ESTA... É A TÉCNICA QUE CONSEGUE ENGANAR UMA CARTEIRA DE CRIPTOMOEDAS, MOSTRANDO A ELA UMA TRANSAÇÃO QUE DEPOIS É EXECUTADA DE OUTRA MANEIRA....
Imagine que você está prestes a receber uma recompensa em criptomoedas. Você conecta sua carteira, confere a transação e o próprio aplicativo mostra que você vai recuperar seu dinheiro e ainda obter um pequeno lucro.
Tudo parece correto. Você confirma.
Mas, em vez de receber dinheiro, suas criptomoedas acabam indo para um endereço controlado por um criminoso....
Como algo assim pode acontecer?
A resposta está em uma técnica conhecida como Transaction Simulation Phishing (TSP), documentada em uma pesquisa acadêmica publicada em 30 de julho de 2026.
Para entender, primeiro é preciso conhecer um recurso de segurança presente em algumas carteiras.
Ele se chama simulação de transações.
Antes de confirmar determinadas operações, a carteira tenta calcular o que acontecerá quando forem executadas. Ela pode mostrar quais criptomoedas sairão, quais você receberá e como seu saldo mudará.
É um recurso criado para alertar você sobre movimentações inesperadas.
MAS OS CRIMINOSOS ENCONTRARAM UMA FORMA DE USAR ESSA PREVISÃO CONTRA VOCÊ...
COMO O GOLPE FUNCIONA?
Tudo pode começar com uma página que anuncia uma recompensa gratuita em $ETH .
Para resgatá-la, a página pede que você conecte sua carteira e faça uma operação.
Por trás da página há um contrato inteligente, ou seja, um programa que executa instruções automaticamente dentro de uma blockchain.
Mas esse contrato foi preparado para se comportar de duas maneiras diferentes.
Em determinadas condições, ele devolve as criptomoedas depositadas e concede uma pequena recompensa.
Em outras, envia os fundos diretamente para o atacante.
E É AQUI QUE COMEÇA A MANIPULAÇÃO.
Quando sua carteira simula a operação, ela consulta o estado do contrato naquele momento.
Como a condição maliciosa ainda não foi ativada, o resultado parece vantajoso.
A tela pode mostrar que você recuperará suas criptomoedas e receberá um pequeno lucro adicional.
Você confia nessa informação e autoriza a transação.
Mas há um detalhe fundamental: a simulação não é a execução definitiva...
Entre esses dois momentos, o criminoso pode fazer outra operação para alterar as condições do contrato.
Por exemplo, pode adicionar seu endereço a uma lista que altera o destino dos fundos.
Quando sua transação finalmente é executada, o programa encontra condições diferentes daquelas que existiam durante a simulação.
E, em vez de devolver suas criptomoedas, transfere-as para o atacante....
👽 A CARTEIRA MOSTROU UM RESULTADO. O CONTRATO EXECUTOU OUTRO....
Esse problema está relacionado a uma condição informática conhecida como TOCTOU (Time of Check to Time of Use).
Isso significa que um sistema pode mudar entre o momento em que seu estado é verificado e o momento em que é utilizado.
Os atacantes aproveitam justamente essa diferença.
E nem sempre precisam modificar o contrato diretamente. Os pesquisadores também identificaram variantes que exploram características variáveis da blockchain, como o número do bloco, a marca temporal ou determinados parâmetros de execução.
QUANTAS PESSOAS FORAM AFETADAS?
Os pesquisadores desenvolveram uma ferramenta chamada SIMGUARD e analisaram contratos inteligentes na Ethereum ($ETH ), na BNB Smart Chain ($BNB ), na Avalanche ($AVAX) e na Polygon ($POL).
Identificaram 4.224 contratos vinculados a essa modalidade, mais de 5.700 endereços de vítimas e aproximadamente 3,48 milhões de dólares em perdas.
91,5% do valor identificado correspondia à Ethereum.
COMO PODEMOS NOS PROTEGER?
Não devemos interpretar uma simulação favorável como uma garantia de segurança.
Antes de interagir com contratos desconhecidos, é fundamental verificar a legitimidade do site, conferir o endereço do contrato e desconfiar de recompensas que exigem um depósito para receber supostos benefícios.
As simulações continuam sendo ferramentas úteis, mas têm limitações.
O MAIS INQUIETANTE NESTA PESQUISA NÃO É APENAS QUE MILHÕES EM CRIPTOMOEDAS TENHAM SIDO ROUBADOS... É QUE OS CRIMINOSOS ENCONTRARAM UMA FORMA DE ATACAR O MOMENTO EM QUE UMA PESSOA TENTA VERIFICAR SE UMA OPERAÇÃO É SEGURA.
A vítima olha para a tela, analisa uma previsão favorável e confirma acreditando que conhece o resultado.... Mas o que viu era uma simulação feita em condições que poderiam mudar.
🧠 O GOLPE NÃO ESTAVA NECESSARIAMENTE NO QUE A TELA MOSTRAVA... ESTAVA NO QUE O PROGRAMA FARIA QUANDO A TELA JÁ NÃO PUDESSE AVISAR VOCÊ...
FONTE ORIGINAL:
Blockchain Transaction Simulation Phishing, pesquisa publicada em 30 de julho de 2026 por Xiaocan Wang e outros cinco pesquisadores.
https://arxiv.org/abs/2607.28747
#TransactionSimulationPhishing #TSP #CryptoScam #Cibersegurança #SegurançaInformática #Criptomoedas #Ethereum #ETH #BNB #AVAX #POL #Blockchain #Phishing #SmartContracts #MetaMask #BinanceSquare