Entendendo e Evitando Golpes de Honeypot em Cripto

"Honeypot" é um termo muito usado por profissionais de cibersegurança. É uma metáfora que se refere a algo criado para atrair alguém: em outras palavras, é uma armadilha. Às vezes, os próprios profissionais de segurança criam seus honeypots para tentar pegar agentes mal-intencionados. Hoje, vamos analisar um tipo específico de golpe honeypot: aquele que parece um pote cheio de criptomoedas, e tudo que você precisa fazer é estender a mão e pegar.

Etapa 1: Primeiro Contato

O golpe começa com alguém entrando em contato pedindo ajuda. Neste caso, a plataforma era o Twitter, mas poderia ser em qualquer lugar. Também já vimos casos de golpes acontecendo no Discord, por meio de aplicativos de mensagens peer-to-peer, etc. Qualquer lugar onde você possa contatar alguém pode ser o lugar onde um golpista procura sua próxima vítima.

Recebi várias solicitações de mensagem direta como esta no Twitter:

Uma iniciação típica de golpe.

À primeira vista, é um pouco estranho. Mas, no fim das contas, poderia ser interpretado como alguém novo no mundo cripto que precisa de ajuda e é ingênuo o suficiente para me enviar, um estranho, sua Frase de Recuperação Secreta de doze palavras em uma mensagem direta. Em outras palavras, essa pessoa me deu, sem pensar, a propriedade sobre todos os seus tokens.

Para ficar claro: nunca compartilhe sua Frase de Recuperação Secreta com ninguém, a menos que você queira que essa pessoa tenha controle total sobre tudo na sua carteira.

Queria entender melhor como o golpe funciona, então criei alguns novos perfis de navegador que usarei exclusivamente para isso, e importei as Frases de Recuperação Secretas. Isso me deu acesso ao endereço público da carteira, para que eu pudesse usar um explorador de blocos para ver o conteúdo da carteira.

A primeira que abri era de uma mensagem que recebi há cerca de um mês e meio. A carteira não tinha nenhum valor significativo. A rede com mais atividade era a Binance, e tinha saldo zero em BNB, o token de gas da rede Binance. No entanto, percebi um padrão muito característico nas últimas transações realizadas nela:

Transações suspeitas, pequenas e rápidas, entrando e saindo da carteira

Pequenos fragmentos de BNB que saem da carteira assim que chegam, sempre de endereços diferentes. E sempre vão para os mesmos dois endereços que todas as outras transações de saída no histórico da carteira. Lembre-se desse padrão — voltaremos a ele.

Etapa 2: A Tentação do Honeypot

A segunda carteira que abri era uma perspectiva muito mais tentadora do que a primeira. Novamente, essa carteira tinha mais atividade na rede Binance, mas desta vez havia tokens no valor de US$ 1.600 nela. Mil e seiscentos dólares, e eu tenho as chaves privadas.

Sem Suas Chaves, Sem Suas Moedas

Vale lembrar que esse valor não está em BNB; está em alguns tokens que nunca ouvi falar:

Parece que vou ficar rico em Terk

Isso não é problema, desde que os tokens tenham valor. O mais importante agora é tirar esses ativos dessa carteira e colocá-los na minha, certo? Tudo que preciso fazer é enviá-los para a minha própria carteira e depois trocá-los pelo que quiser. Os ativos estão na rede Binance, o que significa que vou precisar de alguns tokens BNB na minha carteira para movê-los. Não preciso de muito, então vou enviar um pouco para pagar o gas.

Pequena despesa inicial, grande recompensa do honeypot, certo?

Etapa 3: O Golpe

Lembra das pequenas transações de antes? Agora você entende como elas chegaram à carteira. São pequenas quantidades de BNB que alguém envia para a carteira tentando retirar algo dela. Assim que as transações chegam à carteira, são varridas para outros endereços. Isso é feito por meio de scripts automatizados que ficam monitorando transações recebidas no endereço, chamados de sweeper bots. Embora fascinante, esse assunto fica técnico rapidamente; para informações mais detalhadas, consulte nosso recurso sobre como se defender contra sweeper bots.

Se eu depositasse algum BNB na carteira, seja enviando de outra carteira que controlo ou comprando diretamente pela MetaMask, os bots o enviariam de volta tão rapidamente que eu talvez nem visse o valor refletido na minha carteira mudar. Eu não teria nenhuma chance de executar manualmente uma transação para transferir aqueles US$ 1.600 em tokens para qualquer lugar. Eles são rápidos assim.

Em vez disso, os bots varrem meu dinheiro de gas para a carteira de alguém, junto com o de todos os outros que tentaram ficar com o honeypot.

O golpista ganha muito dinheiro com isso? Não. Alguns dólares no máximo. Mas é um jogo de números puro. Se o golpista criar honeypot wallets suficientes e enviar mensagens diretas suficientes, ao longo do tempo, o fluxo contínuo de dinheiro se acumula em uma fonte de "renda passiva". No mínimo, o golpista tem BNB suficiente para pagar pelo que quiser fazer on-chain.

Portanto, se parecer que alguém simplesmente te entregou as chaves de uma pequena fortuna, ou até mesmo de uma modesta, pense duas vezes. O resultado mais provável de se envolver com esses golpes é você perder seu tempo e algum dinheiro. E se você não tomar cuidado com o ambiente em que está fazendo isso, corre o risco de expor sua própria carteira e chaves a tudo o que está à espreita na floresta sombria.