Um clique no Web3 — e a sua carteira está vazia

Sabes aquela sensação de assinar uma transação e tudo correr bem? Bem, é muito provável que acabes de dar acesso total às tuas moedas a algum drainer.

O que está acontecendo: Drainer — não é um phishing com pedido de seed phrase. Não. É um smart contract que se disfarça de uma ação legítima. Você vê o botão “Aprovar” ou “Assinar para verificação” — parece uma coisa normal. Mas por trás disso podem estar escondidos:

• Aprovação ilimitada (dê-me acesso total aos seus moedas)
• Transferência oculta de NFT ou moeda
• Criação falsa de NFT, que esvaziará o seu saldo

E a desgraça — não se pode cancelar isso depois. De maneira nenhuma.

Como não perder tudo:

1. Não assine algo que não entende — mesmo que tudo pareça normal
2. Verifique a fonte — o site deve estar no whitepaper/Twitter/Discord do projeto, e não de um link aleatório
3. Sempre olhe cuidadosamente — antes de assinar, verifique se realmente está enviando/trocando, e não dando acesso total.
4. Revoke.cash — revogue aprovações antigas, caso tenha dado alguma vez em algum lugar
5. Wallet Guard ou outras extensões de navegador ajudarão
6. Separa as carteiras — carteira de farming separada, a principal — separada

A tua assinatura é literalmente a chave do cofre. Não a dês ao primeiro que aparece.