Golpes com carteiras DeFi

O que são golpes com carteiras DeFi?

Golpes com carteiras DeFi são esquemas fraudulentos que enganam usuários de criptomoedas para que revelem informações secretas da carteira, assinem mensagens prejudiciais, aprovem contratos inteligentes maliciosos ou transfiram ativos para um invasor.

Esses golpes têm como alvo pessoas que usam carteiras de autocustódia para interagir com aplicativos de finanças descentralizadas, tokens, pools de liquidez, protocolos de empréstimo, sistemas de staking, bridges e outros serviços de blockchain.

Um golpista nem sempre precisa da frase de recuperação da vítima para roubar criptomoedas.

A aprovação maliciosa de um token, uma assinatura de permit, uma delegação de conta ou uma transação comum na blockchain podem conceder autoridade suficiente para movimentar ativos valiosos.

Alguns golpes com carteiras DeFi usam sites, aplicativos, extensões de navegador, contas de suporte ao cliente, airdrops, anúncios, publicações em redes sociais ou mensagens diretas falsos.

Outros usam malware, sites comprometidos, contratos inteligentes enganosos, envenenamento de endereços ou interfaces de transação manipuladas.

O guia de segurança e prevenção contra golpes da Ethereum alerta os usuários sobre phishing, sorteios falsos, falsidade ideológica, solicitações maliciosas de carteira e outras ameaças comuns relacionadas a criptomoedas.

Os golpes com carteiras DeFi são especialmente perigosos porque, em geral, é difícil ou impossível para um usuário comum reverter transferências confirmadas na blockchain.

A autocustódia dá controle direto ao titular da carteira, mas também torna essa pessoa responsável por proteger as chaves e analisar as transações.

Como funciona uma carteira DeFi

Uma carteira DeFi armazena ou gerencia chaves criptográficas que autorizam atividades de uma conta blockchain.

Normalmente, a criptomoeda permanece registrada na blockchain, e não dentro do aplicativo da carteira.

A carteira usa a chave privada do usuário para criar assinaturas digitais.

Uma assinatura válida pode autorizar uma transferência, interação com contrato inteligente, aprovação de token, voto de governança, ordem, delegação de conta ou outra ação.

O endereço público da carteira pode ser compartilhado para que outras pessoas e aplicativos saibam para onde enviar ativos.

A chave privada e a frase de recuperação devem permanecer em segredo, pois qualquer uma delas pode dar controle sobre a conta.

Um aplicativo de carteira pode exibir uma transação proposta, mas a blockchain executa a instrução codificada que foi efetivamente assinada.

Uma interface enganosa pode descrever a ação como um login ou uma verificação, enquanto a solicitação codificada concede permissões valiosas.

Por que usuários de carteiras DeFi são alvos

Uma carteira DeFi pode guardar criptomoedas, ativos de valor estável, posições de liquidez, tokens em staking, direitos de governança e colecionáveis digitais em uma única conta.

Assim, uma invasão bem-sucedida da carteira pode dar ao invasor acesso a vários tipos de valor de uma só vez.

Os endereços de blockchain são públicos, o que permite que criminosos identifiquem contas com saldos valiosos.

Usuários de DeFi também interagem com frequência com sites e contratos inteligentes desconhecidos, criando oportunidades para solicitações de assinatura enganosas.

Novos protocolos podem exigir aprovações de tokens e transações complexas que iniciantes têm dificuldade para entender.

Os golpistas exploram urgência, ganância, medo, curiosidade e confusão, em vez de atacar diretamente a criptografia da blockchain.

A vítima pode acreditar que toda solicitação exibida por uma carteira é segura simplesmente porque apareceu no aplicativo.

A carteira confirma o que o usuário autoriza, mas nem sempre pode determinar se a decisão do usuário é sensata ou se o site é honesto.

Phishing de frase de recuperação

Um golpe de phishing com frase de recuperação pede que a vítima insira a frase de recuperação da carteira em um site, aplicativo, formulário ou conversa de suporte falso.

Normalmente, a frase de recuperação pode recriar todas as contas derivadas daquela carteira.

Um golpista que obtém a frase pode importar a carteira e transferir os ativos sem precisar de outra autorização.

As justificativas comuns incluem validação da carteira, sincronização, migração, verificações de segurança, elegibilidade para airdrop, verificação de identidade e reparo de transações.

Um aplicativo descentralizado legítimo não precisa da frase de recuperação para se conectar a uma carteira.

As informações de recuperação da carteira só devem ser inseridas em um processo confiável de recuperação que o titular tenha iniciado intencionalmente.

Nunca devem ser inseridas por meio de um link enviado por desconhecidos, anúncios, mensagens diretas, e-mails ou contas de suporte ao cliente.

