Resumo rápido
Um golpe de “buying da boi” pode permitir que você compre sem problemas, mas depois impede que você venda, deixando você preso em tokens que não consegue transferir.
Fique atento aos sinais de perigo, como “só é possível comprar”, contrato não verificado e permissões de controle que permitem que o proprietário do token altere as regras após o lançamento.
A carteira da Binance usa dados disponíveis para ajudar a indicar sinais de risco do token e alertas de alto risco, mas antes de comprar qualquer token, você ainda precisa fazer sua própria pesquisa.
Imagine que você comprou um token que disparou no gráfico, vendo seus ganhos subirem continuamente, até que de repente você percebe que não consegue vender. Não importa quantas vezes você tente, a transação falha. É assim que funciona o golpe de “buying da boi”, um dos primeiros alvos das armadilhas que traders iniciantes de DEX podem encontrar. Neste artigo, vamos explicar o que é esse golpe, como ele funciona, quais sinais perigosos observar e apresentar uma carteira que pode ajudar você a evitar cair nele.
O que é um golpe de baleia?
Golpes de baleia são tokens maliciosos projetados para atrair compradores. Entrar é fácil, mas sair: ou nunca é possível, ou só é possível com prejuízo. Quando você está pronto para vender, as transações falham repetidamente ou o valor que você realmente recebe fica muito abaixo do esperado.
Como funciona um golpe de baleia?
Embora os mecanismos específicos variem, no fim eles levam ao mesmo tipo de armadilha. Os golpistas geralmente usam, sozinhos ou em combinação, os métodos abaixo para criar golpes de baleia:
Impedir a venda: a lógica do contrato faz a transação de venda reverter ou falhar. A compra consegue passar normalmente, mas a venda nunca é concluída.
Limitação de venda: o token só permite saídas em quantias muito pequenas, ou só permite vender em momentos específicos, criando uma falsa sensação de segurança e impedindo que os detentores saiam com qualquer escala significativa.
Controle por whitelist/blacklist: o contrato permite vender apenas endereços aprovados (whitelist), bloqueia a venda de endereços específicos (blacklist) ou combina os dois.
Armadilha de taxas: a própria venda pode até funcionar, mas as taxas são definidas extremamente altas (95%+). Mesmo que você consiga vender, no final quase nada sobra. Por exemplo, se você vender um token desse tipo no valor de US$ 1.000, pode receber apenas US$ 20–50.
Interruptor oculto: o token se comporta normalmente até o proprietário mudar uma configuração; após essa mudança, a venda fica limitada. Quando o token não tem suporte de um projeto confiável, o risco é ainda maior para tokens que têm fortes privilégios de controle do proprietário.
Retirada de tokens: alguns contratos incluem lógica para, depois de sua compra, transferirem silenciosamente os tokens da sua carteira, por exemplo, inserindo comportamentos de transferências maliciosas no código.
Independentemente de como ele é montado, o padrão por trás é sempre o mesmo: você consegue entrar na transação, mas não consegue sair sob condições justas.
Por que golpes de baleia funcionam?
Golpes de baleia conseguem sucesso porque transformam urgência e medo de ficar de fora (FOMO) em armas. Quando a maioria dos detentores não consegue vender, a pressão de venda é mínima; o mercado parece saudável e o preço sobe de forma estável — exatamente o cenário que atrai compradores para entrar. A ilusão por si só já é poderosa, mas os golpistas ainda exploram a psicologia humana básica para fechar o cerco.
Para não perder a próxima grande alta, novos usuários geralmente agem rapidamente e ignoram checagens que poderiam revelar riscos. Eles não verificam o histórico de transações, se o contrato está verificado ou se há controle pelo proprietário; em vez disso, negociam com base em gráficos em alta, posts virais ou agitação de grupo. Com mais compradores entrando, o capital aprofunda ainda mais a plataforma/pool de liquidez que os golpistas esperam drenar.
Sinais de perigo que você deve verificar antes de comprar qualquer token
Antes de comprar qualquer token, desacelere, faça a diligência devida e verifique os seguintes sinais de perigo:
Gráficos de preço anormais: compras contínuas, com pouca ou nenhuma venda. Um mercado saudável tem tanto compras quanto vendas.
Padrões suspeitos de carteira: poucos endereços dominam o volume, ou muitas carteiras fazem transações com escalas e pontos de tempo semelhantes.
