferência na revisão do saque. Isso reduz a necessidade de buscar uma transação antiga e copiar novamente o destino. É uma ferramenta útil contra o hábito explorado pelo envenenamento, não uma garantia de que o endereço salvo está certo.

A diferença importante é a origem do contato. Salve o endereço depois de obtê-lo diretamente do destinatário e confirmar sua rede. Se você salvar a linha fraudulenta do histórico, a agenda apenas preservará o erro. O Picnic também mostra destinatários recentes após envios concluídos, mas um recente não deve ser tratado como verificação de identidade. Reconfirme o destino quando a plataforma receptora puder mudar o endereço de depósito.

A agenda citada aqui cobre destinos EVM, não endereços nativos de Bitcoin ou Solana. Ao sacar, confira também rede, ativo, valor e endereço na tela de revisão. Você mantém o controle dos seus ativos e da assinatura de cada transferência; essa autonomia torna a checagem final especialmente importante.

A regra que evita a próxima perda

Receber 0 USDT de um desconhecido pode ser apenas uma tentativa de colocar um endereço parecido no seu caminho. Não há uma ação mágica para “limpar” a blockchain, e esconder a entrada suspeita no explorador não resolve o risco de copiar o destino errado em outro lugar. O que você controla é a próxima escolha: obter o endereço da fonte original, conferir a sequência completa e a rede, e só então assinar.

Se você movimenta USDT com frequência, crie uma rotina antes dos envios maiores. Separe contatos salvos por finalidade, revise-os quando a plataforma de destino alterar seus dados e não transforme a lista de transações em agenda. No Picnic, a agenda de endereços EVM pode reduzir cópias repetidas; a revisão do saque continua sendo sua última chance de perceber uma divergência. Um minuto de conferência vale mais do que confiar num começo e num fim familiares.

---

A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil.

A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade.

A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam.

Dados verificados em 6 de novembro de 2026.