Roubo de chave privada

Uma chave privada controla diretamente uma conta blockchain ou um conjunto relacionado de funções da conta.

Um falso representante de suporte pode pedir ao usuário que exporte a chave para diagnosticar uma transação com falha.

Um malware pode procurar chaves expostas no armazenamento do navegador, em capturas de tela, dados da área de transferência, arquivos de texto e backups na nuvem.

Uma chave privada nunca deve ser colada em um site apenas para resgatar um token ou consertar uma carteira.

Quem obtiver a chave normalmente poderá assinar transações como titular da conta.

Alterar a senha da carteira não invalida uma chave privada de blockchain que foi exposta.

Em vez disso, os ativos restantes devem ser transferidos para uma nova carteira criada com material de chave não comprometido.

Sites DeFi falsos

Um site DeFi falso copia o nome, o design, os símbolos dos tokens e a interface de um aplicativo legítimo.

O domínio pode conter uma letra extra, um caractere substituído, um subdomínio enganoso ou uma terminação diferente.

O site pode aparecer em anúncios de busca, respostas em redes sociais, publicações patrocinadas, contas comprometidas ou mensagens que alegam ser necessária uma migração urgente.

Conectar uma carteira nem sempre movimenta ativos, mas o site pode solicitar imediatamente uma assinatura ou aprovação prejudicial.

Os usuários devem acessar os aplicativos por meio de um favorito verificado ou de um link confirmado na documentação oficial.

É preciso conferir o domínio completo, e não apenas o design da página ou o logotipo.

O símbolo de cadeado indica uma conexão criptografada com o domínio exibido, não que ele seja legítimo.

Aplicativos de carteira e extensões de navegador falsos

Um aplicativo de carteira fraudulento pode imitar uma carteira legítima de autocustódia enquanto transmite secretamente frases de recuperação a um invasor.

Extensões de navegador falsas podem substituir detalhes de transações, monitorar senhas, exibir janelas pop-up enganosas ou roubar chaves armazenadas no navegador.

Os aplicativos devem ser instalados apenas na página verificada do desenvolvedor oficial ou em uma loja confiável indicada por ele.

Os usuários devem analisar o nome do desenvolvedor, o histórico de downloads, as permissões, a data de publicação, as avaliações e os links oficiais.

Uma nota alta nas avaliações não comprova segurança, pois as avaliações podem ser compradas ou copiadas.

Uma solicitação inesperada para reinstalar ou atualizar uma carteira por meio de uma mensagem deve ser considerada suspeita.

Golpes de falso suporte ao cliente

Em geral, protocolos DeFi não enviam mensagens privadas a usuários que publicam sobre um problema.

Golpistas monitoram discussões públicas e rapidamente se passam por administradores, desenvolvedores, moderadores, equipes de segurança e agentes de suporte de carteiras.

O impostor pode pedir uma frase de recuperação, uma sessão de compartilhamento de tela, acesso remoto, pagamento de verificação ou conexão a um site de reparo.

Uma equipe de suporte legítima não precisa da chave privada nem da frase de recuperação para analisar uma transação pública.

Um ajudante que afirma que os fundos precisam ser transferidos para uma carteira segura controlada pelo suporte está tentando assumir a custódia dos ativos.

Os canais de suporte devem ser acessados diretamente pela documentação verificada do projeto, e não por uma resposta ou mensagem não solicitada.

Drenadores de carteira

Um drenador de carteira é um código ou uma infraestrutura maliciosa projetada para identificar ativos valiosos e obter autorização para transferi-los.

O drenador pode solicitar várias assinaturas ou combinar diferentes tipos de ativos em uma única interação enganosa.

Ele pode ter como alvo tokens fungíveis, posições de staking, tokens de liquidez, colecionáveis digitais e criptomoedas nativas.

Um drenador sofisticado pode escolher os ativos mais valiosos após consultar o saldo público da carteira da vítima.

Alguns drenadores aguardam antes de roubar os ativos para que a vítima não associe imediatamente a perda à assinatura maliciosa.

Desconectar uma carteira de um site não necessariamente cancela aprovações já registradas on-chain.

As orientações da Ethereum para denunciar golpes explicam que aprovações maliciosas podem permitir o roubo contínuo de tokens até que as permissões sejam revogadas.

Aprovações maliciosas de tokens

Uma aprovação de token concede a um contrato inteligente ou endereço permissão para gastar uma quantidade definida dos tokens do usuário.

Essa permissão é normalmente necessária para aplicativos descentralizados de negociação, empréstimo, liquidez e staking.

De acordo com o padrão de token ERC-20, um titular pode definir um limite de gasto que permite a um gastador transferir tokens em seu nome.

Um aplicativo malicioso pode solicitar um limite ilimitado mesmo quando a ação pretendida exige apenas uma pequena quantia.

