Digitou o endereço certo e mesmo assim caiu num site falso? Está na hora de aprender sobre sequestro de domínios
Entre a noite de 30 de outubro e a madrugada do dia 31, os domínios de 12 sites de finanças descentralizadas apresentaram problemas ao mesmo tempo. Às 3h16 UTC da madrugada do dia 31, a empresa de segurança Blockaid alertou que os 12 sites estavam exibindo aos visitantes o mesmo tipo de ferramenta para roubar criptomoedas, chamada Step Drainer. Entre eles estavam Flap, Kintsu, Pickle Finance e Origami Finance. Todos tinham algo em comum: seus domínios foram registrados no mesmo registrador, a Name.com. No dia 31, a Name.com confirmou que alguns domínios de clientes haviam sido redirecionados indevidamente na noite do dia 30 e informou que os domínios já tinham sido restaurados. Foram afetados 15 domínios de clientes — mais do que os 12 mencionados pela Blockaid. Em seguida, os projetos fizeram um esclarecimento importante: os contratos inteligentes não foram afetados; perderam dinheiro as pessoas que acessaram os sites, conectaram suas carteiras e assinaram transações durante aquele período.
Ainda não há um valor total consolidado para as perdas. O The Block rastreou cerca de US$ 138 mil, que foram parar em três carteiras dos atacantes. Já a Bitquery, ao contabilizar as vítimas, estimou que 32 carteiras perderam cerca de US$ 202 mil, sendo que a maior parte veio de um usuário da Kintsu na Monad. Os números usam critérios diferentes e nenhum deles inclui as perdas na Solana e na Aptos, então o total real pode ser maior. É justamente aí que os usuários comuns correm mais risco: o endereço na barra está correto e a página parece normal, mas o verdadeiro sinal de alerta está na janela pop-up da carteira. A Kintsu destacou que, neste caso, foi usada uma assinatura de autorização da carteira. Ao assinar, você acaba concedendo a outro contrato o controle sobre as operações da sua conta; cancelar a autorização de tokens depois não desfaz isso.
Há três coisas que você pode fazer desde já. Primeiro, leia palavra por palavra a janela da carteira antes de assinar. Para trocar ou depositar tokens, não é preciso conceder permissão para todos eles — muito menos entregar o controle da conta inteira a outro contrato. Se a permissão for mais ampla do que o necessário ou você não entender o que está autorizando, clique em “Recusar”. Segundo, mantenha seu dinheiro separado: deixe apenas pequenas quantias na carteira que você usa para acessar sites e nunca conecte a carteira onde guarda suas economias a qualquer site. Mesmo que esvaziem sua carteira do dia a dia, a das economias continuará intacta. Terceiro, se você acessou algum desses sites e assinou algo entre a noite do dia 30 e o dia 31, siga primeiro as instruções oficiais do próprio projeto. Se você assinou uma autorização, cancelar a permissão não basta: transfira o dinheiro restante para uma carteira nova, criada com uma frase-semente totalmente nova. Depois do ocorrido, não confie em ninguém que entre em contato por mensagem privada dizendo que pode recuperar seu dinheiro. Projetos legítimos não vão mandar mensagem privada primeiro, muito menos pedir sua frase-semente ou chave privada.
Antes de conectar sua carteira, você costuma ler palavra por palavra as permissões exibidas na janela pop-up ou simplesmente clica em “Confirmar” por hábito?
#钱包安全 #防骗 #DeFi #SegurançaDeDomínios
—— Web3 Xiaokai
O texto acima reflete apenas minha opinião pessoal e não constitui recomendação de investimento.
Entre a noite de 30 de outubro e a madrugada do dia 31, os domínios de 12 sites de finanças descentralizadas apresentaram problemas ao mesmo tempo. Às 3h16 UTC da madrugada do dia 31, a empresa de segurança Blockaid alertou que os 12 sites estavam exibindo aos visitantes o mesmo tipo de ferramenta para roubar criptomoedas, chamada Step Drainer. Entre eles estavam Flap, Kintsu, Pickle Finance e Origami Finance. Todos tinham algo em comum: seus domínios foram registrados no mesmo registrador, a Name.com. No dia 31, a Name.com confirmou que alguns domínios de clientes haviam sido redirecionados indevidamente na noite do dia 30 e informou que os domínios já tinham sido restaurados. Foram afetados 15 domínios de clientes — mais do que os 12 mencionados pela Blockaid. Em seguida, os projetos fizeram um esclarecimento importante: os contratos inteligentes não foram afetados; perderam dinheiro as pessoas que acessaram os sites, conectaram suas carteiras e assinaram transações durante aquele período.
Ainda não há um valor total consolidado para as perdas. O The Block rastreou cerca de US$ 138 mil, que foram parar em três carteiras dos atacantes. Já a Bitquery, ao contabilizar as vítimas, estimou que 32 carteiras perderam cerca de US$ 202 mil, sendo que a maior parte veio de um usuário da Kintsu na Monad. Os números usam critérios diferentes e nenhum deles inclui as perdas na Solana e na Aptos, então o total real pode ser maior. É justamente aí que os usuários comuns correm mais risco: o endereço na barra está correto e a página parece normal, mas o verdadeiro sinal de alerta está na janela pop-up da carteira. A Kintsu destacou que, neste caso, foi usada uma assinatura de autorização da carteira. Ao assinar, você acaba concedendo a outro contrato o controle sobre as operações da sua conta; cancelar a autorização de tokens depois não desfaz isso.
Há três coisas que você pode fazer desde já. Primeiro, leia palavra por palavra a janela da carteira antes de assinar. Para trocar ou depositar tokens, não é preciso conceder permissão para todos eles — muito menos entregar o controle da conta inteira a outro contrato. Se a permissão for mais ampla do que o necessário ou você não entender o que está autorizando, clique em “Recusar”. Segundo, mantenha seu dinheiro separado: deixe apenas pequenas quantias na carteira que você usa para acessar sites e nunca conecte a carteira onde guarda suas economias a qualquer site. Mesmo que esvaziem sua carteira do dia a dia, a das economias continuará intacta. Terceiro, se você acessou algum desses sites e assinou algo entre a noite do dia 30 e o dia 31, siga primeiro as instruções oficiais do próprio projeto. Se você assinou uma autorização, cancelar a permissão não basta: transfira o dinheiro restante para uma carteira nova, criada com uma frase-semente totalmente nova. Depois do ocorrido, não confie em ninguém que entre em contato por mensagem privada dizendo que pode recuperar seu dinheiro. Projetos legítimos não vão mandar mensagem privada primeiro, muito menos pedir sua frase-semente ou chave privada.
Antes de conectar sua carteira, você costuma ler palavra por palavra as permissões exibidas na janela pop-up ou simplesmente clica em “Confirmar” por hábito?
#钱包安全 #防骗 #DeFi #SegurançaDeDomínios
—— Web3 Xiaokai
O texto acima reflete apenas minha opinião pessoal e não constitui recomendação de investimento.
