Wallet drainer é o nome dado a um tipo de golpe que não precisa de senha nem de código de autenticação para esvaziar uma carteira cripto: basta uma assinatura de transação feita pela própria vítima, sem que ela perceba o que realmente está autorizando. Diferente de um vírus tradicional, esse golpe explora a confiança do usuário em extensões de navegador e sites que imitam plataformas legítimas.
O Que É um Wallet Drainer e Por Que Ele É Tão Eficaz
Primeiramente, vale entender a mecânica. Um wallet drainer é um script ou extensão de navegador que, ao ser conectado a uma carteira como MetaMask ou Phantom, solicita uma assinatura de transação disfarçada de ação inofensiva, como conectar a carteira a um site ou reivindicar um suposto airdrop. Ademais, a eficácia desse golpe vem justamente da familiaridade: a vítima já está acostumada a assinar dezenas de transações legítimas por semana, o que reduz a atenção dedicada a cada solicitação individual.
Como Essas Extensões e Sites Conseguem Acesso à Sua Carteira
Contudo, o wallet drainer não rouba a chave privada diretamente. Ele explora um mecanismo padrão dos contratos inteligentes chamado aprovação de gasto, que permite que um contrato movimente tokens em nome do usuário até um limite definido. Um site falso pede essa aprovação disfarçada de simples “conectar carteira”, e a partir daí passa a ter permissão para movimentar os ativos aprovados sem precisar de nova confirmação.
A Armadilha da Aprovação Ilimitada de Tokens
Entretanto, o detalhe mais perigoso está no limite dessa aprovação. Muitos sites maliciosos solicitam aprovação ilimitada, em vez de restringir o valor à quantia realmente necessária para a operação. Inclusive, essa solicitação costuma aparecer em uma janela de assinatura padrão da própria carteira, com linguagem técnica que a maioria dos usuários não lê com atenção antes de clicar em confirmar.
Onde os Golpistas Escondem os Wallet Drainers
Esses golpes circulam principalmente através de três canais: extensões de navegador publicadas em lojas oficiais com nomes parecidos aos de ferramentas legítimas, sites que imitam exchanges ou dApps conhecidos, e links de suposto airdrop ou mint gratuito divulgados em redes sociais e grupos de Telegram. No entanto, campanhas mais sofisticadas chegam a comprar anúncios patrocinados que aparecem no topo dos resultados de busca, posicionando o site falso acima do link oficial.
Sinais de Alerta Antes de Conectar Sua Carteira
Por outro lado, alguns padrões ajudam a identificar o golpe antes que o estrago aconteça. A tabela abaixo resume os principais pontos de comparação entre um comportamento de risco e uma prática mais segura.
| Situação | Comportamento de risco | Prática mais segura |
|---|---|---|
| Solicitação de aprovação | Aceitar aprovação ilimitada sem revisar | Conferir e limitar o valor aprovado |
| Origem do link | Clicar em link recebido por DM ou anúncio | Digitar o endereço oficial manualmente |
| Extensão de navegador | Instalar pelo número de downloads apenas | Verificar publicador e avaliações recentes |
| Urgência da oferta | Agir rápido por medo de perder o prazo | Desconfiar de qualquer prazo apertado |
Como Reduzir o Risco na Prática
Apesar disso, nenhuma ferramenta substitui o hábito de revisar cada transação antes de assinar. Manter uma carteira secundária, com valores pequenos, para interagir com sites e dApps desconhecidos limita o prejuízo em caso de erro. Bem como qualquer outra camada de segurança, ferramentas de verificação de permissões concedidas permitem revogar acessos antigos que a carteira já não precisa mais manter ativos.
O Que Fazer se Você Já Aprovou um Contrato Suspeito
Dessa forma, a primeira ação diante de uma suspeita é revogar imediatamente a aprovação concedida, movendo em seguida qualquer ativo restante para uma carteira nova e segura. Nesse sentido, quanto mais rápida a resposta, menor a janela de tempo disponível para o golpista agir. Por fim, vale reforçar que nenhuma plataforma de negociação consegue reverter uma transação já confirmada na blockchain, o que torna a prevenção a única defesa realmente eficaz contra esse tipo de golpe.
Se você leva o trade a sério, precisa de uma plataforma à altura. A Ebinex opera com execução transparente, Pix e saque rápido. Abra sua conta, ative KYC e 2FA e dispute os campeonatos.
Compartilhe esse conteúdo com outros traders e acompanhe mais análises em blog.ebinex.com.
