Há alguns dias, apareceu entre meus NFTs ocultos um bastante peculiar: ele mostrava uma suposta frase-semente da MetaMask e prometia acesso a uma carteira com milhares de USDT.
Tudo tinha cara de golpe.
Em vez de depositar fundos ou conectar minha carteira habitual, fiz um teste controlado em um ambiente separado apenas para observar o que aconteceria.
E aconteceu algo que chamou especialmente minha atenção:
📸 Ao importar a carteira, o saldo aparecia praticamente como US$ 0.
📸 Cerca de dois minutos depois, a mesma carteira mostrava uns US$ 1.275, principalmente por volta de 1.273 USDT.
Não posso confirmar que mecanismo causou essa mudança nem se teve relação com o fato de a carteira ter acabado de ser importada. Mas a sequência aconteceu de verdade e ficou registrada nas capturas de tela.
Depois apareceu a parte mais importante.
A carteira tinha um pouco de TRX, mas não o suficiente para realizar as operações que verifiquei.
❌ Tentar enviar os USDT exigia mais TRX para pagar o gás.
❌ Tentar obter TRX trocando outros ativos também exigia gás.
❌ A MetaMask chegou a estimar cerca de USD 9,70 em TRX para uma das operações verificadas.
E foi aí que entendi melhor a possível isca:
você vê mais de USD 1.000 aparentemente disponíveis e fica tentado a pensar: “só preciso colocar alguns dólares em TRX para sacá-los”.
Não fiz isso.
Não transferi fundos, não confirmei nenhuma transação e, depois, removi do navegador a carteira importada.
Não posso afirmar exatamente que mecanismo havia por trás daquela carteira, mas duas regras ficaram muito mais claras para mim:
🔐 Se alguém publica uma frase-semente com dinheiro dentro, ela deve ser considerada comprometida. Não é um presente.
🔐 Ver fundos em uma blockchain não significa que esses fundos estejam realmente sob seu controle.
Resultado do experimento:
💸 Custo: USD 0
🧠 Aprendizado: muito mais valioso.
Outro pequeno experimento Web3 que acabou virando uma aula prática de segurança.
ℹ️ Compartilho isso apenas como uma experiência educativa. Não recomendo importar frases-semente desconhecidas, conectar carteiras pessoais nem enviar fundos para tentar reproduzir este teste.
#Web3 #CryptoSecurity #TRON #USDT