Sensação de urgência artificial: Em grupos ou redes sociais, a aparição de temporizadores de contagem regressiva, pressão para “comprar agora” e promoções “por tempo limitado” são sinais típicos de golpe.
Controle de risco pelo proprietário: Não abrir mão da propriedade significa que o proprietário pode alterar taxas, pausar transações ou restringir endereços. Isso não é necessariamente uma fraude, mas é motivo forte para você verificar o projeto e a equipe.
Contrato não verificado: O código-fonte do contrato não foi verificado, o que significa que pode haver códigos ocultos para controlar se você consegue vender. Trate isso como um risco significativo.
Caso real: um “interruptor oculto” que impede a venda
Um golpe de “baleia” comum é usar um “interruptor” controlado pelo proprietário para bloquear a venda depois que os compradores já entraram. Neste exemplo, os golpistas incentivam pessoas em um grupo do Telegram a comprar um determinado token, alegando que “está explodindo”. Os compradores iniciais seriam supostamente beneficiados com lucros enormes. As vítimas, movidas pela FOMO (medo de ficar de fora), continuam agindo apesar dos avisos e, no fim, acabam perdendo dinheiro.
Para entender essa brincadeira, ajuda muito saber o que normalmente acontece em um DEX:
Você compra: Seu dinheiro entra no pool de liquidez e o token volta para sua carteira.
Você vende: Seus tokens voltam ao pool de liquidez e o dinheiro entra na sua carteira.
Esse interruptor oculto quebra as etapas do “processo de venda”. Veja como:
Figura 1: fluxograma do processo de venda bloqueado por um interruptor oculto
Os golpistas implantam o token, adicionam liquidez e o promovem em vários grupos para levar as vítimas a comprar rapidamente.
Eles mantêm a propriedade do contrato, permitindo controlar todas as funcionalidades.
O contrato também inclui uma configuração para armazenar endereços como uma lista; o código do token verifica essa lista antes de permitir a venda. A lista inicialmente está vazia.
Quando o pool de liquidez acumula volume suficiente, os golpistas adicionam silenciosamente o endereço do pool à lista.
Assim, antes de qualquer transação acontecer, primeiro é verificado o endereço na lista.
O resultado é que qualquer transação cujo endereço de destino seja o pool de liquidez (ou seja, tentativa de venda) falha.
No fim, a vítima só consegue manter tokens que não consegue vender; ao mesmo tempo, como comprar ainda é possível, novos compradores continuam entrando.
Depois disso, os golpistas retiram os lucros e desaparecem.
Usar a carteira da Binance é mais seguro
A carteira da Binance usa dados disponíveis para filtrar tokens e pode exibir alertas, incluindo avisos de atenção ou de alto risco, levando você a pausar e reavaliar antes de fazer a troca. Esses avisos podem aparecer em vários lugares: páginas de auditoria, páginas de troca, páginas do token e até como pop-ups. Ainda assim, a decisão de continuar sempre é sua.
Avisos nem sempre aparecem, e qualquer sistema de triagem não consegue capturar em tempo real todas as novas variações de golpes. Trate isso como um sinal de risco, não como uma sentença final, e verifique o que você viu com sua própria checagem: histórico de transações, status de verificação do contrato, controle de propriedade e credibilidade do projeto. Sempre que um token exibir um aviso de atenção ou de alto risco, considere isso como um motivo para parar e investigar antes de continuar.
Conclusão
Os golpes de baleia dependem de urgência e decisões orientadas por gráficos, levando você a comprar antes que tenha tempo de checar. A melhor proteção é desacelerar: entender como os golpes de baleia funcionam, observar sinais básicos de perigo e fazer com que os alertas embutidos da carteira da Binance sirvam como seu ponto de checagem antes de cada troca.
Mas lembre-se: nenhuma ferramenta pode tomar a decisão final por você. Você é a última linha de defesa. Faça suas transações usando a carteira da Binance, para contar com a triagem de risco em tempo real, e depois use seu próprio julgamento para ficar sempre um passo à frente dos golpistas.
Leitura complementar
Segurança de carteiras Web3 — mantenha SAFU usando a Binance MPC Wallet
IA contra IA — como a Binance protege usuários na era da fraude inteligente
Atenção: pode haver diferenças entre o conteúdo original em inglês e a versão traduzida (a versão traduzida pode ser gerada por IA). Se houver qualquer discrepância, consulte o original em inglês para obter as informações mais recentes ou mais precisas.