A aprovação pode não remover tokens imediatamente.

O gastador aprovado pode usar a permissão posteriormente, inclusive depois que o usuário tiver esquecido a interação.

O relatório Trillion Dollar Security da Ethereum observa que aprovações ilimitadas sem prazo de validade podem expor os usuários quando aplicativos ou interfaces web se tornam maliciosos ou são comprometidos.

Golpes com aprovações ilimitadas

Uma aprovação ilimitada permite que um gastador use todo o saldo atual e futuro da carteira de um token específico.

O usuário pode conceder a permissão enquanto mantém apenas um saldo pequeno e, mais tarde, depositar uma quantia muito maior.

Um contrato comprometido pode então transferir os novos tokens porque a aprovação continua ativa.

Quando o aplicativo e a carteira oferecem essa opção, os usuários devem limitar as aprovações à quantia necessária.

Aprovações antigas devem ser revisadas e revogadas quando não forem mais necessárias.

A revogação é uma transação na blockchain e normalmente exige o pagamento de uma taxa de rede.

Revogar aprovações de tokens não protege uma carteira se a frase de recuperação ou a chave privada já tiver sido exposta.

Golpes com assinaturas de permit

Uma assinatura de permit pode alterar o limite de gasto de um token por meio de uma mensagem assinada off-chain, sem uma transação de aprovação separada.

O padrão de permit ERC-2612 permite que uma mensagem assinada altere o limite de gasto de um token ERC-20.

Um golpista pode descrever a assinatura como um login, uma reivindicação gratuita, uma verificação de conta ou uma conexão sem taxa de gas.

Outra parte pode enviar a assinatura à blockchain posteriormente.

Por isso, a vítima talvez não veja nenhuma transação on-chain imediata quando a permissão é criada.

Antes de aprovar uma solicitação de permit, os usuários devem verificar o token, o gastador, a quantia permitida, o prazo de validade e a rede.

Uma mensagem que não exige taxa de rede ainda pode autorizar o roubo de ativos valiosos.

Golpes com assinaturas às cegas

A assinatura às cegas ocorre quando o usuário aprova dados codificados sem entender a ação que esses dados representam.

Uma carteira pode exibir uma mensagem hexadecimal extensa ou uma função de contrato pouco clara.

O usuário pode assinar porque o site afirma que a solicitação comprova a titularidade da carteira.

Na verdade, a assinatura pode autorizar uma transferência, ordem, aprovação de token ou permissão no nível da conta.

Padrões de assinatura estruturada podem melhorar a legibilidade, mas uma interface enganosa ainda pode apresentar explicações falsas.

O formato de assinatura clara ERC-7730 foi desenvolvido para melhorar a apresentação legível das informações de transações e reduzir riscos relacionados a interfaces e phishing.

O usuário deve rejeitar qualquer assinatura cujas consequências não consiga entender com segurança.

Simulação maliciosa de transações

Algumas carteiras simulam transações e mostram as alterações de saldo esperadas antes da confirmação do usuário.

A simulação pode revelar transferências, aprovações ou chamadas de contrato suspeitas.

Ela é um recurso de segurança, não uma garantia.

Os resultados da simulação podem ser incompletos quando um contrato se comporta de maneira diferente conforme o momento, o estado da blockchain, chamadas externas ou transações posteriores.

Um site malicioso também pode exibir uma prévia falsa, diferente da transação real da carteira.

Os usuários devem ler a tela de confirmação da carteira, em vez de confiar apenas na descrição do site.

Golpes de delegação de conta EIP-7702

Os recursos modernos de delegação de contas da Ethereum podem permitir que uma conta de propriedade externa use código de contrato inteligente para executar funções avançadas de carteira.

Isso pode viabilizar funções úteis, como agrupar transações, patrocinar taxas, sistemas de recuperação e permissões programáveis.

Também cria um risco significativo de phishing quando o usuário delega a conta a um código malicioso.

As atuais orientações de segurança da Ethereum para o EIP-7702 alertam que contratos inteligentes podem passar a controlar totalmente os ativos após a delegação.

Uma delegação prejudicial pode conceder um controle mais amplo do que uma aprovação comum de token.

Os usuários devem verificar o destino da delegação e entender se a permissão se aplica a uma ou várias redes.

Uma solicitação para atualizar, ativar, reparar ou aprimorar uma carteira não deve ser assinada sem que o comportamento da delegação esteja claramente compreendido.

Golpes de envenenamento de endereços

O envenenamento de endereços tenta inserir um endereço controlado pelo invasor no histórico de transações da vítima.

O invasor cria um endereço com os mesmos primeiros ou últimos caracteres de um endereço usado frequentemente pela vítima.

