Wallet drainer: como uma carteira cripto é esvaziada e o que fazer se aconteceu com a sua

Duas vias para esvaziar uma carteira

Alguém tem a frase de recuperação. A MetaMask descreve os sweeper bots como scripts automáticos que monitoram as transações de uma conta comprometida e transferem os ativos para um endereço do atacante, quase na hora. Eles só funcionam porque o atacante já tem a Frase de Recuperação Secreta: segundo a MetaMask, uma carteira só é afetada por um sweeper se essa frase foi compartilhada com alguém mal-intencionado (MetaMask). A frase pode vazar de outras formas: entre as causas comuns, a MetaMask cita malware num computador onde ela estava guardada, sites de phishing e extensões falsas da MetaMask (MetaMask). A ethereum.org resume o peso disso: quem tem a frase “pode acessar todas as suas contas e esvaziar todos os ativos” (ethereum.org).

Alguém tem uma permissão. A outra via não precisa de chave nenhuma. Uma plataforma com acesso ilimitado a um token da sua carteira pode gastar todos esses tokens mesmo depois que você retirou seus fundos dela (ethereum.org). A MetaMask põe essa causa na mesma lista: dar ao contrato inteligente de um site acesso ilimitado aos seus fundos (MetaMask). Como funcionam as aprovações e como revogá-las está em aprovações de tokens.

Sinais de que aconteceu

Antes de concluir, a MetaMask sugere abrir a transação estranha num explorador de blocos e conferir data e hora, endereço de destino, aplicativo envolvido e valor: se você reconhece a operação, provavelmente está tudo bem (MetaMask). Os sinais de um sweeper cabem em duas perguntas: saíram ativos da conta sem sua permissão ou conhecimento? Tudo o que você transfere para ela é encaminhado para outro lugar automaticamente? A MetaMask observa ainda que o bot pode deixar de levar ativos de valor baixo, então um resto de saldo na carteira não quer dizer que o problema acabou (MetaMask).

O que fazer

Para uma carteira comprometida:

• Pare de enviar fundos para essa carteira. Um depósito novo pode ser levado pelo bot na hora, e esses fundos não voltam (MetaMask, sweeper bots).
• Crie uma carteira nova com uma frase de recuperação nova, em outro navegador, outro perfil de navegador ou outro dispositivo, e guarde a frase num lugar seguro. Não crie contas novas dentro da frase comprometida: elas também ficam comprometidas (MetaMask, sweeper bots).
• Mova o que restou para a carteira nova e deixe de usar a antiga e todas as contas daquela frase. Se houver suspeita de sweeper, não envie ETH nem outros tokens para pagar o gás dessa operação (MetaMask).
• Se a causa foi uma aprovação, revogue-a, para que o contrato não leve o que sobrou (ethereum.org).
• Denuncie o golpe num explorador de blocos e às autoridades locais (MetaMask, sweeper bots).

O que não dá para fazer

A MetaMask é direta: transações não podem ser revertidas nem fundos perdidos restaurados, e, como carteira de autocustódia, ela não consegue intervir (MetaMask).

Isso também serve de teste para as ofertas de ajuda que chegam depois. A MetaMask diz que nunca vai pedir sua Frase de Recuperação Secreta e que quem pede a frase ou as chaves privadas está tentando roubar todos os seus ativos (MetaMask); para a ethereum.org, nenhum serviço legítimo, agente de suporte ou site jamais pedirá isso (ethereum.org). A MetaMask alerta ainda que vítimas de roubo viram alvo uma segunda vez de falsos serviços de recuperação, que prometem resultado certo e rapidez (MetaMask).

Outra forma de perder fundos sem que ninguém entre na carteira é enviá-los você mesmo para um endereço falso copiado do histórico: veja envenenamento de endereço.