O que deve fazer primeiro quando deteta algo de estranho nos ativos da carteira?
Imagine a seguinte situação:
Abre a carteira como de costume, mas percebe que o saldo de tokens diminuiu de repente.
Ou descobre que há transações nos registros da blockchain que não realizou.
Há ainda outra possibilidade: não perdeu nenhum ativo da carteira, pelo menos por enquanto, mas recebeu um pedido de autorização de alguém desconhecido ou descobriu que um contrato que não reconhece já obteve permissão para usar os seus tokens.
Nessa altura, a primeira reação de muitas pessoas é entrar em pânico.
Há quem pesquise imediatamente «como recuperar criptomoedas roubadas», quem se apresse a contactar os chamados especialistas em segurança que não conhece e quem experimente várias ferramentas sem parar, na esperança de resolver o problema de imediato.
Numa situação destas, o primeiro passo não é apressar-se a recuperar os ativos, mas sim controlar os riscos rapidamente, confirmar o que aconteceu e evitar perdas adicionais.
Isto acontece porque diferentes tipos de problemas exigem medidas diferentes.
Um. Primeiro passo: confirme o que aconteceu realmente aos ativos
Um saldo anormal na carteira não significa necessariamente que os ativos tenham sido roubados.
As possíveis causas incluem:
A carteira mudou para a rede blockchain errada.
Um determinado token não aparece no ecrã inicial da carteira.
A aplicação da carteira ainda não atualizou o saldo corretamente.
Fez uma transação, mas não se lembra exatamente do que fez.
Os ativos foram efetivamente transferidos sem autorização.
Por isso, não se baseie apenas no número apresentado no ecrã inicial da carteira.
Pode começar por verificar três coisas.
Primeiro, confirme a rede atual.
Confirme se a carteira está a apresentar a rede blockchain correta, e não outra rede com um nome semelhante.
Segundo, consulte o histórico de transações na blockchain.
Utilize um explorador de blockchain fiável para a rede em questão e verifique o endereço da sua carteira e as transações recentes.
Preste especial atenção a transferências de tokens que não reconhece, interações suspeitas com contratos e alterações de ativos que não consegue explicar.
Terceiro, confirme os próprios ativos.
Confirme o endereço do contrato do token, o tipo de ativo e as informações do saldo para excluir a possibilidade de se tratar apenas de um problema de visualização ou de seleção da rede.
Se não houver na blockchain registos das transferências correspondentes, mas o saldo da carteira parecer anormal, será necessário investigar melhor a aplicação da carteira, a seleção da rede ou a apresentação dos tokens.
Se houver uma transferência que não iniciou, deve tratá-la imediatamente como um potencial incidente de segurança.
Dois. Segundo passo: se suspeitar que a chave privada ou a frase-semente foi exposta, proteja primeiro os ativos restantes
Se detetar uma transferência claramente suspeita ou tiver motivos sólidos para suspeitar que a sua frase-semente ou chave privada foi exposta, não deve limitar-se a observar a situação.
É necessário avaliar rapidamente os riscos dos ativos que ainda controla e que possam ter sido afetados pela mesma exposição.
Se conseguir utilizar com segurança um dispositivo fiável e seguir um processo seguro para criar uma carteira, pode considerar criar uma carteira totalmente nova e transferir para ela os ativos restantes.
Mas há alguns requisitos importantes:
A nova carteira tem de ser criada através de um processo seguro e fiável.
A nova frase-semente tem de ser gerada por si e guardada em segurança.
Não continue a usar uma frase-semente já exposta para criar uma suposta «nova carteira».
Antes de fazer a transferência, confirme o tipo de ativo, a rede a que pertence e os custos de transação associados.
Se o dispositivo original estiver infetado com malware, não parta do princípio de que continua a ser adequado para transferir ativos.
Se os ativos tiverem um valor elevado ou não tiver a certeza de como os transferir com segurança, pode começar por avaliar como proceder utilizando um dispositivo fiável e os canais de apoio oficiais.
Tenha também em atenção que, se o problema estiver apenas numa autorização de token e a chave privada não tiver sido exposta, a forma de agir poderá ser completamente diferente da aplicável à exposição da frase-semente.
Não trate todos os problemas da mesma forma, sem distinguir as suas causas.
Três. Terceiro passo: verifique as autorizações da carteira, mas não clique em revogar sem pensar
Alguns riscos para os ativos não resultam da exposição da chave privada, mas sim de permissões concedidas anteriormente a contratos inteligentes.
Por exemplo, pode ter autorizado um contrato a utilizar uma determinada quantidade de tokens e, mais tarde, descobrir que esse contrato apresenta comportamentos suspeitos.
Nesse caso, deve verificar o estado das autorizações dos tokens em questão.
Confirme, em particular:
Que contrato recebeu a autorização?
A que token se refere a autorização?
Qual é o limite atual da autorização?
A autorização pertence à rede blockchain correta?
Existem outras autorizações suspeitas?
Se confirmar que já não precisa de uma autorização ou existirem provas fiáveis de que representa um risco, pode avaliar se deve revogá-la através de uma ferramenta fiável.