Em seguida, uma transação de valor muito baixo ou zero é enviada para ou a partir da conta da vítima.

Mais tarde, a vítima copia do histórico um endereço parecido e envia criptomoedas para o invasor.

Conferir apenas os quatro primeiros e os quatro últimos caracteres não é proteção suficiente.

O endereço completo do destinatário deve ser verificado em uma fonte confiável antes de toda transferência significativa.

Catálogos de endereços salvos e listas de permissões podem reduzir o risco quando o processo inicial de inclusão é seguro.

Malware que substitui o conteúdo da área de transferência

Um malware de área de transferência monitora endereços de criptomoedas copiados e os substitui pelo endereço do invasor.

O endereço substituto pode ser muito parecido com o original e passar despercebido de imediato.

Assim, o usuário assina uma transferência válida para o destinatário errado.

Mesmo um dispositivo de assinatura de hardware pode aprovar o roubo se o usuário não comparar o endereço exibido na tela confiável.

O endereço completo do destinatário e a quantia devem ser conferidos após a colagem e novamente antes da assinatura.

Uma pequena transação de teste pode reduzir a perda causada por um erro de endereço, embora a transação final ainda precise ser verificada separadamente.

Malware que rouba informações

Um malware que rouba informações pode coletar arquivos de carteira, dados do navegador, senhas, cookies de sessão, conteúdo da área de transferência, capturas de tela e frases de recuperação.

Em 2025, a CISA informou que o malware de roubo de informações LummaC2 foi usado para exfiltrar credenciais e informações de carteiras de criptomoedas.

O alerta da CISA sobre o LummaC2 recomenda medidas como atualizações de software, autenticação multifator, controles de aplicativos e monitoramento de endpoints.

Usuários de carteiras não devem instalar ferramentas de trading desconhecidas, programas para reivindicar tokens, scripts de navegador, softwares pirateados ou anexos enviados em grupos de conversa.

Um aplicativo de carteira limpo não consegue proteger segredos expostos por um sistema operacional infectado.

Sempre que possível, a assinatura de transações de alto valor deve ser separada da navegação comum e da instalação de softwares.

Golpes com códigos QR

Um código QR malicioso pode conter o endereço da carteira do invasor, um site de phishing, uma solicitação de conexão ou uma instrução de transação.

O código pode aparecer em uma falsa mensagem de suporte, sorteio de tokens, fatura, cartaz de evento ou transmissão de vídeo.

Escanear o código não comprova que o destino é seguro.

A carteira ou o navegador deve exibir o domínio decodificado, o endereço, a rede e a ação solicitada antes da aprovação.

Um código QR que afirma verificar uma carteira, mas solicita uma transferência ou aprovação de token, deve ser rejeitado.

Golpes com airdrops falsos

Um airdrop falso promete tokens gratuitos para convencer os usuários a visitar um site ou assinar uma transação.

O site pode solicitar uma aprovação ilimitada de token, uma assinatura de permit, uma delegação ou uma transferência direta.

Golpistas podem enviar tokens sem valor a uma carteira com um nome que anuncia um site malicioso.

Receber um token desconhecido não obriga o titular a visitar o site dele nem a interagir com seu contrato.

Os usuários não devem aprovar, trocar ou reivindicar um ativo desconhecido apenas porque ele aparece na carteira.

Mesmo um airdrop autêntico pode envolver riscos tributários, de privacidade e de contratos inteligentes.

Spam malicioso de NFTs e tokens

Tokens e colecionáveis digitais desconhecidos podem conter nomes ou metadados que direcionam os usuários a sites fraudulentos.

O próprio ativo pode ser inofensivo até que o usuário tente vendê-lo, reivindicá-lo, desbloqueá-lo ou resgatá-lo.

O site relacionado então solicita uma transação ou assinatura prejudicial.

Usuários de carteiras devem ocultar ou ignorar ativos não solicitados, em vez de seguir instruções incorporadas a eles.

Um valor de mercado exibido pode ser inventado por meio de liquidez manipulada ou metadados enganosos.

Golpes com tokens honeypot

Um token honeypot permite que os usuários comprem o ativo, mas impede que titulares comuns consigam vendê-lo.

O contrato pode restringir transferências, aplicar uma taxa de venda extrema, bloquear determinados endereços ou permitir vendas apenas para contas aprovadas.

Um gráfico em alta pode atrair compradores mesmo que o preço exibido não esteja realmente disponível para eles.

Simulações de transações, código verificado, atividade dos titulares, condições de liquidez e pequenas transações de teste podem fornecer alertas úteis.

Nenhuma ferramenta automatizada isolada pode garantir que um token seja seguro.

Golpes com liquidez e rendimento falsos

Um aplicativo DeFi fraudulento pode anunciar recompensas excepcionalmente altas de staking, empréstimos, farming ou liquidez.

