Principais conclusões
Uma honeypot pode permitir que você compre tokens e, em seguida, bloquear a venda e deixar você com eles, sem a possibilidade de movê-los.
Preste atenção aos sinais de alerta, como «apenas compra», contratos não verificados e elementos de controle do proprietário do token que podem alterar as regras após o lançamento.
A Carteira Binance ajuda a identificar sinais de alerta sobre tokens e avisos de alto risco com base nos dados disponíveis, mas antes de comprar qualquer token você ainda deve, obrigatoriamente, fazer sua própria pesquisa.
Imagine que você compra um token que cresce rapidamente no gráfico, vê seu lucro aumentar e, depois, descobre que não consegue vendê-lo. Não importa quantas vezes você tente, a transação não passa. Essa é uma fraude do tipo honeypot — um dos primeiros golpes com os quais, provavelmente, novos traders em DEX vão se deparar. Neste blog, vamos explicar o que é uma fraude do tipo honeypot, como ela funciona, quais sinais de alerta observar e apresentar uma carteira que pode ajudar você a evitar isso.
O que é fraude do tipo honeypot?
Honeypot é um token malicioso, criado para atrair compradores para uma armadilha. É fácil entrar, mas sair é sempre ou impossível, ou com prejuízo. Quando chega a hora de vender, sua transação volta a falhar repetidamente ou o valor que você recebe acaba sendo muito menor do que o esperado.
Como funciona a fraude do tipo honeypot?
Embora a mecânica varie, todas levam à mesma armadilha. Os fraudadores geralmente usam esses métodos — separadamente ou em combinação — para criar uma fraude do tipo honeypot:
Bloqueio de venda: a lógica do contrato faz com que as operações de venda sejam recusadas ou terminem com erro. As compras passam sem problemas, mas as vendas nunca conseguem ser concluídas.
Limites para venda: o token permite apenas vendas muito pequenas ou vendas em um horário definido, criando uma falsa sensação de segurança e, ao mesmo tempo, impedindo que os detentores saiam da posição em qualquer volume relevante.
Controle de lista branca e lista negra: o contrato permite vender apenas para endereços aprovados (lista branca), bloqueia a venda para endereços específicos (lista negra) ou combina ambas as abordagens.
Armadilhas tributárias: a venda em si é concluída com sucesso, mas as taxas são definidas em um nível proibitivamente alto (95%+), deixando você com quase nada — mesmo quando você consegue vender. Por exemplo, se você vender um token desses por US$ 1000, poderá receber apenas US$ 20–50.
Interruptores ocultos: o token se comporta normalmente até o proprietário alterar as configurações; depois disso, a venda fica limitada. Tokens com amplos direitos de propriedade carregam um risco maior quando não há um projeto confiável por trás.
Retirada de tokens: alguns contratos contêm lógica que move tokens do seu wallet de forma discreta após a compra, por exemplo, por meio de um comportamento malicioso de transferência embutido no código.
Independentemente de como isso seja implementado, o padrão básico é sempre o mesmo: você pode entrar no acordo, mas não pode sair dele em condições justas.
Por que a fraude do tipo honeypot funciona?
Honeypot funciona ao explorar urgência e medo de perder a oportunidade. Quando a maioria dos detentores não consegue vender, a pressão de venda fica baixa, então o mercado parece saudável e o preço sobe de forma gradual — exatamente o cenário que atrai compradores. A ilusão faz grande parte do trabalho, mas os fraudadores também usam psicologia humana básica para fechar a armadilha.
Na tentativa de não perder o próximo grande movimento, novos usuários agem rapidamente e pulam verificações que poderiam identificar o perigo. Em vez de analisar sinais como histórico de negociações, verificação do contrato ou elementos de controle do proprietário, eles negociam com base no gráfico em alta, uma postagem viral ou hype de grupo. E quanto mais compradores entram, mais capital deles aprofunda o mesmo pool de liquidez que o fraudador espera para esvaziar.
Sinais de alerta que você deve verificar antes de comprar qualquer token
Antes de comprar qualquer token, desacelere, faça a verificação adequada e observe os sinais de alerta abaixo:
Gráficos de preço anormais: compras contínuas com pouca quantidade de vendas ou ausência delas. Mercados saudáveis mostram uma combinação dos dois.
Padrões suspeitos de carteira: o volume é dominado por um punhado de endereços ou muitas carteiras negociam com tamanhos e horários semelhantes.
Urgência artificialmente criada: temporizadores de contagem regressiva, pressão de "compre agora" e ofertas "tempo limitado" em grupos ou redes sociais — sinais clássicos de fraude.
