Os simuladores de transações fictícias são uma ameaça crescente no mundo das criptomoedas, permitindo que hackers roubem fundos sem deixar rasto na blockchain. Descubra como identificar e proteger-se contra essas sofisticadas práticas de fraude.
No mês passado, uma nova arma para os hackers surgiu na indústria das criptomoedas. Alguns hackers exploraram uma falha em aplicações que usam o que é conhecido como “simulação de transação”. Essas simulações normalmente permitem visualizar uma transação e seu resultado antes de efetuá-la.
No entanto, alguns criminosos decidiram explorar uma brecha entre o intervalo da simulação e o da transação. Como resultado, esses fraudadores usam essa falha para criar a ilusão de transações bem-sucedidas em criptomoedas, sem que haja uma transferência real na blockchain.
1/8
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) January 10, 2025SECURITY ALERT: A victim lost 143.45 ETH ($460,895) through transaction simulation spoofing 1 day ago.
Here's how these attacks work…pic.twitter.com/IQTSS8I3dp
Também conhecida como “falsificação de simulação de transação”, essa técnica permite aos golpistas criar uma ilusão perfeita. Essas ferramentas podem surgir de sites da web, extensões maliciosas de navegadores, bots, aplicativos móveis ou mesmo contratos inteligentes. Dessa forma, os usuários acabam sendo despojados de todas as suas criptomoedas.
Conforme explicado pelo site Scam Sniffer, “eles criam sites de phishing que manipulam os estados on-chain imediatamente após a submissão da transação.”
“A simulação de transação é uma funcionalidade das carteiras Web3 modernas que mostra aos usuários o resultado esperado de suas transações antes de assinar.” explicam eles.
3/8
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) January 10, 2025However, attackers exploit the delay between simulation and execution.
They create phishing sites that manipulate on-chain states immediately after transaction submission.pic.twitter.com/ttAKxhbD6R
Aqui é onde entram os fraudadores. Eles criam contratos inteligentes maliciosos ou sites de phishing que podem modificar o estado do contrato inicial antes da execução da transação. Assim, a vítima assina um contrato completamente diferente que resulta na perda de suas criptomoedas.
O Scam Sniffer fornece várias dicas para se proteger dessas ameaças crescentes no mundo Web3 e das criptomoedas. Segundo eles, é fundamental:
6/8
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) January 10, 2025Protection tips:
• Double-check transaction details
• Verify contract interactions
• Be suspicious of "free claim" offers
• Use trusted dApps onlyhttps://t.co/HNgewGgwPw
Além disso, eles afirmam que é possível ativar algumas opções em sua carteira:
Para concluir, tanto os usuários quanto os desenvolvedores de carteiras e aplicativos web3 devem manter a vigilância e se proteger contra essas ameaças.
8/8
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) January 10, 2025This represents an advanced evolution in phishing attacks, exploiting trusted wallet features.
Always verify transactions through multiple sources and remain vigilant.
Read morehttps://t.co/91O0hnMjQP
Em caso de dúvida, é melhor verificar os detalhes da transação em um explorador de blockchain independente antes de validar qualquer coisa. A cautela e o pensamento crítico são essenciais para evitar cair em golpes causados por simuladores de transações falsas.
Sobre o mesmo assunto :
Charles Ledoux é um especialista em Bitcoin e nas novas tecnologias blockchain. Formado pela Crypto Academy, é também minerador de Bitcoin há mais de um ano.
Escreveu inúmeras masterclasses para educar os recém-chegados à indústria e mais de 2000 artigos. Agora, deseja transmitir a sua paixão pelo mundo cripto através dos seus artigos para a InvestX.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é publicado apenas para fins informativos e não deve ser considerado como aconselhamento de investimento. A negociação de criptomoedas envolve riscos, e é importante não investir mais do que o que pode perder.
O InvestX não é responsável pela qualidade dos produtos ou serviços apresentados nesta página e não poderá ser responsabilizado, direta ou indiretamente, por qualquer dano ou perda causado pelo uso de um bem ou serviço destacado neste artigo. Os investimentos em criptoativos são, por natureza, arriscados, e os leitores devem realizar suas próprias pesquisas antes de tomar qualquer decisão e investir apenas dentro dos seus limites financeiros. Este artigo não constitui aconselhamento de investimento.
Atenção aos riscos : Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, incluindo o risco de perder total ou parcialmente o seu investimento, e pode não ser adequado para todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulamentares ou políticos. A negociação com margem aumenta os riscos financeiros.
Os CFD são instrumentos complexos e apresentam um risco elevado de perda rápida de fundos devido ao efeito de alavancagem. Entre 74% e 89% das contas de investidores particulares perdem dinheiro ao negociar CFDs. Deve determinar se compreende o funcionamento dos CFDs e se pode arcar com o elevado risco de perder os seus fundos.
Antes de decidir negociar instrumentos financeiros ou criptomoedas, deve estar completamente informado sobre os riscos e as taxas associadas às transações nos mercados financeiros, avaliar cuidadosamente os seus objetivos de investimento, o seu nível de experiência e a sua tolerância ao risco, e consultar profissionais se necessário. O InvestX.pt e a aplicação InvestX podem fornecer comentários gerais que não constituem aconselhamento de investimento e não devem ser interpretados como tal. Consulte um consultor financeiro independente para quaisquer dúvidas. O InvestX.pt não assume qualquer responsabilidade por erros, investimentos inadequados, imprecisões ou omissões e não garante a exatidão ou a completude das informações, textos, gráficos, links ou outros elementos contidos neste documento.
Alguns dos parceiros apresentados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar a conformidade desses serviços com a regulamentação local antes de os utilizar.