O usuário deposita criptomoedas em um contrato inteligente controlado pelo golpista.

O painel pode exibir ganhos inventados enquanto os saques permanecem desativados.

Outro esquema permite pequenos saques no início para incentivar um depósito maior.

Retornos garantidos e pressão para depositar rapidamente são grandes sinais de alerta.

Os materiais da CFTC sobre fraudes com ativos digitais alertam sobre ofertas fraudulentas, manipulação, sites falsos e promessas de lucros fáceis com criptomoedas.

Rug pulls e drenadores de carteira

Um rug pull ocorre quando os responsáveis pelo projeto abandonam um projeto de criptomoeda, retiram liquidez, usam indevidamente ativos do tesouro ou exploram controles privilegiados do contrato.

Um drenador de carteira rouba ativos por meio de permissões ou transações autorizadas por usuários individuais.

Os dois métodos podem ocorrer juntos.

Um protocolo falso pode coletar depósitos antes de drenar carteiras conectadas por meio de aprovações maliciosas adicionais.

Os usuários devem analisar tanto os riscos do projeto quanto as permissões da carteira.

Comprometimento de contas em redes sociais

A conta de um projeto legítimo ou de uma figura pública pode ser comprometida e usada para publicar um link malicioso.

O invasor pode anunciar uma migração de emergência, reembolso, reivindicação de token ou recompensa por tempo limitado.

A mensagem pode parecer autêntica porque vem de uma conta conhecida e com um longo histórico.

Os usuários devem confirmar anúncios importantes em vários canais oficiais independentes.

A urgência deve aumentar a cautela, e não diminuí-la.

Golpes com governança falsa e migrações

Um golpista pode afirmar que os titulares de tokens precisam migrar seus ativos por causa de uma atualização, exploração de vulnerabilidade, votação de governança ou substituição de contrato.

O aplicativo vinculado pode solicitar aprovação para transferir os tokens antigos e novos da vítima.

Migrações reais devem ser documentadas em propostas oficiais de governança, com endereços de contrato verificados e instruções técnicas públicas.

Os usuários devem comparar o anúncio com os registros de governança on-chain e a documentação oficial.

Uma migração nunca deve exigir a divulgação da frase de recuperação.

Aprovação e conexão de carteira

Conectar uma carteira normalmente permite que um site veja o endereço público selecionado e solicite assinaturas.

Uma conexão básica não permite automaticamente que o site transfira tokens.

Uma aprovação, assinatura de permit, transação ou delegação pode conceder autoridade adicional.

Desconectar o site encerra a sessão ativa da interface, mas pode deixar inalteradas as permissões on-chain.

Os usuários devem revisar tanto as sessões conectadas quanto as aprovações registradas na blockchain.

Como analisar uma solicitação da carteira

Confirme a rede blockchain antes de analisar a ação solicitada.

Verifique o domínio exato do site e o endereço do contrato.

Identifique se a solicitação é uma transação, aprovação de token, assinatura de permit, assinatura de dados tipados, delegação de conta ou mensagem comum.

Confira o ativo, a quantia, o destinatário, o gastador, o prazo de validade e a taxa de gas.

Desconfie quando um login ou uma reivindicação simples solicitar autoridade ilimitada para gastar.

Rejeite a ação se a carteira exibir código desconhecido ou uma transferência inesperada de ativos.

Verifique as mesmas informações na documentação oficial, em vez de confiar apenas na página que fez a solicitação.

Como verificar os riscos de um contrato inteligente

Localize o endereço do contrato na documentação oficial do projeto e compare-o com o endereço exibido pela carteira.

Verifique se o código-fonte foi validado em um explorador de blockchain confiável.

Confira se o contrato pode ser atualizado e quem controla essa autoridade de atualização.

Identifique as permissões do titular, do administrador e de pausa, emissão, transferência e emergência.

Leia as auditorias disponíveis, lembrando que uma auditoria não garante segurança.

O guia de segurança de contratos inteligentes da Ethereum enfatiza controle de acesso, testes, desenvolvimento seguro e planejamento para falhas de contratos.

Uso de carteiras separadas

Separar as finalidades das carteiras pode limitar os danos causados por uma interação prejudicial.

Uma carteira de armazenamento de longo prazo pode permanecer desconectada de aplicativos desconhecidos.

Uma carteira de uso cotidiano com saldo menor pode ser utilizada para novos protocolos DeFi, reivindicações de tokens e transações experimentais.

Também pode ser usada uma carteira separada para identidade pública, jogos ou colecionáveis digitais.

Separar carteiras não protege os ativos se todas usarem a mesma frase de recuperação exposta.

Cada barreira de segurança deve usar chaves e informações de recuperação devidamente separadas.

