Fraud & scams
O que está realmente a assinar?
Um wallet drainer não rouba chaves; leva o utilizador a aprovar uma transação ou assinatura que concede acesso aos seus tokens.
Aprovações: permissão sem limite
Os padrões de tokens permitem autorizar um contrato a mover tokens em seu nome, e muitas aplicações solicitam por defeito uma autorização ilimitada.
Essa permissão permanece válida até ser revogada, pelo que um contrato comprometido meses mais tarde ainda pode mover o seu saldo.
Assinaturas permit
Um permit é uma assinatura sem custos de gas. Parece inofensivo, mas pode conceder a mesma permissão que uma aprovação.
Leia sempre o domínio e o tipo de mensagem; recuse gastadores desconhecidos ou valores elevados.
- Verifique sempre o gastador e o montante
- Seja extremamente crítico com assinaturas sem custos de gas
- Utilize uma carteira separada para experiências
Rever e revogar
Uma ferramenta de revogação mostra quais os contratos que têm permissões no seu endereço; reveja trimestralmente e revogue o que não utilizar.
Revogar custa gas, mas muito menos do que o drainer médio.
Compartimentar
Divida endereços: uma cold wallet que nunca se liga a sites, uma hot wallet para utilização diária e uma burner wallet para resgates desconhecidos.
Isto limita os danos de um erro a apenas um compartimento.
Frequently asked questions
O que é um wallet drainer?
Código malicioso num site que induz o utilizador em erro para obter uma aprovação ou assinatura, permitindo-lhe mover os seus tokens ou NFT.
Como revogo as aprovações?
Através da função de revogação da sua carteira ou de uma ferramenta de revogação conhecida, confirmando uma transação que define a autorização a zero.
Uma hardware wallet protege-me?
Apenas se ler o ecrã do dispositivo; uma transação maliciosa assinada também é válida a partir de uma hardware wallet.
Read next
Phishing and fake support in crypto
Fake emails, fake support agents and cloned websites: how the attack works and which habits protect you.
Rug pulls: how a project takes your money
Tokenomics, liquidity, anonymous teams and contract permissions: the checks that reveal whether a project can take your money.
Reading a transaction in the block explorer
Hash, confirmations, gas, status and addresses: what every field means and how to judge a stuck transaction.