Mas há algumas questões a ter em conta.
Em primeiro lugar, revogar uma autorização exige normalmente uma transação na blockchain e pode implicar o pagamento de taxas de rede.
Em segundo lugar, revogar uma autorização não permite recuperar ativos que já tenham sido transferidos.
Por último, a forma de gerir as autorizações pode variar. Autorizações comuns de tokens, autorizações por assinatura e outras permissões especiais podem não poder ser geridas da mesma forma.
Não ligue a carteira nem assine novas transações só porque um site afirma que consegue «proteger automaticamente a carteira».
Ao lidar com um incidente de segurança, novas autorizações ou assinaturas também podem representar um risco.
Quatro. Quarto passo: guarde provas e não se apresse a apagar todos os registos
Quando detetam algo suspeito, muitas pessoas apagam imediatamente os sites suspeitos, limpam o histórico do navegador ou desinstalam as aplicações em questão.
No entanto, em alguns casos, isso pode dificultar investigações posteriores.
Se possível, guarde as seguintes informações:
O hash da transação suspeita.
A rede blockchain envolvida.
Os endereços do contrato suspeito e do destinatário.
A hora aproximada em que ocorreu a atividade suspeita.
Os sites ou aplicações a que a carteira esteve ligada.
Registos relacionados com autorizações suspeitas e pedidos de assinatura.
Estas informações podem ajudar a perceber como os ativos foram alterados e também a explicar a situação a uma plataforma de negociação, a um fornecedor de serviços de carteira ou a outras entidades relevantes.
No entanto, guardar provas não significa que deva continuar a visitar sites suspeitos.
Se suspeitar que um site é malicioso, deixe de interagir com ele e guarde as informações históricas necessárias através de canais fiáveis.
Além disso, não divulgue publicamente a sua frase-semente, chave privada, palavra-passe ou quaisquer outras informações secretas que permitam recuperar a carteira.
Cinco. Quinto passo: tenha cuidado com um segundo esquema — os supostos serviços de recuperação de ativos
Este é um tipo de risco que passa facilmente despercebido após um incidente de segurança com uma carteira.
Quando alguém partilha nas redes sociais que perdeu ativos, pode receber mensagens privadas de desconhecidos.
A pessoa afirma ser especialista em segurança blockchain e diz que consegue recuperar tokens roubados ou encontrar uma forma de recuperar ativos já transferidos, através de técnicas especiais.
Podem pedir-lhe que:
Forneça a frase-semente ou a chave privada.
Ligue a carteira a um site desconhecido.
Assine uma suposta transação de verificação.
Pague antecipadamente uma taxa de desbloqueio, um depósito ou uma taxa de recuperação.
Instale um programa de controlo remoto.
Deve ter muito cuidado com todos estes pedidos.
As transações na blockchain podem ser rastreadas, mas isso não significa que todos os ativos roubados possam ser recuperados.
Se os ativos já tiverem sido transferidos para outro endereço, a possibilidade de os recuperar depende das circunstâncias específicas: por exemplo, se os fundos chegaram a uma plataforma regulamentada, se é possível identificar as contas envolvidas e se existem canais eficazes para obter assistência.
Nenhum desconhecido pode garantir que recuperará as suas criptomoedas roubadas apenas com uma promessa.
Se precisar de ajuda, contacte primeiro a plataforma de negociação, o fornecedor de serviços da carteira ou as autoridades competentes e confirme a identidade através dos canais oficiais.
Seis. Como saber se a situação está controlada?
Depois de tomar medidas, não conclua que o problema foi totalmente resolvido apenas porque o saldo da carteira deixou temporariamente de diminuir.
Também precisa de confirmar:
Continuam a ocorrer transações não autorizadas?
Há autorizações suspeitas que continuam ativas?
Há outros dispositivos ou contas que possam ter exposto as informações de recuperação?
É necessário alterar as palavras-passe afetadas ou reforçar a proteção das contas relacionadas?
A nova carteira e as respetivas cópias de segurança foram criadas e guardadas em segurança?
Se suspeitar de uma infeção do dispositivo, de uma intrusão na conta ou da exposição da frase-semente, terá de tratar os riscos de acordo com a causa específica, em vez de se concentrar apenas numa transação.
Por último, lembre-se:
Quando detetar um problema com a carteira, a ordem correta é confirmar os factos, controlar os riscos, guardar provas e agir através de canais fiáveis — não fazer operações precipitadas nem acreditar em promessas de recuperação.
No mundo Web3, a segurança dos ativos não depende apenas da prevenção. Depende também de conseguir manter a calma e agir corretamente quando surge um problema.
Se detetasse uma transferência na carteira que não iniciou, o que acha que deveria fazer primeiro?
Partilhe a sua opinião nos comentários, mas não divulgue quaisquer informações secretas da carteira.
Este artigo destina-se apenas à partilha de conhecimentos sobre segurança Web3 e não constitui aconselhamento de investimento. A forma de lidar com incidentes de segurança depende das circunstâncias específicas, e não é possível garantir a recuperação de quaisquer ativos.