Risco de controle pelo proprietário: a propriedade não foi anulada, o que significa que o proprietário pode alterar as taxas, pausar as negociações ou restringir endereços. Nem sempre é fraude, mas é um motivo forte para verificar o projeto e a equipe.
Contratos não verificados: o código-fonte do contrato não foi verificado; isso significa que um código oculto controla se você pode vender. Trate isso como um risco significativo.
Exemplo real: um "interruptor oculto" que bloqueia vendas
Um dos métodos comuns de honeypot usa um "interruptor" controlado pelo proprietário, que pode bloquear vendas depois que os compradores já entraram. Neste exemplo, os fraudadores incentivaram pessoas no grupo do Telegram a comprar um token, alegando que ele "se torna viral" e que os primeiros compradores obterão grandes lucros. As vítimas, movidas pelo medo de perder a oportunidade, viram os avisos, mas ainda assim continuaram, o que levou à perda do dinheiro.
Para entender esse truque, é útil saber o que normalmente acontece em um DEX:
Você compra: seus fundos entram no pool de liquidez, e os tokens voltam para sua carteira.
Você vende: seus tokens voltam ao pool de liquidez, e os fundos caem na sua carteira.
Este honeypot com interruptor oculto quebrou a etapa do fluxo de vendas. Veja como:
Figura 1: fluxograma para bloquear vendas usando o interruptor oculto
Os fraudadores lançaram o token, adicionaram liquidez e o promoveram em vários grupos para fazer as vítimas comprarem rapidamente.
Eles mantiveram o direito de propriedade do contrato, o que lhes dava controle sobre todas as funções.
No contrato também havia uma configuração que mantinha endereços como uma lista, e o código do token verificava essa lista antes de permitir a venda. No começo, essa lista foi deixada vazia.
Depois que havia dinheiro suficiente acumulado no pool de liquidez, o fraudador adicionou silenciosamente o endereço do pool de liquidez a essa lista.
Então agora, antes de qualquer transação, o endereço é verificado primeiro na lista.
Como resultado, qualquer transação em que o pool de liquidez seja o endereço de destino, ou seja, tentativas de vender, termina falhando.
No fim, as vítimas ficaram com tokens que não conseguiam vender, enquanto novos compradores continuavam entrando, pois as compras ainda funcionavam.
Mais tarde, o fraudador sacou os lucros e desapareceu.
Como ficar mais seguro com a Carteira Binance
A Carteira Binance verifica os tokens usando os dados disponíveis e pode mostrar alertas ou avisos de alto risco para fazer você parar e reavaliar a situação antes de fazer um swap. Essas notificações podem aparecer em vários lugares, inclusive na página de auditoria, na página do swap, na página do token ou até como uma janela pop-up. Ainda assim, a decisão de continuar sempre é sua.
Os avisos não são garantidos, e nenhum sistema de triagem consegue detectar em tempo real cada novo tipo de fraude. Considere-os como um sinal de risco, e não como um veredito, e verifique o que você vê com suas próprias checagens: histórico de negociações, status de verificação do contrato, controle de propriedade e confiabilidade do projeto. Sempre que um token mostrar um alerta ou aviso de alto risco, trate isso como um motivo para parar e entender antes de continuar.
Resumo
Fraudes do tipo honeypot prosperam por causa da urgência e de decisões ditadas por cronogramas, pressionando você a comprar mais antes mesmo de pensar em verificar. A melhor proteção é desacelerar, entender como os honeypots funcionam, observar os sinais básicos de alerta e permitir que os avisos embutidos Binance Wallet sirvam como seu ponto de checagem antes de cada swap.
Mas lembre-se: nenhuma ferramenta pode tomar uma decisão final por você. Você é a última linha de defesa. Negocie com a Carteira Binance para ter a triagem de riscos do seu lado em tempo real e, em seguida, use seu próprio julgamento para ficar um passo à frente dos fraudadores.
Materiais adicionais
Segurança de carteira Web3 – Stay SAFU com a Carteira Binance MPC
IA contra IA – como a Binance protege usuários na era de fraudes inteligentes
Atenção: podem existir discrepâncias entre este conteúdo original em inglês e quaisquer versões traduzidas (essas versões podem ser geradas por inteligência artificial). Se houver qualquer discrepância, consulte, por favor, a versão original em inglês para obter as informações mais precisas.
Siga-nos nas redes sociais da Binance Ukraine:
Canal no Telegram | Grupo no Telegram | TikTok | X (Twitter) | Facebook | Instagram | YouTube