Carteiras de hardware

Uma carteira de hardware mantém as chaves de assinatura em um dispositivo dedicado, projetado para resistir à extração de chaves.

Ela pode proteger contra alguns malwares que tentam roubar chaves de um computador ou celular.

Ela não impede que o usuário aprove uma transação maliciosa.

A tela do dispositivo confiável deve ser usada para verificar a rede, o endereço, a quantia e a interação com o contrato.

Aprovar solicitações às cegas em um dispositivo de hardware transforma uma forte proteção de chaves em uma segurança fraca de transações.

Carteiras multisig

Uma carteira multisig exige que várias chaves autorizadas aprovem uma transação.

Isso pode reduzir o risco de que uma única chave roubada cause uma perda imediata do tesouro.

O glossário da Ethereum descreve contas multisig como contas que exigem várias aprovações para executar transações.

A proteção multisig é mais forte quando os signatários usam dispositivos, locais e procedimentos de verificação separados.

Mesmo assim, vários signatários podem aprovar a mesma transação enganosa se confiarem em uma única mensagem falsa.

As organizações devem exigir análises independentes, em vez de cliques repetidos nas mesmas instruções.

O que fazer após assinar uma aprovação maliciosa

Pare imediatamente de interagir com o site suspeito.

Analise a transação ou a mensagem assinada para identificar o token, o gastador, a quantia, a rede e o tipo de aprovação.

Revogue a aprovação maliciosa do token usando uma interface confiável se a chave privada continuar segura.

Transfira os ativos de maior valor para uma carteira limpa quando houver dúvidas sobre o alcance total da assinatura.

Desconecte sessões ativas dos aplicativos e remova extensões de navegador suspeitas.

Monitore a carteira em busca de novas transações e preserve as evidências.

Uma assinatura de permit ainda não enviada pode continuar sendo utilizável até o prazo de validade; por isso, transferir os tokens afetados pode ser mais seguro do que esperar.

O que fazer após expor uma frase de recuperação

Considere toda a carteira comprometida assim que a frase de recuperação for divulgada.

Crie uma nova carteira em um dispositivo limpo e confiável, usando informações de recuperação recém-geradas.

Transfira os ativos restantes para a nova carteira o mais rápido e cuidadosamente possível.

Não reutilize a frase exposta em nenhuma conta futura.

Revogar aprovações, por si só, não é suficiente, pois o invasor pode assinar novas transações diretamente.

Proteja as contas de e-mail, o armazenamento em nuvem, os gerenciadores de senhas e os dispositivos que possam ter exposto a frase.

Nunca aceite ajuda de desconhecidos que peçam controle da nova carteira.

O que fazer após uma infecção por malware

Desconecte o dispositivo afetado de contas e redes sensíveis.

Use outro dispositivo confiável para proteger o e-mail, as contas financeiras e as criptomoedas restantes.

Altere as senhas e revogue as sessões ativas usando o dispositivo limpo.

Só transfira ativos depois de criar novas chaves de carteira fora do ambiente suspeito.

Pode ser necessário solicitar uma inspeção profissional do dispositivo ou reinstalar completamente o sistema operacional.

Restaurar o mesmo perfil comprometido do navegador, as mesmas extensões ou o mesmo backup pode reinstalar o malware ou restaurar dados de sessão roubados.

Como denunciar um golpe com carteira DeFi

Preserve endereços de carteira, hashes de transações, endereços de contratos de tokens, domínios, e-mails, nomes de usuário, capturas de tela, datas e quantias.

A página sobre criptomoedas do Internet Crime Complaint Center do FBI pede às vítimas que incluam hashes de transações, endereços de carteira, detalhes de comunicação e identificadores relacionados.

Vítimas nos Estados Unidos também podem enviar informações sobre fraude contra consumidores pelo sistema de denúncia de fraudes da FTC.

O domínio, a conta de rede social, o aplicativo e o contrato inteligente maliciosos devem ser denunciados aos serviços que os hospedam ou exibem.

Denunciar não garante a recuperação, mas pode ajudar investigadores a relacionar crimes e alertar outros usuários.

Golpes de recuperação

Golpistas de recuperação têm como alvo pessoas que já perderam criptomoedas.

Eles podem se apresentar como investigadores de blockchain, advogados, hackers, funcionários do governo ou especialistas em recuperação de ativos.

A vítima é solicitada a pagar antecipadamente uma taxa, imposto, custo de gas, despesa judicial ou tarifa de software.

O alerta da CFTC sobre fraudes de recuperação afirma que órgãos governamentais não exigem pagamentos incomuns, como criptomoedas, para recuperar fundos perdidos.

O FBI também alertou que criminosos se passam pelo Internet Crime Complaint Center e prometem falsamente serviços de recuperação.

