Ao conectar a uma rede Wi‑Fi pública (como em aeroportos, cafés ou redes de hotéis), a conexão pode não ter isolamento de portas eficaz e proteção criptografada. Assim, hackers podem interceptar, adulterar o tráfego e realizar ataques de phishing dentro da mesma LAN. As operações de uma carteira criptografada dependem fortemente da comunicação entre nós e das autorizações de assinatura; uma vez que o enlace de dados seja interferido, seus ativos passam a correr o risco de serem roubados.
As principais rotas de risco incluem os seguintes pontos:
1. Ataque Man-in-the-Middle (MitM) e adulteração de dados de transação
Hackers usam técnicas como falsificação ARP (ARP spoofing) para sequestrar o tráfego na rede local, interceptando a comunicação entre sua carteira (ou uma extensão do navegador) e os nós da blockchain (RPC Node):
Substituição de endereço: quando você inicia uma transferência, os hackers podem modificar silenciosamente o endereço do destinatário durante a transmissão dos dados e transferir os fundos para uma conta controlada por eles.
Falsificação de autorizações maliciosas: os hackers modificam as solicitações de interação que a dApp envia à carteira, induzindo você a assinar uma autorização ilimitada de tokens (como Approve ou Permit), esvaziando diretamente seus ativos.
2. Ponto de acesso gêmeo maligno (ataque Evil Twin)
Os hackers configuram uma rede Wi-Fi falsa com o mesmo nome de uma rede pública oficial (por exemplo, uma rede falsa chamada “Airport_Free_WiFi”):
Assim que o dispositivo se conecta por engano, todos os dados da rede são encaminhados pelo dispositivo do hacker.
Os hackers podem injetar scripts JavaScript maliciosos enquanto você navega por páginas Web3, exibindo janelas pop-up fraudulentas que pedem para você “inserir novamente a frase de recuperação” ou “atualizar a carteira”.
3. Sequestro de DNS e phishing de domínios
A resolução de DNS em redes Wi-Fi públicas geralmente é feita pelo roteador da rede local:
Depois de adulterar os registros DNS, os hackers podem redirecionar os domínios de DEXs, aplicações descentralizadas ou WalletConnect que você acessa para sites de phishing clonados.
A página de phishing é idêntica ao site oficial, mas qualquer ação para conectar, autorizar ou inserir a chave privada levará ao seu comprometimento.
4. Varredura de dispositivos da rede local e instalação de cavalos de Troia
A grande maioria das redes Wi-Fi públicas não ativa o isolamento de clientes (Client Isolation):
Um invasor na mesma rede pode usar ferramentas de varredura para detectar portas abertas e vulnerabilidades do sistema no seu dispositivo.
Os invasores podem aproveitar isso para instalar um malware que sequestra a área de transferência (alterando os endereços de carteira copiados), um keylogger ou até mesmo assumir o controle remoto de dispositivos sem as atualizações de segurança mais recentes.
Recomendações de segurança
1. Desconecte-se do Wi-Fi e use os dados móveis: ao transferir criptoativos, assinar transações ou iniciar sessão, prefira usar o hotspot 4G/5G do celular.
2. Ative uma VPN confiável: se precisar usar uma rede Wi-Fi pública, mantenha sempre ativa uma VPN com criptografia de ponta a ponta, para evitar que os dados da rede local sejam interceptados ou adulterados em texto simples.
3. Use uma carteira de hardware (cold wallet): use uma carteira de hardware para confirmar as assinaturas em uma segunda etapa. Mesmo que o ambiente de rede seja adulterado, a chave privada não sai do dispositivo e você pode conferir o endereço final do destinatário na tela da carteira.
4. Nunca insira sua frase de recuperação: qualquer janela pop-up que solicite a inserção das 12/24 palavras da frase de recuperação durante o uso diário, uma atualização de software ou a reconexão à rede é, sem exceção, um ataque de phishing.$BTC
