Falsa corretora de cripto e wallet drainer: como funciona, sinais de alerta e o que fazer
Cripto · alto
A falsa corretora é um site ou app que imita uma exchange real ou se apresenta como plataforma nova com rendimentos altos. Exibe saldos e lucros fictícios, mas não permite saques ou cobra "taxas" para liberá-los. Costuma ser divulgada por anúncios, influenciadores falsos e golpes românticos.
O wallet drainer é um código malicioso escondido em sites falsos de airdrop, mint de NFT ou clones de protocolos DeFi. Ao "conectar a carteira" e assinar uma permissão (approve ou permit), a vítima autoriza o contrato a transferir seus tokens. Há também o envenenamento de endereço, em que o golpista manda transações minúsculas de um endereço parecido para que a vítima o copie do histórico.
Em outubro de 2026, a Polymarket confirmou um ataque à cadeia de suprimentos de um fornecedor terceiro com código de wallet drainer, com perdas acima de US$ 2,1 milhões, segundo o The Record. O FBI IC3 associou US$ 11,366 bilhões em perdas a cripto em 2025.
Sinais / Signs
- Plataforma que não aparece em reguladores nem em fontes confiáveis
- Saque bloqueado até pagar "imposto" ou "taxa de verificação"
- Site de airdrop ou mint com contagem regressiva e link vindo de DM ou anúncio
- Carteira pede permissão ilimitada ou assinatura de mensagem que você não entende
- Endereço no histórico muito parecido com o de um contato habitual
Prevenção / Prevention
- Use apenas exchanges conhecidas e, no Brasil, verifique a autorização do Banco Central para prestadoras de ativos virtuais
- Acesse sites por favoritos, nunca por links de anúncios ou mensagens
- Leia o que a carteira pede para assinar e revogue permissões antigas periodicamente
- Separe uma carteira "quente" com pouco saldo para interagir com sites novos
- Confira o endereço completo antes de enviar, não só o início e o fim
- Nunca compartilhe frase-semente ou chave privada
O que fazer / What to do
- Revogue permissões da carteira e mova o saldo restante para uma carteira nova
- Registre hashes, endereços e o site; avise as exchanges que podem receber os fundos
- Denuncie no IC3 (EUA) ou boletim de ocorrência (Brasil)
- Ignore ofertas de "recuperação de cripto" que cobram adiantado
FAQ
Conectar a carteira a um site já é perigoso?
Conectar em si normalmente só revela o endereço. O risco está em assinar transações ou permissões.
Carteira física (hardware wallet) protege contra drainer?
Protege a chave privada, mas não impede que você aprove um contrato malicioso. Ainda é preciso ler o que se assina.
Radar
- — Polymarket perde mais de US$ 2,1 mi com wallet drainer via DebugBear · > US$ 2,1 mi. Código malicioso inserido pelo fornecedor terceiro DebugBear drenou carteiras de usuários do mercado de previsões. Fonte: The Record
FBI IC3 - Internet Crime Complaint Center · The Record - Polymarket confirms cyberattack via third party · FBI IC3 2025 Internet Crime Report (PDF) · Lefosse - BCB regulamenta prestadoras de serviços de ativos virtuais