Carteira cripto hackeada: o que fazer, passo a passo
Carteira cripto hackeada: o que fazer primeiro é agir rápido e partir do princípio de que sua frase de recuperação ou chave privada está nas mãos de outra pessoa. Mova o que sobrou para uma carteira totalmente nova, corte qualquer outro acesso que o invasor possa ter e reúna provas antes de denunciar. Este guia mostra cada passo, as causas mais comuns e o que realmente dá para recuperar.
Minha carteira cripto foi hackeada: o que fazer primeiro?
A primeira coisa depois de uma invasão é parar de usar a carteira antiga e mover o que restou para uma nova que o invasor não consiga tocar. Siga estes passos em ordem, sem esperar que alguém confirme a invasão:
Como guardar com segurança uma frase de recuperação nova
- Pare de enviar ou receber no endereço hackeado e avise quem paga você para não usá-lo mais.
- Em um celular limpo, crie uma carteira NOVA com uma frase de recuperação NOVA. Restaurar a frase antiga em outro app não adianta, porque abre os mesmos endereços comprometidos.
- Mova o que ainda estiver na carteira antiga para o novo endereço, começando pelo maior saldo.
- Se tokens foram drenados em uma rede EVM por uma aprovação que você assinou, revogue essa aprovação.
- Troque as senhas e os códigos de dois fatores do seu e-mail e das suas contas em corretoras.
- Faça uma varredura no celular, remova apps e extensões de navegador que você não reconhece e não use esse aparelho para cripto até ele estar limpo.
Mover o que sobrou: o problema da taxa de rede
Para tirar tokens de uma carteira hackeada você precisa da moeda de taxa daquela rede no mesmo endereço. Os invasores costumam levar essa moeda primeiro, por exemplo sem deixar TRX na Tron, para que seu USDT restante não possa se mover.
Cuidado ao recarregar a moeda de taxa. Alguns invasores usam scripts automáticos que levam qualquer moeda assim que ela chega a um endereço comprometido, então uma recarga pode sumir em segundos. Se tentar, envie só o mínimo necessário e mova os tokens logo em seguida.
Tudo o que você conseguir mover deve ir para a carteira nova que você criou, nunca para outro endereço da frase antiga.
Drenado por uma aprovação de token? Revogue
Uma aprovação de token é uma permissão que você assina para um contrato inteligente gastar um token específico do seu endereço em redes EVM como Ethereum ou BNB Smart Chain. Sites maliciosos disfarçam essas aprovações de login, resgate de airdrop ou confirmação de rotina, e depois de assinada, o contrato pode drenar aquele token mais tarde sem perguntar de novo.
Revogar é enviar uma nova transação que zera essa permissão. Muitos exploradores de blocos de redes EVM mostram as aprovações que um endereço deu, e revogar custa uma taxa de rede normal.
Revogar só ajuda se sua frase ainda for privada. Se você digitou suas palavras em algum lugar, não basta: mova os fundos para uma carteira nova.
Como uma carteira cripto é hackeada?
A maioria das invasões de carteira não é quebra de código sofisticada; vem de uma frase de recuperação vazada ou de uma assinatura que enganaram o dono para dar. Saber a causa diz se uma frase nova basta ou se o próprio celular precisa ser limpo:
| Causa | Sinal típico | Prevenção |
|---|---|---|
| Frase de recuperação vazada | Tudo sai de uma vez, muitas vezes em várias redes | Frase só no papel: sem fotos, prints, notas na nuvem ou sites |
| Phishing ou app de carteira falso | Os fundos somem logo depois de você digitar a frase em um site ou app novo | Instale carteiras só pelo site oficial; nunca digite a frase em um site |
| Aprovação maliciosa ou falso resgate de airdrop | Só um token em uma rede EVM é drenado | Não conecte nem assine em sites desconhecidos; leia o que aprova |
| Envenenamento de endereço | Você mesmo enviou fundos para um endereço parecido do histórico | Copie endereços da fonte, nunca do histórico; compare o endereço inteiro |
| Malware de área de transferência | O endereço colado é diferente do que você copiou | Celular limpo, só apps confiáveis, confira o endereço depois de colar |
| Suporte falso em mensageiros | Um “ajudante” pediu suas palavras ou para sincronizar a carteira | O suporte de verdade nunca pede sua frase nem chama você primeiro |
Dá para recuperar cripto roubada?
Em geral, não: ninguém consegue reverter uma transferência confirmada na blockchain, nem quem enviou, nem a carteira, nem quem fez o app. Só quem tem a chave do endereço que recebeu pode devolver os fundos.
Há duas exceções estreitas. Fundos roubados às vezes chegam a uma corretora, que pode congelar a conta que os recebeu se for avisada rápido. E em stablecoins como o USDT, o emissor pode congelar um endereço no contrato do token, algo usado com frequência contra dinheiro de invasões e golpes.
Nenhum dos caminhos é garantido nem rápido, mas os dois dependem de velocidade: denuncie em horas, não em semanas.
Reúna provas e denuncie o roubo
As provas transformam uma queixa vaga em algo com que uma corretora, um emissor ou a polícia conseguem agir. Antes de denunciar, reúna:
Como rastrear uma transação pelo TXID
- O TXID de cada transferência de saída que você não fez
- Seus endereços e os endereços do invasor que receberam os fundos, com a rede de cada um
- Prints de conversas, sites, apps e mensagens envolvidos, com datas
- Uma linha do tempo curta: quando você usou a carteira pela última vez e quando percebeu o roubo
Onde denunciar, e o golpe da recuperação que você deve evitar
Denuncie o roubo à polícia ou à unidade de crimes cibernéticos do lugar onde você mora e, se os fundos chegaram a uma corretora, a essa corretora pelo suporte oficial, com seus TXIDs. Se o USDT foi roubado, fale com o emissor só pelo site oficial dele.
Tome muito cuidado depois. Quem publica que foi hackeado logo recebe mensagens de “serviços de recuperação de cripto” ou “hackers” que prometem rastrear e devolver o dinheiro mediante uma taxa antecipada. Essas ofertas são quase sempre um segundo golpe: ficam com a taxa, às vezes também com sua frase nova, e não devolvem nada.
Como evitar que aconteça de novo
A carteira nova é tão segura quanto os hábitos em volta dela. Use esta lista:
Configurações de segurança da Waletifi, passo a passo
- Anote as 24 palavras novas no papel; nunca tire foto, print nem guarde online.
- Digite a frase só no seu próprio app de carteira, e só para restaurá-la.
- Instale apps de carteira só pelo site oficial.
- Ignore tokens desconhecidos e nunca conecte sua carteira aos sites para onde eles levam.
- Copie endereços da fonte original e confira o endereço inteiro antes de enviar.
- Não deixe valores altos em um celular com root ou cheio de apps desconhecidos.
O que a Waletifi pode e não pode fazer depois de uma invasão
A Waletifi é uma carteira sem custódia: suas chaves são criadas e guardadas no seu celular, e nosso servidor nunca consegue movimentar seus fundos. Isso também significa que o suporte da Waletifi não pode reverter uma transferência, congelar um endereço nem recuperar cripto roubada, e nunca pede sua frase de recuperação.
O que o app faz é reduzir o risco: as telas da frase bloqueiam prints, a frase nunca vai para a área de transferência e endereços copiados são limpos após 60 segundos. O PIN nunca é armazenado, e cada PIN errado aumenta a espera. Antes de você confirmar um envio, a tela de revisão avisa sobre endereços parecidos e sobre um @usuário cujo endereço mudou.