Uma denúncia legítima às autoridades não exige a entrega de uma frase de recuperação nem o pagamento de criptomoedas para a carteira de um investigador.

Sinais de alerta comuns

Uma solicitação da frase de recuperação, chave privada, senha ou código de verificação é um sinal de alerta crítico.

Promessas de lucro garantido, estratégias secretas e rendimentos sem risco não são confiáveis.

Uma urgência inesperada relacionada a migração, suspensão de conta ou reivindicação de tokens deve ser tratada com cautela.

Um domínio ligeiramente diferente do endereço oficial pode ser um site de phishing.

Uma aprovação ilimitada para uma transação pequena merece análise adicional.

Uma delegação de conta inexplicada ou assinatura de dados tipados pode criar riscos graves.

Ofertas de suporte feitas imediatamente por mensagem privada costumam ser tentativas de falsidade ideológica.

Um serviço de recuperação que exige pagamento antecipado em criptomoedas pode estar tentando vitimizar o usuário novamente.

Perguntas frequentes

O que são golpes com carteiras DeFi, em termos simples?

São esquemas que enganam usuários de DeFi para que forneçam segredos da carteira, criptomoedas, assinaturas ou permissões de contratos inteligentes aos invasores.

Um golpista pode roubar criptomoedas sem minha frase de recuperação?

Sim. Uma aprovação maliciosa, assinatura de permit, transação ou delegação de conta pode autorizar o roubo sem revelar a frase de recuperação.

Conectar uma carteira dá controle dela a um site?

Uma conexão básica normalmente revela o endereço selecionado, mas aprovações e assinaturas posteriores podem conceder autoridade para gastar ou controlar a conta.

Assinar uma mensagem é seguro?

Não necessariamente, pois uma mensagem assinada pode representar um permit, uma ordem, uma delegação, uma solicitação de autenticação ou outra autorização valiosa.

O que é um drenador de carteira?

É um código malicioso projetado para obter permissões e transferir ativos valiosos de carteiras conectadas.

O que é uma aprovação de token?

É uma permissão que autoriza um endereço ou contrato inteligente específico a gastar tokens da conta do titular.

O que é uma aprovação ilimitada de token?

É uma permissão que permite a um gastador usar todo o saldo atual e futuro da carteira de um token específico.

Desconectar um site cancela uma aprovação?

Não. Desconectar a sessão da interface normalmente não remove uma aprovação armazenada na blockchain.

Como cancelo uma aprovação antiga?

Use uma interface confiável de gerenciamento de aprovações ou uma transação direta com o contrato para definir o limite de gasto como zero.

Revogar aprovações protege uma frase de recuperação exposta?

Não. Um invasor com a frase de recuperação pode criar diretamente novas transações e aprovações.

O que é um golpe com permit?

É um golpe que leva o usuário a assinar uma mensagem que permite a outro endereço gastar tokens.

Uma assinatura sem taxa de gas pode roubar tokens?

Sim. Um invasor pode enviar a autorização assinada e pagar a taxa da blockchain posteriormente.

O que é assinatura às cegas?

É aprovar dados codificados sem entender seu efeito real.

O que é um golpe de delegação EIP-7702?

É um golpe que leva o usuário a delegar o comportamento da conta a um código malicioso de contrato inteligente, que pode controlar ativos ou transações.

O que é envenenamento de endereços?

É a inserção de um endereço de invasor parecido no histórico de transações para que a vítima possa copiá-lo posteriormente.

Como posso evitar o envenenamento de endereços?

Verifique o endereço completo do destinatário em uma fonte confiável, em vez de copiá-lo às cegas do histórico de transações.

O que é malware de área de transferência?

É um malware que substitui um endereço de carteira copiado por um endereço controlado pelo invasor antes de o usuário enviar criptomoedas.

Uma carteira de hardware pode impedir todos os golpes?

Não. Ela protege as chaves privadas, mas ainda pode assinar uma transação maliciosa se o usuário a aprovar.

Tokens de airdrops desconhecidos são perigosos?

Eles podem ser usados como anúncios de sites de phishing ou de interações prejudiciais com contratos; por isso, em geral, ativos não solicitados devem ser ignorados.

O que é um token honeypot?

É um token que permite a compra, mas impede ou penaliza fortemente a venda por usuários comuns.

Um contrato inteligente verificado ainda pode ser malicioso?

Sim. Código verificado significa apenas que o código-fonte está visível; isso não comprova que o comportamento do contrato seja justo ou seguro.

Uma auditoria de contrato inteligente garante segurança?

Não. As auditorias podem não identificar vulnerabilidades e talvez não abranjam atualizações posteriores, interfaces web ou ações de administradores.

Um site DeFi legítimo pode ser comprometido?

