Utilizamos cookies para oferecer melhor experiência. Com a sua permissão, também usamos cookies de análise, para melhorar o produto, e de marketing, para o programa de indicação. Saiba mais na Política de Privacidade.
Golpes, phishing e aprovações maliciosas: reconheça as ameaças e proteja seus ativos antes do prejuízo.
US$ 3,8 bilhões roubados em 2022: o mapa de ameaças do Web3 em três categorias — risco técnico, de protocolo e humano — e por que o ecossistema concentra mais risco que as finanças tradicionais. Risco legível é risco gerenciável.
A transação parte em segundos e não volta: a finalidade que torna o estorno impossível, onde você tem controle e onde não tem, e a postura que o ecossistema exige — verificar antes, não remediar depois.
US$ 3,8 bilhões roubados em 2022: o mapa de ameaças do Web3 em três categorias — risco técnico, de protocolo e humano — e por que o ecossistema concentra mais risco que as finanças tradicionais. Risco legível é risco gerenciável.
A transação parte em segundos e não volta: a finalidade que torna o estorno impossível, onde você tem controle e onde não tem, e a postura que o ecossistema exige — verificar antes, não remediar depois.
O token Squid Game foi de centavos a milhares e voltou a zero em minutos: rug pull hard versus soft, como exit scams se anunciam e as red flags de projeto — whitepaper vago, equipe anônima, tokenomics concentrados.
O grupo que “recomenda” o token às 23h e despeja às 23h30: como funcionam pump and dump, wash trading e manipulação de volume, os sinais on-chain de artificialidade e a pergunta que corta o ruído — quem lucra se eu comprar agora?
A análise de 10 minutos que evita perdas: ferramentas públicas como TokenSniffer, DefiLlama e Etherscan, um exercício guiado com dois projetos de red flags reais e um checklist de due diligence de 8 pontos antes de qualquer alocação.
O site idêntico ao MetaMask com um caractere a mais na URL: como funcionam phishing, extensões comprometidas e NFTs com código malicioso, o clipboard hijacking que troca o endereço colado e a verificação obrigatória antes de qualquer interação.
A aprovação que ficou ativa dois anos e esvaziou a carteira numa transação: o que um token approval autoriza, a diferença entre limited e unlimited, como funcionam drainer wallets e como revogar aprovações com Revoke.cash e Etherscan.
O dev experiente que perdeu tudo para um “recrutador” no LinkedIn: os padrões de engenharia social — suporte falso, giveaway com urgência, Discord comprometido — o malware que passa por baixo das defesas e a régua anti-engenharia social.
A carteira que faz tudo é o maior erro operacional: separar por função (hot de uso, cold de reserva, carteira de teste), auditar e revogar aprovações ativas com Revoke.cash e manter uma rotina de segurança mensal.
A transação que parecia um mint de NFT e transferia a carteira inteira: simuladores como Tenderly e Fire Extension para pré-visualizar qualquer assinatura, os 5 sinais que qualquer um checa no Etherscan e o fluxo simular → verificar → assinar.
A janela que fecha rápido: a sequência de resposta — desconectar, mover o que resta para uma carteira limpa, revogar aprovações — o que dá e o que não dá para recuperar, e como agir sem piorar a situação no pânico.
Casos em que o rastreamento on-chain ajudou a recuperar fundos, onde reportar (Immunefi, SlowMist, Banco Central e CVM no Brasil) e o checklist de segurança com os 12 pontos que integram tudo o que o curso ensinou.