Frase de recuperação alheia com USDT: a armadilha das permissões

Como é a isca

Embaixo de um vídeo de cripto, num chat ou em mensagem privada alguém pergunta, ingênuo: «Tenho uma carteira, esta é a frase de recuperação, tem 8 000 USDT, como passo para a exchange?». Às vezes a frase aparece «sem querer» na tela ou é enviada a você «por engano».

Você importa a frase e vê um saldo real de USDT real. Para movê-lo precisa de TRX para a taxa, e a carteira não tem. Você envia um pouco de TRX — e ele ou some na hora, ou fica, mas a transferência de USDT continua falhando.

Por que não dá para sacar

Na TRON toda conta tem permissões: quem pode controlá-la e que ações cada chave pode fazer. Há a permissão de proprietário (owner) e as permissões ativas (active). Cada permissão tem uma lista de chaves com pesos e um limite: quanto peso é preciso para a operação passar.

O golpista reconfigurou as permissões antes: a chave da frase publicada não assina mais transferências, ou o peso dela não chega ao limite. Só a chave do golpista assina. A frase deixa você «olhar» a carteira, nada mais.

O TRX enviado para a taxa é levado pelo programa do golpista que vigia a carteira. O esquema ganha um pouco de centenas de «ajudantes» assim.

O mesmo mecanismo contra donos reais

As permissões da sua carteira também podem ser trocadas se alguém obtiver sua chave: por um site falso, um app de carteira falso ou um arquivo baixado. O golpista adiciona a chave dele como proprietária e remove a sua. O saldo continua visível, mas toda transferência é recusada. Às vezes depois chega uma mensagem exigindo resgate para «desbloquear».

Sinais: a transferência falha com erro de assinatura ou de permissão, e no explorador de blocos a conta mostra chaves desconhecidas ou limite maior que um.

Como verificar as permissões de uma carteira

• Cole o endereço no GuardPay /check: a verificação mostra se as permissões da conta foram alteradas e quantas chaves são necessárias para assinar.
• Se o USDT não sai, o diagnóstico «Não consigo sacar USDT» verifica separadamente permissões, congelamento e energia e diz se recarregar TRX vai ajudar.
• No explorador de blocos, abra a seção de permissões (permissions) da conta e compare as chaves com o seu próprio endereço.

O que fazer

Se encontrou uma frase «alheia», não envie nada para essa carteira. Se as permissões da sua carteira foram trocadas, a chave já está comprometida: pare de receber pagamentos nesse endereço, crie uma carteira nova com frase nova num aparelho limpo e passe o novo endereço para quem paga você. O que já está no endereço capturado não se move sem a chave do golpista, por isso ofertas de «desbloquear mediante pagamento» são a próxima rodada do mesmo esquema.