Sim. Invasores podem comprometer domínios, interfaces web, contas de redes sociais, dependências ou credenciais de administradores.

Devo confiar em anúncios de busca de sites DeFi?

Não. Anúncios podem levar a sites que se passam pelos legítimos; favoritos verificados e documentação oficial são pontos de partida mais seguros.

O suporte da carteira vai pedir minha frase de recuperação?

Nenhum processo legítimo de suporte exige a divulgação de uma frase de recuperação completa ou de uma chave privada.

Um golpista pode roubar ativos depois de vários dias?

Sim. Uma aprovação, um permit ou outra autorização pode continuar utilizável depois da interação original.

Por que apenas um token desapareceu da minha carteira?

O invasor pode ter recebido aprovação para aquele token específico, em vez de controlar a carteira inteira.

Por que todos os meus ativos desapareceram?

A frase de recuperação, a chave privada, uma ampla delegação de conta ou as permissões de vários ativos podem ter sido comprometidas.

Devo criar uma nova carteira após o vazamento da frase de recuperação?

Sim. Os ativos restantes devem ser transferidos para uma nova carteira gerada em um dispositivo limpo.

Posso reutilizar uma frase de recuperação exposta depois de alterar minha senha?

Não. Alterar a senha do aplicativo não invalida as chaves da blockchain derivadas da frase.

Devo pagar alguém para recuperar criptomoedas roubadas?

Tenha muito cuidado, pois ofertas de recuperação com pagamento antecipado costumam ter como alvo vítimas de um segundo golpe.

É possível reverter transações de blockchain?

Em geral, usuários comuns não podem reverter uma transferência confirmada sem a cooperação do destinatário ou outra intervenção autorizada.

Que informações devo guardar após um golpe?

Guarde hashes de transações, endereços, endereços de contratos, domínios, mensagens, capturas de tela, datas, quantias e nomes de contas.

Onde uma vítima nos EUA pode denunciar um golpe com carteira DeFi?

A vítima pode denunciá-lo ao Internet Crime Complaint Center do FBI, à FTC, aos órgãos reguladores pertinentes e às autoridades policiais locais.

Devo usar a mesma carteira para poupança e DeFi?

Separar os ativos de longo prazo das atividades DeFi experimentais pode reduzir a quantia exposta a uma interação maliciosa.

Carteiras multisig são imunes a golpes?

Não. Vários signatários ainda podem aprovar uma transação enganosa ou perder o controle de chaves de assinatura suficientes.

A simulação de transações garante segurança?

Não. As simulações podem não detectar alterações de estado, ações atrasadas, interfaces enganosas ou comportamentos incomuns de contratos.

O que devo verificar antes de assinar?

Confira o domínio, a rede, o contrato, o destinatário, o gastador, o token, a quantia, o prazo de validade, o escopo da aprovação e as permissões no nível da conta.

Qual é a resposta mais segura diante de uma assinatura pouco clara?

Rejeite-a e verifique a ação solicitada de forma independente antes de continuar.

Conclusão

Os golpes com carteiras DeFi têm como alvo usuários de criptomoedas por meio do roubo de segredos da carteira, transações enganosas, contratos inteligentes maliciosos, aplicativos falsos, falsidade ideológica, malware e engenharia social.

Um golpista não precisa da frase de recuperação quando uma aprovação de token, assinatura de permit ou delegação de conta concede autoridade suficiente para roubar ativos.

Conexões de carteira, aprovações de tokens, assinaturas comuns, mensagens de permit e permissões de conta delegadas têm consequências diferentes para a segurança.

Os usuários devem entender a ação exata exibida pela carteira antes de aprová-la.

Frases de recuperação e chaves privadas nunca devem ser inseridas em sites DeFi, formulários de suporte, mensagens diretas ou páginas de reivindicação de tokens.

Aprovações ilimitadas de tokens devem ser evitadas quando um limite menor for suficiente.

Permissões antigas devem ser revisadas, pois desconectar um site não revoga a autoridade on-chain.

Carteiras de hardware e contas multisig podem melhorar a segurança, mas não protegem usuários que aprovam instruções enganosas sem verificá-las.

Carteiras separadas, favoritos confiáveis, dispositivos atualizados, permissões limitadas, verificação completa de endereços e conferência independente de contratos podem reduzir a exposição.

Uma frase de recuperação divulgada exige a migração para uma carteira totalmente nova, e não apenas a alteração da senha ou a revogação de aprovações.

As vítimas devem preservar evidências, denunciar o incidente rapidamente e evitar serviços de recuperação que exijam pagamentos antecipados em criptomoedas.

A proteção mais eficaz é um processo deliberado de assinatura no qual cada domínio, contrato, ativo, quantia, destinatário, permissão e delegação seja verificado antes da autorização.