Carteira e phishing

Minha carteira foi hackeada? Sinais e primeiros passos

Atualizado 3 min de leitura

Em resumo

  • Há três casos diferentes: frase-semente roubada, aprovação de tokens ou permissões da conta alteradas. Cada um se resolve de um jeito.
  • Verificar leva um minuto: histórico, aprovações e permissões da conta a partir de um endereço.
  • Se o golpista tem sua frase-semente, só ajuda passar o resto para uma carteira nova, e quanto antes melhor.

Sinais de invasão

  • O USDT saiu e você não assinou nada. O débito aparece no histórico como transferência comum ou como transferFrom de um endereço de terceiro.
  • A transferência falha com erro de assinatura ou permissão, mesmo havendo TRX para a taxa.
  • O TRX some logo depois do depósito. É o bot do golpista: ele espera você colocar TRX para taxa e leva.
  • Você digitou a frase-semente recentemente num site, para o «suporte» ou num app desconhecido, veja carteiras falsas.

O que aconteceu exatamente

Verifique o endereço no GuardPay /check e as aprovações no /revoke:

  • Há aprovação para endereço de outra pessoa e os débitos foram por transferFrom — você assinou um approve. A chave provavelmente está intacta. Revogue a aprovação, veja aprovações ilimitadas.
  • Surgiu um endereço estranho nas permissões da conta — a carteira foi tomada por multiassinatura. Você não consegue mais assinar transferência sem o golpista, veja a armadilha da multiassinatura.
  • Sem aprovações, permissões iguais, mas saem transferências do seu endereço — o golpista tem sua frase-semente ou chave.

Primeiros passos

  1. Crie uma carteira nova com frase-semente nova num aparelho limpo.
  2. Se a chave ainda é sua, passe para lá tudo o que sobrou numa série de transferências.
  3. Revogue as aprovações desnecessárias.
  4. Guarde os hashes das transferências e o endereço do destinatário: são a base do boletim de ocorrência e da carta à exchange.

Se o dinheiro já foi

Inicie um rastreio no GuardPay /stolen: ele mostra o caminho dos fundos e as exchanges onde chegaram. Passo a passo — o que fazer se você caiu num golpe. Cuidado com «recuperadores» que escrevem primeiro, veja golpes de recuperação.

Rastreie para onde o dinheiro foi

Rastreio na TRON: o caminho dos fundos a partir da sua carteira, as exchanges onde chegaram e cartas prontas para a exchange e a polícia. Dá para começar grátis.

Iniciar rastreio

Perguntas frequentes

Dá para «curar» uma carteira hackeada?

Se a causa é uma aprovação, sim: revogue e o endereço volta a ser seguro. Se a frase-semente foi roubada ou as permissões mudaram, o endereço está perdido de vez e você precisa de carteira nova.

Trocar a senha do app da carteira ajuda?

Não. A senha protege só o app no seu celular. Quem tem a frase-semente controla o endereço sem a sua senha.

Este guia explica como os esquemas funcionam e como se proteger. Não é aconselhamento jurídico nem financeiro.

Leia também