顺天改命大犀牛

Ontem à noite, passei por uma fraude do tipo “TG sacar a presa/liquidar a carteira (draw out and scam)”: fui enganado e perdi 6.000 dólares. Vale a pena compartilhar isso para evitar que mais pessoas caiam no golpe. O ocorrido foi assim: nos dois primeiros meses, conheci o “Brother Suo”, adicionei o TG dele e comecei a conversar por lá. Ontem à noite, eu e ele conversamos sobre as transações recentes. Em seguida, o falso “Brother Suo” perguntou se eu tinha Ethereum à vista. Pediu para eu transferir primeiro um valor. Depois, ele diria para eu receber de volta mais tarde. Eu disse que não tinha, que não mantenho ETH à vista e que só opero contratos. Aí o falso “Brother Suo” disse então para eu transferir alguns milhares de U para ele, que era algo urgente. Eu disse tudo bem — 2000 U serve? O falso “Brother Suo”: “3000 U.” Então eu transferi. Depois que o falso “Brother Suo” recebeu, perguntou de novo dizendo que ainda faltava um pouco, então eu deveria transferir mais 3000 U, e que me devolveria à meia-noite. Eu não falei nada e transferi. No final, quando recebi a quantia, ele perguntou pela terceira vez se eu podia completar até 10.000 U, dizendo que era urgente e que precisava “cobrir o valor para dar certo”. Foi nesse momento que eu percebi que algo estava errado, porque normalmente não se faz perguntas repetidas assim: por que ele não pediu diretamente os 10.000 dólares na primeira vez? Se eu tivesse dado, ele continuaria pedindo. Então eu recusei, dizendo que eu precisava completar margem para contratos e que eu ia dar um tempo para perguntar ao “Brother Pang” e confirmar se o TG do “Brother Suo” tinha sido hackeado. Na segunda transferência, eu já estava um pouco desconfiado. Mas ao olhar o histórico das conversas, todas as mensagens antigas ainda estavam lá. Eu achei que não tinha problema com a conta do “Brother Suo”, porque a gente conversava havia meses, de forma contínua e intermitente. Depois que eu perguntei ao “Brother Pang”, após o Pang falar por telefone com o “Brother Suo”, confirmou-se que havia um problema. A análise indica que no começo eu adicionei o TG verdadeiro do “Brother Suo”, mas naquela época o TG já havia sido hackeado — ou seja, o golpista poderia fazer login no meu TG em outros dispositivos. Ontem também vi dois locais de login no TG, ambos na Tailândia. Na madrugada do mesmo dia, o golpista deletou a janela de conversa entre mim e o “Brother Suo”. Ele então criou um “falso Brother Suo” com o mesmo avatar (só que com um “1” vermelho — na verdade era a marca/etiqueta de golpista do TG), e também alterou um nome de usuário similar. A diferença era quase só letras: “I” (i maiúsculo) e “l” (L minúsculo), que praticamente não se distinguem. Depois disso, o golpista sincronizou e copiou o conteúdo da conversa entre mim e o “Brother Suo” verdadeiro para a conta do falso “Brother Suo”. Como a conta do “Brother Suo” falso era do golpista, e a minha conta também podia ser usada/ter acesso pelo golpista para fazer login livremente, as duas contas “se comunicavam” entre si. Assim, durante esses dois meses, eu continuei conversando normalmente com a conta do falso “Brother Suo” por dois meses, sem perceber nada de errado. Por isso, quando fiz a transferência ontem, eu também não desconfiei. Mesmo vendo que o histórico antigo ainda estava lá, só na terceira vez é que eu comecei a suspeitar. Antes, nas conversas com o “Brother Suo” verdadeiro, esse falso “Brother Suo” atuava como intermediário para repassar mensagens, e ainda conversou por meses. O golpista realmente esticou a linha por muito tempo para fisgar um grande peixe. Então este é um golpe bem clássico — fiquem atentos para não cair. Ao transferir dinheiro online, tomem cuidado; mesmo que precisem transferir, confirmem com várias pessoas/por vários meios, sem negligenciar. Além disso, para quem usa Telegram, é indispensável ativar a verificação em duas etapas: quando você faz login na sua conta em um novo dispositivo, é preciso inserir a senha. Isso deixa a sua conta bem mais segura@alert的会所

Muitas pessoas entram no mercado cripto, mas na verdade não entendem muito bem as coisas básicas: chave privada on-chain, chave pública, as grandes blockchains públicas, a exchange e a relação entre carteiras. Eu mesmo, por um bom tempo, não consegui entender claramente como tudo isso se conecta. Hoje, como é fim de semana e tenho um tempo livre, vou explicar de forma simples e intuitiva, com uma analogia:
Na prática, a chave privada e a chave pública são apenas longas sequências de caracteres. Resumindo: chave privada = senha do cartão bancário; chave pública = número do cartão bancário. As grandes blockchains públicas = os vários bancos (por exemplo: cadeia Bitcoin = Banco da China; cadeia Ethereum = Banco Industrial e Comercial; BSC/Chain da Binance = Banco de Construção). A exchange = o cofre onde os ativos são trocados. A carteira tem carteira quente (hot wallet) e carteira fria (cold wallet). A diferença é se ela está conectada: quando está em dispositivos conectados à internet, como celulares e computadores, chama-se hot wallet. Quando fica em dispositivos de hardware sem internet, ou seja, desconectados da rede, o dispositivo interage com o mundo externo usando QR code ou Bluetooth; para transferir ativos é preciso fazer a ação de assinatura nesse hardware. A carteira tipo “keyPal” vendida no TP Wallet é, por exemplo, uma cold wallet.